人生にゲームをプラスするメディア

「魔法少女まどか☆マギカ」アプリに脆弱性 ― Twitterアカウントをそのまま保存

 IPA(情報処理推進機構)セキュリティセンターおよびJPCERT/CCは1日、Androidアプリ『魔法少女まどか☆マギカiP for Android』に、情報漏えいの脆弱性があることを、JVN(Japan Vulnerability Notes)において公表した。

モバイル・スマートフォン Android
「魔法少女まどか☆マギカiP」プレイ画面
  • 「魔法少女まどか☆マギカiP」プレイ画面
  • 「魔法少女まどか☆マギカ ポータブル」サイトにおける告知
  • 現在はすでに配信終了となっている
 IPA(独立行政法人情報処理推進機構)セキュリティセンターおよびJPCERT/CCは1日、Androidアプリ『魔法少女まどか☆マギカiP for Android』に、情報漏えいの脆弱性があることを、JVN(Japan Vulnerability Notes)において公表した。

 「魔法少女まどか☆マギカiP for Android」は、バンダイナムコゲームスが提供するゲームアプリ。画面をタッチすることで、登場キャラクターがさまざまなリアクションを見せるほか、アラームボイス/目覚ましボイス機能にも対応する。

 Twitterへの投稿にも対応していたが、ユーザーの入力したTwitterアカウント情報が、とくに暗号化などされず、平文(そのまま読める形)でログファイルに出力されてしまうことが明らかとなった。そのため、Android端末のログ情報を閲覧する権限のあるアプリケーションによって、Twitterのアカウント情報を取得される可能性があるとのこと。JPCERT/CCによる脆弱性分析結果では、攻撃経路・認証レベルなどで「高」危険度と分析されている。

 該当するのは、魔法少女まどか☆マギカ iP for Android 1.05 およびそれ以前。アプリを最新版にアップデートすることで、この問題は解消されるという。アプリ本体は、4月30日をもって配信を終了している。現在も利用している場合は、Google Playからアップデートが可能。なおiPhone版アプリについては、とくに脆弱性の報告はない模様。

「魔法少女まどか☆マギカ」アプリに脆弱性……Twitterアカウントをそのまま保存

《冨岡晶@RBB TODAY》

編集部おすすめの記事

モバイル・スマートフォン アクセスランキング

  1. 『遊戯王デュエルリンクス』「5D'sワールド」開放決定!シンクロ召喚・モンスターも新登場

    『遊戯王デュエルリンクス』「5D'sワールド」開放決定!シンクロ召喚・モンスターも新登場

  2. 『ポケモンGO』9月21日からマクドナルドに「ミュウツー」襲来―毎日15時にレイド発生!

    『ポケモンGO』9月21日からマクドナルドに「ミュウツー」襲来―毎日15時にレイド発生!

  3. 7kmタマゴから地域限定ポケモンが欲しい人必見!隠された秘密を徹底検証【ポケモンGO 秋田局】

    7kmタマゴから地域限定ポケモンが欲しい人必見!隠された秘密を徹底検証【ポケモンGO 秋田局】

  4. 【無駄な本気】アヒルボードでしか行けない湖のド真ん中に、ポケモンは出現するのか【ポケモンGO 秋田局】

  5. 『チェンクロ3』1500万ダウンロード記念フェス開催!「聖王の羽翼 ルイーゼ」&限定新世代SSRキャラクターが登場

  6. 『バンドリ!』×「ココイチ」コラボ開催決定―ここだけのオリジナルボイスも聴けちゃう!

  7. 【TGS2018】スマホで4対4の陣取りゲーム!基本無料の『リンクスリングス』プレイインプレッション

  8. 『テイルズ オブ クレストリア』コンセプトムービーが正式公開!本作の独特な世界観を「中田ヤスタカ氏×神風動画」が表現

  9. 『コトダマン』新要素“水のぼうけん”が開催!ステージクリアで「ハイアシンス」も出現

  10. 誰もが通った道、かも?『FGO』初心者マスターが考えがちな“思い込み”8選─「QPは減らない」「低レアのサーヴァントは使わない」など【特集・アンケート】

アクセスランキングをもっと見る