2019年01月31日更新
Peing 質問箱 個人情報

【脆弱性】「Peing-質問箱-」で150万件のメールアドレス流出!?本名や写真流出の可能性

GoogleやFacebookと連携している場合は、アカウント名や氏名、プロフ写真も流出した可能性がある。

34
0
公式Twitterによると、問題となっているのは主に3点。1つ目はAPIトークンが第三者に見える状態になっていたことで、第三者が各SNSのAPIを利用して、他者の「質問箱」の情報を閲覧したりTwitterでツイートできるようになっていた点です。これについては28日22時10分に対応を終え、同様の操作ができなくなっています。

 2つ目は、質問箱に登録したメールアドレスと、APIトークンを用いてSNSに登録していたメールアドレスが閲覧可能な状況になっていた点。3つ目は、質問箱に登録してハッシュ化されていたパスワードが閲覧可能となっていた点です。パスワードはハッシュ化で不可逆変換していますが、相応な環境と時間をかけることで特定のユーザーのパスワードを調べることは理論上不可能ではないと、漏洩の危険性を説明しています。

 ジラフのプレスリリースによると、「Peing-質問箱-」との連携サービスにおいて今回漏洩した可能性のある情報は、Twitterに登録したメールアドレス、Facebookのアカウント名、氏名、プロフィール写真、メールアドレス、その他各SNSのOAuthアクセストークンなど。
引用元:nlab.itmedia.co.jp(引用元へはこちらから)

スポンサーリンク

スポンサーリンク

スポンサーリンク

その他の新着

Instagramが「いいね!」数の公開中止へ インスタ映え争い、バカスタグラムに終止符が打たれる

Instagramではデザインに小さいが重要な変更を加えることを検討している。こ...

【号泣】松原裕、ブログに最後の投稿 母への最後のメッセージ

2019年3月4日、がんのため闘病中だった音楽プロデューサーの松原裕さんが、39...

これから保険加入を検討している人へ!種類や保障のタイプを徹底解説

表題のとおり、保険の種類や保障のタイプをまとめました。これから保険加入を検討して...

世間に広がる面白不思議な都市伝説の数々

時におかしく、時におもしろく、いつの頃からか世間に浸透している根拠はないけど気に...

Visual Studio 2019正式版リリース!メモリ使用量が4分の1以下に減り快適に

マイクロソフトは統合開発ツールの「Visual Studio 2019」が正式リ...

ツイッターでアカウント凍結祭り、解除方法は?電話番号に注意が必要?

今突然アカウントロックきて 速攻で電話番号うって 解除したよね なんか打った後は...

アクセスランキング

【解答速報】平成31年春・応用情報技術者試験(AP)試験  解答速報! 難易度は?

試験区分情報セキュリティマネジメント試験 (SG)基本情報技術者試験 (FE)応...

【池袋暴走】飯塚幸三(87)が理事長を務める日本淘道会、証拠隠滅のためページごと削除

事故後、救急に通報するより先に息子に電話して FacebookやInstagr...

【悲報】クボタ執行役員の飯塚智浩さん、飯塚幸三とは無関係だった クボタ本社がプレスリリース

クボタ執行役員・飯塚智浩さんが、飯塚幸三の息子と噂されていますが、実際は出身地も...

【NGT48】荻野由佳を起用したファッションブランド「Heather」→時価総額24億円消失、撤退

4月17日、同ブランドは夏の新商品として浴衣を発表し、広告モデルに荻野を起用。こ...

【検証動画】NGT中井りか、憶測に反論「死ねなんて言ってない、大切なメンバーにそんなこと言いません」

NGT48の中井りか(21)が22日、自身のツイッターを更新。昨年12月に暴行被...

池袋暴走運転の飯塚幸三氏の顔写真、SNSが判明!大手企業クボタの元副社長!勲章授与の上級国民!

運転していたのは無職 飯塚幸三さん(87)=東京都板橋区弥生町=で、同庁は運転操...

まとめ作者