朝鮮ｱﾌﾟﾘ｢LINE｣入りｽﾏﾎで電子取引している奴は情弱知障だった!情報が予想通りﾀﾞﾀﾞ漏れでした

「LINE」に深刻な脆弱性　外部から全トーク履歴を抜き出される危険性あり

http://daily.2ch.net/test/read.cgi/newsplus/1426486936/-100

≪全世界で5億人以上が利用しているメッセージ・アプリ「LINE」に深刻なセキュリティ脆弱性が存在していたことが判った。この脆弱性を悪意ある攻撃者に突かれると、利用者のスマートフォンに保存されているLINE内のトーク履歴や写真、友達リストなどを外部から不正に抜き出されたり、改竄される恐れがある。LINEは3月4日に、この脆弱性を修正したバージョンを緊急リリースしている。利用者は自身のアプリが最新版にアップデートされているかどうかを至急確認したほうがいいだろう。

この脆弱性はサイバーセキュリティ・ラボのスプラウト（本記事掲載の『サイバーインシデント・レポート』発行元）が発見し、1月 30日にソフトウェア等の脆弱性情報を取り扱うIPA（独立行政法人情報処理推進機構）に報告したものだ。

IPAから2月2日に脆弱性の通知を受けたLINEは、2月12日に脆弱性の一部についてサーバー側で対策。3月4日のアップデートで、アプリケーション側の抜本対策が完了したとしている。

LINEは詳細を明らかにしていないが、今回見つかったのは「クロスサイト・スクリプティング」と「マン・イン・ザ・ミドル（中間者）」と呼ばれるサイバー攻撃の標的になる複数の脆弱性だ。これらの脆弱性は、LINEがインストールされている「iPhone」や「Android」搭載の主要なスマートフォン上で確認されており、多くの利用者が危険な状態に置かれていたと言える（最新版にアップデートされていなければ現在も危険な状態だ）。

この脆弱性がある状態で前述の攻撃を受けると、LINE内で不正なプログラム・コード（JavaScript）が実行され、攻撃者が内部のデータに自由にアクセスできてしまう。非常に深刻なのは、攻撃者がアクセスできるデータの対象が広範囲なことだ。対象となるデータは、LINE内の全トーク履歴、写真、友達リスト、グループリスト、認証情報、プロファイル情報、位置情報に及ぶ。

つまり、LINEの利用者が「安全」に保存されていると信じている殆どのデータが、実は危機に晒され続けていたことを意味する。

影響がここまで広範囲に渡ったのは、攻撃者がJavaScriptを使って内部の様々な処理を実行できる仕様になっていたためだ。≫

巷間の意見>>

………………………………

ハナから韓国には筒抜けなんでしょ

………………………………

(T-T)ﾉ~　LINEはユダ金が経営していますが、朝鮮人を使っているので、手癖の悪い奴は盗んだ顧客情報を悪徳業者や犯罪集団に売り飛ばしているかもしれませんね。

巷間の意見>>

………………………………

出始めた当初から言われ続けてるよねｗｗｗ

………………………………

(T-T)ﾉ~　NHKが必死にLINEをステマしていましたからね。CIAが強力に関与していたんでしょう。