2019年11月8日
IPA、スマホアプリ『ラクマ』における認証情報漏えいの脆弱性を公表
IPA(独立行政法人情報処理推進機構)セキュリティセンターおよび JPCERT/CC
(JPCERTコーディネーションセンター)は7日、「スマートフォンアプリ『ラクマ』における認証情報漏えいの脆弱性」を、JVN (Japan Vulnerability Notes)で公表した。
楽天が提供するスマートフォンアプリ「ラクマ」には、認証に関する情報が漏えいする脆弱性が存在する。ラクマユーザへの攻撃を目的として端末にインストールされた第三者アプリによって、当該製品に関する認証情報を取得される可能性がある。
影響を受けるシステムは、Android アプリ「ラクマ」バージョン 7.15.0 およびそれ以前、
iOS アプリ「ラクマ」バージョン 7.16.4 およびそれ以前。
IPAでは対策として、開発者が提供する情報をもとに、最新版へアップデートを薦めてる。
関連URL
最新ニュース
- プログラミング学習 8割が「興味あり」も「難しそう」が最大の学習障壁に =「プロリア プログラミング」調べ=（2024年12月12日）
- プログラミング言語別提示年収ランキング、2年連続Goが1位に =paiza調べ=（2024年12月12日）
- インヴェンティット、デバイス管理ツール「mobiconnect」が藤枝市役所で採用（2024年12月12日）
- 週休3日制で20代正社員が取り組みたいこと1位は「スキルアップや資格取得の勉強」＝ジェイック調べ＝（2024年12月12日）
- 日本数学検定協会、「すらら国際デジタル算数／数学コンテスト2024」で中1部門の優勝者に「SUKEN Award」を贈呈（2024年12月12日）
- デジタル人財の育成を目指す「AKKODiS高等学院」、2025年4月に開校（2024年12月12日）
- メディアナビ、AI文書チャット「LightPDF」がハリウッド美容専門学校に導入（2024年12月12日）
- Ubdobe、「遊びながら介護を学ぶボードゲーム」が千葉県内の中学で活用開始（2024年12月12日）
- 群馬大学 食健康科学教育研究センター、生物統計解析の手法を学ぶオンライン講座（2024年12月12日）
- 神戸大学とフューチャー、AIを活用した医療面接トレーニングアプリの開発を推進（2024年12月12日）
