これは危険！LINEタイムラインでなりすまし投稿をする方法が発見される！

2014年にLINEで流行した事件の1つにラインアカウントの乗っ取り事件がありましたよね。
乗っ取り方法は、LINEのパスワードなんかをツイッターやニコニコ動画、ミクシィなどの他のSNSで同じものを使用している人がいたため、そのSNSのアカウントをまず乗っ取ってLINEに不正アクセスをする、という方法だったのですが、被害の人数も多く、周りに誰かしら1人くらいは被害を受けて乗っ取りのLINEがきた、なんていうことがありましたよね。

そんな乗っ取りとは少し違うのですが、実はとある人により、LINEに「脆弱性」と呼ばれるプログラムの不具合で、ほかの人になりすましてLINEのタイムラインに投稿することができてしまったり、非公開設定の人にタイムラインが覗かれてしまったり、グループノートが自由に見られてしまったりするようです・・・！

危険すぎるLINEの不具合！なりすましてタイムラインに投稿ができてしまう…

なりすましの投稿ができてしまったりタイムラインやグループノートをのぞかれてしまう方法は、この動画を見ていると分かります。

なんだかパソコンを使って難しいプログラムが書かれているのですが、できるだけわかりやすく解説をしてくれています。

少し説明をすると、最初に紹介されている「ログアウトされてない認証キー」というのは、まず、攻撃者（悪い人）がLINEのトークにとあるURLを送りつけてきて、攻撃される被害者がそれをタップし、ログインしたとします。

そうなると、攻撃者側で勝手にその人になりすましてタイムラインに投稿ができるようになってしまうのですが、ここまではURLをタップした人のせいなので、プログラムの不具合、というわけではありません。
（以前にもこういった被害はありましたよね…）

ただ、ここからが問題で、なりすまし投稿の被害を受けた人がLINEをログアウトしても、攻撃者側ではまだなりすまし投稿が出来てしまう、という状態なんですよね・・・！ログアウトしてもまだ攻撃されるって怖いですよね（汗）。

そのほかの「非公開設定の人にタイムラインが覗かれる」は4分10秒目から、「なりすましでタイムラインにコメントをされてしまう」は7分目から、「グループノートを見られたりする」のは10分目から詳しく動画で紹介されています。

この脆弱性、実はもうLINE側で解決されている・・・？

実はこの脆弱性と呼ばれるプログラムの不具合の危険ですが、これを解明した動画の人がLINEに連絡をしたことによって、タイムラインの認証キー以外はLINE側でプログラムを修正したそうです。

【LINE脆弱性】LINE公式からの回答と不明点について。

この動画を見てゾッとしたり、心配してしまった人も少しは安心できますよね。

ただ、このブログにも書いているように過去にも同じように脆弱性を見つけた人の指摘をLINE側で無視したり、その問題をもみ消そうとしたことがあったそうです。

Wikipedia：LINE脆弱性の指摘を無視

まぁ確かにLINE側からすれば、この方法が世間に知られればプログラマーなんかが悪用するケースがでてきたりしますし、被害を受ける人もいる可能性もありますもんね。

ただ、これをきちんと公表したうえで、LINE側にも対応させたこの動画の投稿主の人も本当にスゴいですよね！！

LINE側で対応したから一安心かもしれませんが、こうしてユーザーに脆弱性と呼ばれるプログラムの不具合を見つけられる状態であることには代わりはありません。

LINEのパスワードを単純ではなく、難しいものにしたりパスコードを使ったり、知らない人からの連絡をむやみに対応しないことが大切ですよね。