Android向けLINEアプリのKeep機能にアップロードしたデータの一部が他のアカウントから閲覧できる不具合!


LINE Corp.は15日、同社が提供するコミュニケーションサービス「LINE(ライン)」のAndroid向けアプリにおいて特定の条件下でアップロードしたデータの一部が他のLINEアカウントから閲覧可能な状態になっていた不具合が判明したとお知らせしています。

不具合はLINEのAndroidアプリにおけるKeep機能にて発生していたものの、2022年10月25日にリリースされたLINEのAndroidアプリのバージョン12.18.0にて解消しているとし、同社では現時点で個人情報の不正利用などの二次被害の発生は確認されていないとしています。

同社では不具合の概要について報告するとともに利用者に多大な迷惑と心配をかけたとして深く謝罪しています。なお、この不具合に関する問い合わせは専用Webフォーム( https://contact-cc.line.me/detailId/14758 )より連絡するように案内されています。

LINEのKeep機能はトーク内容や画像、動画やリンクなどの後でチェックしたいデータをLINE内に簡単に保存することができるメモ機能としてAndroid版では2015年8月12日から提供されています。今回、判明した不具合はリリース時から発生していたとのことで、今年9月23日に同社内から不具合の報告があり、調査開始したとのこと。

不具合は1台のAndroid搭載製品を共有または譲渡するなどした場合にLINEアカウントをログアウトした状態にも関わらず、Keep機能を用いてアップロードされた情報を同一製品を通して他のLINEアカウントからも閲覧することが可能な状況が発生していたということです。なお、同社では以下の条件をすべて満たした場合に発生した可能性があるとしています。

(1)Android版「LINE」アプリのバージョン12.18.0未満でLINEアカウントの削除もしくは他の端末へのLINEアカウントの引き継ぎを行った
(2)その際に「LINE」アプリが強制終了するなどでLINEアカウントからのログアウト処理が中断した
(3)「LINE」アプリを削除せずに共有もしくは譲渡によって同一のAndroid端末を第三者が利用して別のLINEアカウントで利用した

LINEアプリがこれらの状態となった場合、Keep機能に保存されたデータを同一のAndroid搭載製品を後に使用した人が別のLINEアカウントから閲覧することができたといった問題が発生した可能性があるということで、LINEのAndroidアプリをバージョン12.18.0以降であれば不具合は生じないとのこと。

<対応時系列>
2022年9月23日:同社内より不具合の報告・調査開始
2022年9月27日:同社内のKeep機能の権限チェックを強化して新たに不具合が発生しないよう抑止処理を追加
2022年10月25日:不具合を修正したAndroid版「LINE」アプリ(バージョン12.18.0)をリリース
2022年12月15日:不具合の公表および不具合の対象となる可能性があると当社が確認したユーザーにお知らせを実施

また同社で確認が可能であった期間(2022年9月7日から2022年9月27日)にこの不具合が発生した可能性があるアカウントに対してお知らせをしているとのことで、お知らせは認証済みアカウントのバッジが付いている「LINE」公式アカウントから個別に案内をしているとしています。さらに同社では深く謝罪するとともに発生させてしまった不具合について深く反省し、再発防止に努めていくということです。


アプリ名:LINE(ライン)
価格:無料
カテゴリー:通信
開発者:LINE Corporation
バージョン:デバイスにより異なります
Android 要件:デバイスにより異なります
Google Play Store:https://play.google.com/store/apps/details?hl=ja&id=jp.naver.line.android


アプリ名:LINE
価格:無料
カテゴリー:ソーシャルネットワーキング
開発者:LINE Corporation
バージョン:12.20.1
互換性:iOS 14.0以降またはiPadOS 14.0以降が必要です。
iTunes Store:https://itunes.apple.com/jp/app/id443904275?mt=8


記事執筆:memn0ck

■関連リンク
・エスマックス(S-MAX)
・エスマックス(S-MAX) smaxjp on Twitter
・S-MAX – Facebookページ
・LINE 関連記事一覧 – S-MAX
・Keep機能に関するお知らせとお詫び | LINE Corporation | セキュリティ&プライバシー
・LINE|いつもあなたのそばに。