【悲報】LINE「ストーリー」で不具合。一部情報漏洩ｗｗｗ

風吹けば名無し

脆弱性の内容は、特定のユーザーから閲覧可能なストーリーの作成時刻、ストーリーの作成者の識別情報、特定のユーザーの一部の友だちリストを、第三者が閲覧できてしまうというもの。ストーリーの本文が漏洩することはなかったというが、日本時間7月20日10時53分から10月10日20時35分までの間に投稿されたストーリーとそのユーザーは脆弱性の影響を受けた可能性がある。

　原因は7月20日10時53分にiOS版「LINE」の不具合が原因で、ストーリーの認証プロセスへのトラフィックが増加し、システム遅延が発生したこと。暫定的な対策を施してシステム遅延は解消されたが、この措置で今回の不具合が発生してしまったという。

　同社は緊急処置で認証プロセスを修正した際の追加確認処理を強化するなど、再発防止に努めるとしている。