「LINEに深刻な脆弱性、現在は修正済み」記事へのコメント

平文だったの。。。

[Anonymous Coward]

まずそこにビックリ。

Re:平文だったの。。。

[taka2 (14791)]

ちゃんと暗号化されていれば、中間者攻撃は成功しないでしょ。

今回の場合、通常のメッセージ伝送などはちゃんと暗号化されていたけど、
アプリ動作用のスクリプトなどが平文で伝送されていて、中間者攻撃で改ざんしたJSコードをアプリ側に送り込むことができた、という問題でしょ。
たとえメッセージの伝送路を暗号化してても、端末上では復号されてメッセージが表示されてるんだから、そこを突かれたらどうしようもない。

Re:平文だったの。。。

[Anonymous Coward]

ノー。
攻撃方法は複数あって、それがごちゃ混ぜになってる。

①罠入り無線LANアクセスポイントに接続された状態でスマホのブラウザを開くと、
　LINEを勝手に起動させて情報を送信させるJavaScriptを実行する。
　こちらは平文とか関係なく、ブラウザからLINEを起動させる部分の脆弱性。

②同様のJavaScriptを自分の名前に仕込んだ状態で、不特定多数のユーザへ友だち申請を送信し、
　それを表示させたLINEアプリから情報を送信させる脆弱性。
　これは仰るとおり暗号化していても発生する。

Re:

[Anonymous Coward]

ぶら下げる場所を間違えた。元コメント宛。

Re:

[Anonymous Coward]

あれ？てことは後者については友だち申請を受理する部分や名前設定周りを改修すればクライアント更新なくても対応できるっぽいね。
前者は…仕様を知らないのでわかんないけど。

Re:

[Anonymous Coward]

平文でないなら、オレオレ証明書でも受け付けていたかもしれない。

＞今回の場合、通常のメッセージ伝送などはちゃんと暗号化されていたけど、
これは、どの情報から？

Re:平文だったの。。。

[taka2 (14791)]

> ＞今回の場合、通常のメッセージ伝送などはちゃんと暗号化されていたけど、
> これは、どの情報から？

少なくとも2012年の段階でWi-Fi接続の時には暗号化している [srad.jp]のは確かですよ。