カテゴリ アプリニュース
LINEが過去のバージョンに脆弱性があった事を発表。2017年11月以前のバージョンを使っている場合は早期にアップデートを
2018/02/21 14:05

2018年2月20日(火)、LINEが脆弱性情報を公開、iOS版過去バージョンにおいてSSLサーバ証明書の検証不備の脆弱性があったと発表しています。

発見されたのはiOS版のver7.1.3~7.15でアプリに組み込まれたサードパーティ製SDK の脆弱性に起因した SSL サーバ証明書の検証不備の脆弱性があり、信用出来ないネットワークを使って「LINE」 iOS版 を利用し特定の暗号通信を行った場合、その内容の盗聴や改竄が行われる恐れがあったとしています。
この脆弱性の影響は、LINE内で表示される各サービスや、外部サービスを利用する際の通信(外部サービスのID・パスワード等を含む)が対象となっており、LINEのテキストによるトークの内容や、LINEのログイン情報(パスワード)、無料通話、ビデオ通話は影響を受けないとしています。
この内容は2017年11月24日にリリースしたバージョン 7.16で修正されているとのこと。
「信用出来ないネットワークを使っ」た場合となっているので、通常のキャリア通信や、安全性の確保されているWi-Fiなどでは問題は起きない内容ですが、外出時に偽装した無線Wi-Fiスポットなどに接続してしまう可能性もありうるため、もしアップデートをしていないのであれば早期に行った方が良さそうです。
LINE Corporation | セキュリティ&プライバシー















![【速報】ファミマが「おでん」を全面リニューアルして発売開始したらしい![PR]](http://i.meet-i.com/wp-content/uploads/famimaoden_140.png)




![ファミリーマートに本格的な焼きとりが楽しめる「商店街」が登場!?[PR]](http://i.meet-i.com/wp-content/uploads/famiyoko_140.jpg)
