2019年11月8日
IPA、スマホアプリ『ラクマ』における認証情報漏えいの脆弱性を公表
IPA(独立行政法人情報処理推進機構)セキュリティセンターおよび JPCERT/CC
(JPCERTコーディネーションセンター)は7日、「スマートフォンアプリ『ラクマ』における認証情報漏えいの脆弱性」を、JVN (Japan Vulnerability Notes)で公表した。
楽天が提供するスマートフォンアプリ「ラクマ」には、認証に関する情報が漏えいする脆弱性が存在する。ラクマユーザへの攻撃を目的として端末にインストールされた第三者アプリによって、当該製品に関する認証情報を取得される可能性がある。
影響を受けるシステムは、Android アプリ「ラクマ」バージョン 7.15.0 およびそれ以前、
iOS アプリ「ラクマ」バージョン 7.16.4 およびそれ以前。
IPAでは対策として、開発者が提供する情報をもとに、最新版へアップデートを薦めてる。
関連URL
最新ニュース
- 面接のWeb化は大手企業が中心、半数以上の企業は全て「対面」で実施 ＝マイナビ調べ＝（2020年9月25日）
- 日本エイサー、文教市場向け「Acer Chromebookシリーズ」に新モデルを追加（2020年9月25日）
- ニーヴ、大学入試の「試験会場シェアリング推進プロジェクト」を開始（2020年9月25日）
- アドビの電子サービス「Adobe Sign」、立命館アジア太平洋大学が導入（2020年9月25日）
- ソニー、次世代クリエイターのアイデアを育てる「U24 CO-CHALLENGE 2021」募集（2020年9月25日）
- ユーキャン、「令和2年度司法書士試験」の解答速報をWebで公開（2020年9月25日）
- ナガセ、「⾼校⽣のためのサイエンスセミナー」25日に初のオンライン開催（2020年9月25日）
- QUREOプログラミング教室VTeacher中瀬校、「無料体験会」の受講生を募集（2020年9月25日）
- 「SKYSEA Client View」限定ライブオンラインセミナー、10月無料開催（2020年9月25日）
- アクセスネクステージ、留学生向け「対面・リモート両対応」進学相談会を開催（2020年9月25日）
