LINEの手がけるメッセージアプリ「LINE」に脆弱性が発見された。
LINEは3月16日にその詳細を報告しており、問題を修正した最新版のアプリをすでに配信している（iOS版は3月4日から、Android版は3月10日から）。直近アプリのアップデートをしていないという読者は、早急にアップデートして欲しい。
今回発見された脆弱性は、悪意のある第三者が設置した無線LANに接続した際、LINEアプリ内の「その他」にあるページを開いたり、メッセージ・タイムラインに記載されたURLにアクセスしたりした場合に、LINE内のトーク内容・友だち一覧などのデータが取得・改ざんされる可能性があったというもの。
脆弱性はセキュリティ会社のスプラウトが発見。2月3日にJPCERTコーディネーションセンター（JPCERT/CC）および情報処理推進機構（IPA）からLINEに報告があったという。
またそのほかにも、悪意のある第三者が友だち表示名に不正なプログラムを埋め込んだ状態で友だち申請をしてコードが実行されると、LINE内の情報が閲覧・改ざんされる可能性があるという脆弱性も指摘されたとのことだが、こちらは2月3日に修正を完了しているとのこと。
