Jul 2, 2016

メモ、LINEと流出

・第三者によるLINEアカウントへのアクセス可能性に関する当社の見解について (01.22)
http://linecorp.com/ja/security/article/52
『LINEは1つのアカウントにつき1台のスマートフォン端末でのみ利用いただく仕様 ...

スマートフォン以外のデバイスからログインする場合には、登録メールアドレスとパスワードが必要となり、またデバイスの利用初回時には、ランダムなPINコードをスマートフォンLINEアプリで入力し、認証する必要があります。また、他デバイスからのログイン時には本人のスマートフォンLINEアプリに通知が届くため、PCなどを通じ本人が知らないところでトーク内容が閲覧される可能性は限りなく低い ...

スマートフォン端末自体が盗難等により第三者に渡り、スマートフォン端末のロック機能などが適用されておらず、なおかつLINEアプリのパスコードロックが適用されていない場合にはトーク内容等が閲覧される可能性がありますので、ご自身の各端末の管理、登録メールアドレスとパスワードの管理を今一度徹底いただくようお願い申し上げます。

・ゲス乙女もこれが原因?「LINEクローン」で中身が流出〈AERA〉 (02/02)
  http://www.excite.co.jp/News/society_g/20160202/asahi_20160202_0010.html?_p=2

『身近な第三者がLINEの会話を手に入れる方法として、 
 (1)手動でスマホのロックを解除
 (2)遠隔操作できるアプリなどをスマホにインストール
 (3)iPad版のLINEで見る
 (4)他の端末にLINEの「クローン」をつくる の4パターン ...
  旧端末をパソコンのソフト「iTunes」に同期させてLINEのデータをバックアップし、新端末にコピーする。  その際、「iPhoneのバックアップを暗号化」を選択すると、旧端末にもLINEが使える状態で残ってしまう ...』
・ベッキーの「不倫漏えい」の原因はシンプルだ (1/25)


1、... 端末に触れられる身近な人物が端末を操作して画面キャプチャを取得
2、... 端末を操作した上で、情報を抜き出すために用意したiPadのLINEに権限を付与
3、... 端末バックアップから複製した別のiPhoneを用いる

川谷氏のiPhoneをiTunesでバックアップし、別のiPhoneに復元した後、LINEアカウントでログイン(当然、IDとパスワードが必要となる)して、さらに川谷氏のiPhoneで受信したパスコードを入力すれば、すべてのLINEトークが覗き見可能になる
旧い機種から中を見るのがもっともシンプル
...
・乗り換えた旧いiPhoneを使わないまま放置している
・初期化しないまま誰か別の人に旧いiPhoneを提供
といったことをしていれば、受け取った相手が端末ロックを外すことでLINEトークの内容を常時受信可能になる。

端末そのもののロック ... 4桁ならば家族ならずとも身近な人間が把握している可能性はある

端末を乗り換える際には、データを含めた完全なリセットを行わなければならない。たとえ誰かに端末を引き渡す予定がなかったとしても、机の中で眠っているあなたの旧型端末の中にはプライベート情報にアクセス可能なアプリが、アカウントへのアクセス権が残されたままで多数入っている。


No comments: