【危険】『ポケモン GO』にGoogleアカウントが丸裸になるという想定外の問題が!

PokemonGO-1-728x409.jpg


 爆発的人気のモバイルゲーム「Pokemon GO」に想定外の問題が発覚した。Googleのアカウントサービス「Googleアカウント」のほぼ全情報を表示・変更できる「フルアカウントアクセス」権限のトークン(許可証)を、ユーザーの許可なく取得してしまう問題だ。

 開発元のNianticは、Pokemon GOの提供開始後にiOS版の修正を強いられた。Googleアカウントのフルアカウントアクセスの権限を付与するトークンが同ゲームに含まれるという、セキュリティ研究者の報告がきっかけだ。この欠陥による同アプリ自体への影響はなかったものの、トークンを偽装してなりすましをする「トークン置換攻撃」のリスクが明るみに出た。

 米セキュリティ企業RedOwlの主席アーキテクトを務めるアダム・リーブ氏は、自分のGoogleアカウントを認証に使ってPokemon GOで遊び始めた際に、「『このアプリはあなたのメールアドレスと氏名を参照できます』など、アプリがどのデータにアクセスできるかを告げるちょっとしたメッセージ」が表示されることを期待した。ところが、こうしたメッセージは表示されなかった。自分でゲームのパーミッションを確認したところ、Pokemon GOに自分のGoogleアカウントへのフルアカウントアクセスの権限が付与されていることを示す表示を見て、ショックを受けたという。

 Pokemon GOは「Pokemon Trainer Club」(ポケモントレーナークラブ)のWebサイトか、Googleアカウントのいずれかを使ってログインできる。だがPokemon Trainer Clubは最初の段階で新しいプレーヤーが殺到して新規の登録が受け付けられなくなり、プレーヤーは手持ちのGoogleアカウントの認証情報を使ってログインするしか選択肢がなかった。過度なパーミッションは同アプリのiOS版のみで発生し、Androidユーザーは影響を受けなかった。

「Pokemon GOでGoogleアカウント情報が丸見え」問題とは何だったのか (1_2) - TechTargetジャパン セキュリティ





style="display:block"
data-ad-client="ca-pub-4144547702871264"
data-ad-slot="3310305583"
data-ad-format="auto">



ゴキブリ「ぷぎゃあああああああwwww」
goki_pugya.jpg




ポケットモンスター サン・ムーン ダブルパック 【初回限定特典】どうぐ「モンスターボール」100個 シリアルコードチラシ 2枚(各ソフトに1枚ずつ同梱) 【Amazon.co.jp限定特典】オリジナルマイクロファイバーポーチ2種(イエロー/ブルー)
この商品の発売予定日は2016年11月18日です。
¥ 5,378¥ 10,757


ポケットモンスター ムーン 【Amazon.co.jp限定特典】オリジナルマイクロファイバーポーチ(ブルー)
この商品の発売予定日は2016年11月18日です。
¥ 4,398¥ 5,378


ポケットモンスター ムーン
この商品の発売予定日は2016年11月18日です。
¥ 5,378¥ 4,398


ポケットモンスター サン
この商品の発売予定日は2016年11月18日です。
¥ 5,378¥ 4,398


関連記事



コメントと糖分は先生の命でーす。ハイ、これテストにでまーす。
はーい、そこのゴキちゃん、見たならコメントしていきなさーい。

(▽返信というのをクリックすると、コメント番号が転記されてコメント欄へ移動します)
ネタ投稿大歓迎します。自サイトの宣伝でもかまいません。相互リンク募集中。
*広域IPアドレス規制解除。ただしウェブアドレスは書き込みできません。
コメント

75638 名前:名無し 投稿日:2016/08/05 17:52 ID:- ▽返信
広島平和記念公園がAR焼け野原に
「乗るしかない このビッグウェーブに」

75669 名前:名無し 投稿日:2016/08/06 08:56 ID:- ▽返信
「ウゼェんだよ! 見んなハゲ!」「なに品定めしているんだ変態」――対話型人工知能「罵倒少女」現る ソニーが開発

75716 名前:名無し 投稿日:2016/08/06 18:35 ID:- ▽返信
ゴキブリの故郷、韓国でポケモンGOのようなものがリリース。
その名も、モンタウォーズGO!なにこれ...。
>
コメントの投稿








管理者にだけ表示を許可する


| ホーム |
Page Top↑ ブログパーツ アクセスランキング