LINEヤフー、韓国ネイバーとの委託関係を終了へ PayPayとLINEのアカウント連携も延期に
情報漏えいを受け、LINEヤフーが韓国NAVERへの業務委託の終了を決めた。5月8日に開かれた2023年度通期・第4四半期決算会見で明かしたもので、LINEヤフーが2024年度中と進めていたLINEとPayPayのアカウント連携についても、社内のセキュリティガバナンス強化の優先を理由に計画時期を見直す。 LINEヤフーは、23年10月に不正アクセスによる情報漏えいが発生したと発表。情報流出は、同社と韓国の関連会社NAVER Cloud委託先企業の従業員PCがマルウェアに感染したことをきっかけに、NAVER CloudのADサーバも感染。その管理者権限や、LINEヤフーのADサーバの認証情報が奪取され、不正アクセス被害につながったとみられている。 この件に関し、LINEヤフーは24年3月に総務省から行政指導を受けており、同社は4月に報告書を提出。NAVERのシステムとの分離を進める他、「NA
LINEがオープンソースで「LINE FIDO2 Server」公開。パスワード不要でログインできる「FIDO2/WebAuthn」を実現
LINEがオープンソースで「LINE FIDO2 Server」公開。パスワード不要でログインできる「FIDO2/WebAuthn」を実現 LINEは、スマートフォンやPCの指紋認証や顔認証などを用いることでパスワード不要でログイン処理を可能にする標準技術「FIDO2」や「WebAuthn」に対応したサーバ「LINE FIDO2 Server」をオープンソースで公開しました。 これにより、さまざまなWebアプリケーションやモバイルアプリケーションなどでFIDO2/WebAuthnを利用したログインが容易に実装できるようになることが期待されます。 LINE Security R&DチームがFIDO2認証標準を実装したFIDO2 ServerをOSSとして公開しました。 FIDO2-Serverは、FIDO2の登録と認証の主要部分を提供します。さまざまなWebブラウザとOSプラットフォーム、お
【Team & Project】LINEのSecurity consultation and risk assessmentに関わる業務を担当しているチームを紹介します
【Team & Project】LINEのSecurity consultation and risk assessmentに関わる業務を担当しているチームを紹介します LINEの開発組織のそれぞれの部門やプロジェクトについて、その役割や体制、技術スタック、今後の課題やロードマップなどを具体的に紹介していく「Team & Project」シリーズ。 今回は、LINE全体のサービスの企画段階におけるセキュリティ観点の検討、セキュリティコンサル、セキュリティリスクアセスメントの業務を担当しているApplication Securityチームを紹介します。 Application SecurityチームのLunde Robin、Oh Sehunに話を聞きました。 Application Securityチームのzoom会議の様子 ―― まず、自己紹介をお願いします。 Robin： LINEでSe
3年間ちょっと勤めたNTTテクノクロスを退職しました - blog.manj.io
6/14に退職したので、退職エントリを公開することにしました。 NTTテクノクロスを退社して、LINEに転職しました。 Nanimono TX入社まで NTTで過ごした3年間 転職活動 きっかけ 顛末 転職判断 NTTについてぼんやりと思うこと NTTテクノクロスの環境について おわりに Nanimono Twitter: @_manji0 1994年製。早生まれ25歳児。ビールと日本酒と煙草大好きマン。趣味は筋トレ。 持ってる資格はAPとNWと普通免許のみ。 NTTテクノクロス(以下TX)という会社に2016年に入社して、以下のようなことをしてた。 OpenStackの検証やグループ内クラウド基盤の保守対応 研究所と一緒にNW系のアレコレ研究開発 StackStormやAnsibleを使って作業自動化 TX入社まで とある駅弁大学の工学部のシステム系の学科にいた。GPAは0.7くらいしか
LINE乗っ取られたのでその鮮やかなる手口を恥を忍んで公開しましょう - はてなブログを毎日書いていたら10Kg痩せました！
どうも、情弱です。 いやー、やられました。 先程見事にLINEを乗っ取られてしまいました。 今まではLINEで「今ひま？ちょっと手伝ってもらっていい？」というプリカをねだるメッセージが来る度に「情ｗｗｗ弱ｗｗｗ乙ｗｗｗ」と笑っていたのですが、今日からぼくもそちら側です、よろしくお願いいたします。 今回の件で、やはり一番怖いのは機械的なハッキングでなくて心の隙を突かれるソーシャル・エンジニアリングだなと実感しました。 騙されちゃったらもう説得力ありませんが、僕は昔からネットのエロサイトで鍛えた眼力があって、そうそうネットのフィッシングなどには引っかかったことが無いのですが、それでもちょっと気が緩めばネットでは死んでしまうというよい事例です。 めっちょ恥ずかしいですが、自分の恥が誰かを助けるかもということでここは一発状況を共有しておきましょう。 LINE詐欺はLINE以外のメッセージで来た 僕
「LINE」に深刻な脆弱性 外部から全トーク履歴を抜き出される危険性あり （Cyber Incident Report） - Yahoo!ニュース
全世界で5億人以上が利用しているメッセージ・アプリ「LINE」に深刻なセキュリティ脆弱性が存在していたことが判った。この脆弱性を悪意ある攻撃者に突かれると、利用者のスマートフォンに保存されているLINE内のトーク履歴や写真、友達リストなどを外部から不正に抜き出されたり、改竄される恐れがある。LINEは3月4日に、この脆弱性を修正したバージョンを緊急リリースしている。利用者は自身のアプリが最新版にアップデートされているかどうかを至急確認したほうがいいだろう。 この脆弱性はサイバーセキュリティ・ラボのスプラウト（本記事掲載の『サイバーインシデント・レポート』発行元）が発見し、1月30日にソフトウェア等の脆弱性情報を取り扱うIPA（独立行政法人情報処理推進機構）に報告したものだ。IPAから2月2日に脆弱性の通知を受けたLINEは、2月12日に脆弱性の一部についてサーバー側で対策。3月4日のアッ
【LINE】ログインに必要な「PINコード」の初期値の決定方法について
LINEのログイン時の認証に、PINコードが導入されることになりました。このPINコードには初期値があるのですが、これについてちょっと触れておきます。 目次 1. LINE PINコード2. LINE PINコードには初期値がある3. LINE PINコードの初期値は電話番号の下４ケタ4. 電話番号って流出してないの？5. 電話番号は流出していないと知っているからこの初期値にした？5.1. どうやって流出元を調べたんだろう6. でも、今後また流出した時にどうなるかはわからない（電話番号も流出するかも）7. PINコードで対策すると決めたなら、初期値はすごく良い8. PINコード以外はなかったのか9. 追記：PINコードが予定通り導入されず スポンサーリンク LINE PINコード 公式アナウンスによると、現在流行しているリスト型攻撃を用いた乗っ取りの対策として、PINコードが導入されます（
LINE「独自暗号化」のメリットと安全性について
LINEが使用している「独自の」暗号化手法について、情報が一部開示（参照：LINEの暗号化について « LINE Engineers' Blog）され、Twitterでもやりとりをしたので、まとめてみる。 ■なぜTLSを使わないか TLSではなく、１パスのメッセージ暗号化を使っている理由については、Adopting SPDY in LINE – Part 2: The Details « LINE Engineers' Blogに以下のような記載があり、TLSを使うことによるレイテンシの増加を懸念しているためと考えられる。 3G mobiles networks normally operate at slow speeds. （中略）If the connection changes modes when the user sends a message, we are forced t
echo-news – LINEへの質問と回答：「韓国政府には傍受されていない」という森川社長ブログの根拠について
エコーニュース＞スタッフブログ＞LINEへの質問と回答：「韓国政府には傍受されていない」という森川社長ブログの根拠について LINEへの質問と回答：「韓国政府には傍受されていない」という森川社長ブログの根拠について 以下の通り、お問い合わせして本日１７時に一度ご回答をいただいています。 一 質問 韓国政府によるLINEの傍受に関するFACTAのものと思われる報道について、本日の森川社長が、下記のブログ記事で触れておられた内容を、貴社に正式に確認させて頂きたく存じ上げます。 （ 森川社長ブログ http://moriaki.blog.jp/archives/1988243.html） （ FACTA記事リンク http://facta.co.jp/article/201407039.html ） １’’一部記事で、韓国政府機関が当社サービス「LINE」の通信内容を傍受している旨の記載があり
僕がLINEを使わない3つの理由 - カイ士伝
【追記】もらったコメントは下の方で答えていくよ！ 最近ちょいちょいと「LINEやってないんですか？」と聞かれることがあったので、いい機会とばかりに自分のスタンスをまとめておきます。最初に断っておくとLINEをdisってるわけではなく、いや内容の一部はちょっとdisかもしれないけれど本質的に伝えたいのは「僕のような偏ったユーザーにとってLINEはあまり向いていないコミュニケーションツール」というだけの話でありますはい。 クラウド対応してない（複数端末で使えない） 一番の大きな理由はこれ。電話もネットもスマホ1台という大多数の人にはまったくもって無縁の悩みだとは思いますが、仕事柄複数の端末を持ち歩く私にとって、スマートフォンは1台限りしかインストールできないLINEは結構困っちゃう。 メールアドレス登録しておけば他の端末でも使えるといえば使えるのですが、そうすると過去のデータが見られなくなって
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【LINE】脆弱性報告を強化し、より安心・安全なサービスを | ニュース | LINE株式会社
http://www.ogura.blog/entry/2017/02/28/190245
ちょっとしか違わないのに、ずいぶん違うのはなぜなのか - LINE BLOGの新しいところ : 佐々木大輔
「LINE電話」の仕組みに関するご説明 | LINE公式ブログ
Unicodeを送られてLINEを初期化されたんですけど、強力なUnicodeありませんか？お願いします。 - リクエスト... - Yahoo!知恵袋