2019年01月31日更新
Peing 質問箱 個人情報

【脆弱性】「Peing-質問箱-」で150万件のメールアドレス流出!?本名や写真流出の可能性

GoogleやFacebookと連携している場合は、アカウント名や氏名、プロフ写真も流出した可能性がある。

60
0
公式Twitterによると、問題となっているのは主に3点。1つ目はAPIトークンが第三者に見える状態になっていたことで、第三者が各SNSのAPIを利用して、他者の「質問箱」の情報を閲覧したりTwitterでツイートできるようになっていた点です。これについては28日22時10分に対応を終え、同様の操作ができなくなっています。

 2つ目は、質問箱に登録したメールアドレスと、APIトークンを用いてSNSに登録していたメールアドレスが閲覧可能な状況になっていた点。3つ目は、質問箱に登録してハッシュ化されていたパスワードが閲覧可能となっていた点です。パスワードはハッシュ化で不可逆変換していますが、相応な環境と時間をかけることで特定のユーザーのパスワードを調べることは理論上不可能ではないと、漏洩の危険性を説明しています。

 ジラフのプレスリリースによると、「Peing-質問箱-」との連携サービスにおいて今回漏洩した可能性のある情報は、Twitterに登録したメールアドレス、Facebookのアカウント名、氏名、プロフィール写真、メールアドレス、その他各SNSのOAuthアクセストークンなど。
引用元:nlab.itmedia.co.jp(引用元へはこちらから)

スポンサーリンク

スポンサーリンク

スポンサーリンク

その他の新着

【来春必修化】小学校のプログラミング教育、準備の遅れ深刻 「そもそも必要?」の声も

 来年度から小学校で必修化される「プログラミング教育」の円滑な実施に黄信号が点灯...

【怖い】大量吸血で牛をも殺すダニ、単為生殖で増殖中 日本にも潜在

フタトゲチマダニが増殖中です それに関するツイッター上のユーザから複数の情報、...

【炎上】ジャニヲタが貸切バスでジャニーさんの家族葬に??家族葬の意味わかってる?と大炎上

先日亡くなったジャニー喜多川さんの家族葬に、ジャニーズファンが貸切バスを借りて行...

「令和硬貨」製造始まる 大阪造幣局で打ち初め式 「デザインカッコいい」と話題に

製造が始まったのは500円と100円硬貨で早ければ今月中に出回るそうです。それに...

【政治的発言やめました】ロンブー淳、理由を告白…「竹島問題をつぶやいたらレギュラー降板」

ロンブー淳が政治的発言をツイッターで行わなくなった理由を告白したけんにに関するツ...

【人身事故】りんかい線 大井町駅で人身事故、新木場〜大崎の上下線で運転を見合わせ

りんかい線の人身事故について、それに関するツイッター上のユーザから複数の情報、感...

アクセスランキング

ジャーナリスト「人質ビジネスに誘われ同意すると待遇が良くなり幹部と食事もできる」←安田純平に合致?

安田純平の盟友常岡浩介 「安田さんと同じくヌスラ戦線に拘束された人によると、ヌス...

紅蘭の旦那リッキーが傷害容疑で逮捕!DVと覚醒剤で前科、父親の草刈正雄が可哀想・・・

紅蘭の旦那リッキーが傷害容疑で現行犯逮捕された事件に関するツイッター上のユーザか...

【大雨で運転ストップ】あおなみ線 全線ストップ

あおなみ線が、始発から運転見合せしています。それに関するツイッター上のユーザから...

【人身事故】瀬戸大橋線、備前西市~妹尾駅間で人身事故「列車が撥ねた」

瀬戸大橋線で人身事故が起きました。それに関するツイッター上のユーザから複数の情報...

【爆笑注意】アホおもしろいコピペ大集合

読んだら思わず吹いてしまう、絶対笑えてしまうような爆笑系の名作・名文おもしろコピ...

堀ちえみブログに「死ね」と投稿して書類送検された50代主婦「2ちゃんねるはもっと酷い内容」と反省なし

堀ちえみブログに脅迫投稿して書類送検された50代主婦の言い訳が話題になっています...

まとめ作者