「魔法少女まどか☆マギカ」のAndroidアプリに情報漏洩の脆弱性 危険度「高」

このエントリーをはてなブックマークに追加
1 ：番組の途中ですがアフィサイトへの転載は禁止です：

　IPA（独立行政法人情報処理推進機構）セキュリティセンターおよびJPCERT/CCは1日、
Androidアプリ『魔法少女まどか☆マギカiP for Android』に、情報漏えいの脆弱性があることを、
JVN（Japan Vulnerability Notes）において公表した。

　「魔法少女まどか☆マギカiP for Android」は、バンダイナムコゲームスが提供するゲームアプリ。
画面をタッチすることで、登場キャラクターがさまざまなリアクションを見せるほか、アラームボイス／目覚ましボイス機能にも対応する。

　Twitterへの投稿にも対応していたが、ユーザーの入力したTwitterアカウント情報が、
とくに暗号化などされず、平文（そのまま読める形）でログファイルに出力されてしまうことが明らかとなった。
そのため、Android端末のログ情報を閲覧する権限のあるアプリケーションによって、Twitterのアカウント情報を取得される可能性があるとのこと。
JPCERT/CCによる脆弱性分析結果では、攻撃経路・認証レベルなどで「高」危険度と分析されている。

　該当するのは、魔法少女まどか☆マギカ iP for Android 1.05 およびそれ以前。
アプリを最新版にアップデートすることで、この問題は解消されるという。
アプリ本体は、4月30日をもって配信を終了している。
現在も利用している場合は、Google Playからアップデートが可能。
なおiPhone版アプリについては、とくに脆弱性の報告はない模様。

http://www.rbbtoday.com/article/2012/06/01/89973.html
2 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 17:30:21.95 ID:PtsMtIqA0
ttp://i.imgur.com/tMwCl.jpg
3 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 17:33:08.04 ID:axNL1ckU0
知らないうちにステマに加担されられるウイルスとか
入ってそうで怖い
4 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 17:37:27.50 ID:3Nponpfe0
そっちか
5 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 17:39:03.47 ID:oyQisgW/0
そもそもアプリが端末のログを閲覧する権限なんて取れるのかよ？
6 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 17:44:29.70 ID:H9f5rSOL0
信者は個人情報まで差し出してるのか
7 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 17:48:35.00 ID:1rfqxIzCO
僕と契約してアプリを入れてよ
8 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 17:58:24.09 ID:HXmHp+/d0
まーたツイッターかよ
9 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 17:59:09.72 ID:WgP0eq4+0
ステマのみならず情報漏洩とな
魔法少女は本当地獄でんなwwww
10 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:00:12.18 ID:WgP0eq4+0
JPCERT/CCで勧告が出てるなら間違いじゃないなJVN23328321
http://jvn.jp/jp/JVN23328321/
11 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:00:12.01 ID:+JFr6gMK0
まーたステマか
12 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:00:53.49 ID:vYbO2mMn0
趣向や性癖でも収集してるの？
13 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:01:55.92 ID:sXMRQkDYi
どうでもいいけどツイッターアカウントを知って何がしたいんだよ
14 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:02:20.65 ID:ZENpuJu50
まみさんにキジャクされたい！
15 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:02:25.80 ID:WgP0eq4+0
言わせんなその垢でステマするに決まってんだろうが
16 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:02:27.78 ID:MpKxxtUF0
>>12
グーグル検索ワードを収集して
ステマに役立てる
17 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:02:28.87 ID:z005Cgqo0
運営元がキュウべえ
18 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:02:30.92 ID:flWmyqP40
>>ユーザーの入力したTwitterアカウント情報が、
>>とくに暗号化などされず、平文（そのまま読める形）でログファイルに出力されてしまうことが明らかとなった。
無能すぎる
19 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:02:35.06 ID:TAdk6pgm0
わけがわからないよ
20 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:03:19.37 ID:qijnBX6H0
有料のアレか
21 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:03:52.10 ID:pcFN7xJfP
iPhoneアプリの方も提供が終わってるよ
俺妹やはがないは残ってるのに
22 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:04:20.54 ID:8AZyJVYWO
僕と契約して個人情報を漏洩してよ
23 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:09:27.46 ID:LuwmudRlP
>>15
なるほどそういうことか
24 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:28:39.68 ID:U8sUGkz20
iPhoneなら安全というステマかもしれない
25 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:31:05.61 ID:I4T7QWgH0
アンドロイドのウイルス対策アプリって何がいいんだ？出来ればフリーので
26 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:34:48.33 ID:pcFN7xJfP
>>24
いやだからiPhoneもこっそり提供中止してますし
27 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:36:36.92 ID:sXMRQkDYi
>>25
くだらんもん触らなけりゃいらない
28 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 18:37:18.05 ID:s5HRV4650
キュウべえさん、マジでパねぇっす！
29 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 19:01:14.28 ID:GDa9kX8u0
http://www.imgur.com/vm2c3.jpg
30 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 19:07:42.83 ID:KcUQiezI0
とっととマミさんのiP出せや
31 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 19:09:15.74 ID:QRQEFOqE0
こういうアプリって何が良いのか分からん
32 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 19:09:59.47 ID:6ckuiIKp0
好きだが
さすがにアプリには手を出さんなーまどか
33 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 19:11:53.39 ID:fqO4//bR0
>>29
マミさんのよこせ
34 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 19:13:11.64 ID:KcUQiezI0
>>29
かわいい
35 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 19:13:43.44 ID:XkeckPwh0
バカッターやってる奴だけか
いいだろバカッターなんだし
36 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 19:13:49.20 ID:Kp5NFKPZ0
もう何も怖くないんだろ？
37 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 19:15:10.04 ID:nQIDXDZV0
iPhoneの堅牢性はすごいな
android糞すぎ
38 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 19:17:58.31 ID:b2x4ECtK0
在日チョソと変わらんメンタリティの深夜アニメ製作/広告代理のクズどもなら
バレても炎上マーケティングになると思ってやってそうだな
39 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 19:18:34.12 ID:GDa9kX8u0
しかもプルプル動きます
40 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 19:26:45.10 ID:i2RbD/ME0
ステマするわ、情報漏洩するわ、ホームベース顔だわ最低だな
41 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 19:28:52.59 ID:KbtVCgS00
android無料アプリ


マミさんぱっくんちょ

https://play.google.com/store/apps/details?id=com.hidetobara.unity.hello

インQBさん

https://play.google.com/store/apps/details?id=com.henteko.teres.android.inQBsan&feature=also_installed

宇宙農場QB☆マギカ

https://play.google.com/store/apps/details?id=com.willkin.guf&feature=also_installed#?t=W251bGwsMSwxLDEwNCwiY29tLndpbGxraW4uZ3VmIl0.

QBeat -キュウべぇビート-

https://play.google.com/store/apps/details?id=net.exilias.QB&feature=also_installed#?t=W251bGwsMSwxLDEwNCwibmV0LmV4aWxpYXMuUUIiXQ..
42 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 19:51:36.29 ID:qtg+b3Dki
これもステマか
43 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 19:53:27.45 ID:qQOXR/wt0
まどか関連は相変わらずロクなことしねーな
44 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 19:54:48.31 ID:lnh0sXAj0
ステマ用情報収集か
45 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 20:00:16.12 ID:3cvdBnfj0
ここまでしてステマとは筋金入りのステマだな
46 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 20:02:46.82 ID:bZrRGBwA0
「まみったｗｗ」とか「わかがわからないよ」とか知らないうちにツイートしてステマに協力するウイルスなんだろ？
47 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 20:03:48.27 ID:Z+oBoGU9O
ステマ死ね
48 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 20:09:27.31 ID:OKsVBrkhO
まどかマギカはあまりいい話を聞かない
49 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/06/01(金) 20:17:35.28 ID:FUUumCwg0
JVNに載ったと言う事は世界共通の脆弱性データベースCVEにも載る。
ステマ自重しろ。
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2630
（現在照査中の為未記載）
50 ：番組の途中ですがアフィサイトへの転載は禁止です：
アニメ史上最悪のステマアニメ