LINEのトーク履歴・写真が、外部へ盗まれました
ITガラパゴスの日本、LINEが狙われても不思議はありません
FACTA4月号記事より
ライン(ネットより引用)
「XSS」など複数の穴みつかる
プライベートな会話や画像をやりとりするLINEの危惧が現実に?
保存されているLINE内のトーク履歴、写真などが外部に抜き出されました
プライベート的な使い方がされるLINEにとり難題です
第一の攻撃手法
攻撃者が、無線LANアクセスポイントを設置し、そこに接続したターゲット者を狙う手法
偽の無線LANアクセスポイントから、特定のURLに誘導する命令を送信
特定のURLを開いたら、不正なプログラムーコードをURLの埋め込んで送り返す
ターゲットの端末で、プログラムーコードが実行され、LINE内のデータが外部サーバーに送信される
第二の攻撃手法
ターゲットが、5人分の「友だち申請」を行い、「名前」に不正なプログラムーコードを埋め込むという手法
攻撃者が5人分の名前を自由にできる状態になれば、名前をプログラムーコードに書き換える
この手法を使えば特定のターゲットを狙うことが可能です
ラインは、名前等にプログラムーコードを埋め込まれないよう回避策を取る必要があります
ライン利用者は、ラインのアップデートを!
LINEは、個人情報管理に関する国際認証を取得し、安心・安全をアピールしています
ネット決済サービス「LINEPay」タクシー配車サービス「LINETAXI」の安全性対策
親会社の意向が第一の現体制
日本のユーザーが求める安心・安全への懸念?
政府のサイバーセキュリティ関係者も、対策に苦慮しています
LINE上場への道のりは、苦労がありそうです
ITガラパゴスの日本、LINEが狙われても不思議はありません
FACTA4月号記事より
ライン(ネットより引用)
「XSS」など複数の穴みつかる
プライベートな会話や画像をやりとりするLINEの危惧が現実に?
保存されているLINE内のトーク履歴、写真などが外部に抜き出されました
プライベート的な使い方がされるLINEにとり難題です
第一の攻撃手法
攻撃者が、無線LANアクセスポイントを設置し、そこに接続したターゲット者を狙う手法
偽の無線LANアクセスポイントから、特定のURLに誘導する命令を送信
特定のURLを開いたら、不正なプログラムーコードをURLの埋め込んで送り返す
ターゲットの端末で、プログラムーコードが実行され、LINE内のデータが外部サーバーに送信される
第二の攻撃手法
ターゲットが、5人分の「友だち申請」を行い、「名前」に不正なプログラムーコードを埋め込むという手法
攻撃者が5人分の名前を自由にできる状態になれば、名前をプログラムーコードに書き換える
この手法を使えば特定のターゲットを狙うことが可能です
ラインは、名前等にプログラムーコードを埋め込まれないよう回避策を取る必要があります
ライン利用者は、ラインのアップデートを!
LINEは、個人情報管理に関する国際認証を取得し、安心・安全をアピールしています
ネット決済サービス「LINEPay」タクシー配車サービス「LINETAXI」の安全性対策
親会社の意向が第一の現体制
日本のユーザーが求める安心・安全への懸念?
政府のサイバーセキュリティ関係者も、対策に苦慮しています
LINE上場への道のりは、苦労がありそうです