「LINE」に深刻な脆弱性　外部から全トーク履歴を抜き出される危険性あり

「LINE」に深刻な脆弱性　外部から全トーク履歴を抜き出される危険性あり


全世界で5億人以上が利用しているメッセージ・アプリ「LINE」に深刻なセキュリティ脆弱性が存在していたことが判った。
この脆弱性を悪意ある攻撃者に突かれると、利用者のスマートフォンに保存されているLINE内のトーク履歴や写真、友達リストなどを外部から不正に抜き出されたり、改竄される恐れがある。
LINEは3月4日に、この脆弱性を修正したバージョンを緊急リリースしている。利用者は自身のアプリが最新版にアップデートされているかどうかを至急確認したほうがいいだろう。

この脆弱性はサイバーセキュリティ・ラボのスプラウト（本記事掲載の『サイバーインシデント・レポート』発行元）が発見し、
1月30日にソフトウェア等の脆弱性情報を取り扱うIPA（独立行政法人情報処理推進機構）に報告したものだ。
IPAから2月2日に脆弱性の通知を受けたLINEは、2月12日に脆弱性の一部についてサーバー側で対策。3月4日のアップデートで、アプリケーション側の抜本対策が完了したとしている。
LINEは詳細を明らかにしていないが、今回見つかったのは「クロスサイト・スクリプティング」と「マン・イン・ザ・ミドル（中間者）」と呼ばれるサイバー攻撃の標的になる複数の脆弱性だ。
これらの脆弱性は、LINEがインストールされている「iPhone」や「Android」搭載の主要なスマートフォン上で確認されており、多くの利用者が危険な状態に置かれていたと言える（最新版にアップデートされていなければ現在も危険な状態だ）。

この脆弱性がある状態で前述の攻撃を受けると、LINE内で不正なプログラム・コード（JavaScript）が実行され、攻撃者が内部のデータに自由にアクセスできてしまう。
非常に深刻なのは、攻撃者がアクセスできるデータの対象が広範囲なことだ。
対象となるデータは、LINE内の全トーク履歴、写真、友達リスト、グループリスト、認証情報、プロファイル情報、位置情報に及ぶ。
つまり、LINEの利用者が「安全」に保存されていると信じている殆どのデータが、実は危機に晒され続けていたことを意味する。
影響がここまで広範囲に渡ったのは、攻撃者がJavaScriptを使って内部の様々な処理を実行できる仕様になっていたためだ。

想定される攻撃手法は大きく分けて2つある。ひとつは、攻撃者が駅やカフェといった公共の場所に偽の無線LANアクセスポイントを設置し、
そこに不用意に接続した利用者がブラウザなどからインターネットに繋いだ瞬間に、前述のサイバー攻撃を仕掛けて不正なプログラム・コードを実行させるというものだ。
あとは、それに従いLINEが動作すれば、いくつかの処理を経た後に利用者のLINEデータが攻撃者のサーバーに送信される。

もうひとつは、攻撃者がターゲットとする利用者に複数の「友だち申請」を行い、その「名前」に不正なプログラム・コードを埋め込む手法だ。
その状態で、メッセージやリンクなどを通じて不正なプログラム・コードが実行されれば、後は同じように利用者のLINEデータが攻撃者のサーバーに送られる。
名前やグループ名にプログラム・コードを埋め込まれないよう回避策を取るのはセキュリティ上必須だが、LINEにはそこに漏れがあった。

今回見つかった脆弱性は最新バージョンで修正されたものの、今後また似たような脆弱性が出てこないとも限らない。
LINEに限らず、利用者がこういったサイバー攻撃から身を守るには、不用意に運営元が分からない公衆無線LANに接続しない、
SNS（ソーシャル・ネッ

あの子が俺のLINE未読スルーしてる理由はこれなの！？

マジで？

http://headlines.yahoo.co.jp/hl?a=20150316-00010000-cyberir-sci
ソースはここかな

不自然なアップデートはこれだったか
それはさておき流出画像はよ

Ｊimchの住人とラインのユーザーは
ある意味似てる

>>4
あ～ゴメン　字数制限がいまいちわからんくて
尻切れトンボになっちゃう

ソース
http://csi.sproutgroup.co.jp/archives/000077.html

日本も台湾みたいにLINE使用禁止にすればいいのに
スマホにスパイウェア乗っけてたら情報筒抜けじゃん

自分が気を付けていても仲間にアホが１人いればそこから崩壊するんだろ？

仕事にドヤ顔で使ってた奴はこんなニュースも知らないんだろうなあ

離脱せよ！

>>9
まあみんなで渡れば怖くない精神の人が多いからね
他の人がが気を付けてもガバガバなんだろう

net民＝LINE民＝社民民主公明自民に投票してる奴

>>7
禁止なの？
知り合いにいるぞ

危険性有りと言うかタイはすでにやってると公言してたやん
王様の悪口をそれで見張ってるってニュースあったぞ

なんだっけ、似たようなので通話無いけど安心！とかっての有るんでしょ？
どっち道、俺は使わんけど

元々スパイウェアだから問題無い

こっそり仕込んでいた情報抜き取り手段が公にばれただけだろ

これは元々ある機能なんたろうに
それを脆弱性と言うのは失礼だろ。

流石公安、韓国政府公認メッセージ・アプリ

京大の敷地内不法侵入騒ぎで公安がline使ってたな確か

>>16
ほんとこれ

これで困る奴って何やってたんだよ
無事逮捕されろ

>>13
政府関係者は禁止らしいぞ

想定内でしょ。
大した話して無いから大丈夫ってみんな言うと思うよ。
おれはLINE入れても意味ないから入れてないけど

韓国政府が情報抜き取ってるの自白してるのに
安倍ちゃんが使ってるから一部の連中も叩けないっていう
しかも浸透しすぎてて日本の村八分システム的にも叩きにくい空気ができてるっていう
もう日本では敵無しやな

.netにしろLINEにしろそうだけど
どんなに危険性が分かってても大勢の情弱が使ってるせいで使うしかなくなるってのはSNSの弱点だと思う

こんなん仕事に使ってるバカがいるから困る

それをわかっててバカは使ってんだろ？余裕余裕

みんな使ってるから仕方なく使ってる

情弱大杉内？だからガバガバでTwitterでチアキに恒心させられるんだよ

友達も仕事もない俺には関係なかった

>>26
デファクトスタンダードになった所が社会的責任を果たせばいい話なんだが
実際はそうはならないからな
分野は違うけどソシャゲーのガチャとかがいい例だわ

残念でもないし当然

>>26
今以上SNSに社会が依存することがないようにしないとな
脆弱性なんかどこにでもあるし

他人の会話とか傷つくのわかってるから見られる機会があっても絶対見たくないわ

韓国ソフトには関わらないのが一番

位置情報を調べて
家族の時間帯別の居場所が韓国情報院に丸わかり
通話内容、銀行口座、住所、友だち関係
全部持っていかれてしまう危ないソフトだべ

無料と便利さと引き換えに
人間関係が丸裸にされて自分や誰かの弱みを曝け出す

個人のやりとりならショートメールで十分だし

LINEって必要？そんな四六時中スマホ見る時間無いのだが
誰がやってるの？学生？

>>36
学生もだし若い社会人もみんなやってると思う
でもLINEで繋がってまで連絡取り合うことってあんまないよなぁ

要はクラウド式掲示板でしょ？
何でこんなの作れないのかね？

自分語り機能付き常時オンラインのチャットのほうが近いんじゃないか

lineとか要るか？
俺の周りには誰一人いないわ　親すら

危険？
LINEなんて元々個人情報を韓国に送信してますし
それでも構わないという馬鹿しか使ってないからなんの問題ないような

合コン相手とキャバ嬢と親戚の子供らの連絡はだいたいLINE

仕事とかジジババ相手はメールだな

内部だって信用出来ないだろ
信用して利用している間抜けな首相とか公安職員がいるって噂も聞くけど、事実じゃないよね？

こんなガバガバこりぁーあかんアプリを強要させる会社や世間って何だろうね

流出して人間関係が無茶苦茶になる人が多数出るんですね
プリペイドガラケー（メールと通話しか使えない）の俺高みの見物

LINEの仕組みからして最初っからアウトだろうが
今更外部も糞もねえよ

>>36
家族で連絡取り合うのに使ってる奴多いよ
結構なジジババも普通に使ってる