「LINEのQRコードログインに脆弱性が見つかる。556件の被害が確認」記事へのコメント

認証用URLのコピペ、か

[nnnhhh (47970)]

> ・攻撃者が何らかの方法で (例えば、「LINE」の中のトークルームの中で)、Windows/Mac OS/iPad/Google Chrome版「LINE」にログインするためのQRコードのURLを、被害者に共有する。
> ・被害者が、上記URLをクリックすることにより、QRコードログインを完了するための画面に不正に誘導され、被害者が騙されて「ログイン」を押してしまう事で、攻撃者のデバイスにて不正ログインが成功する。この際、本来であれば、PINコードを用いた2要素認証が求められるところ、脆弱性によって本来実行されるべきPINコード確認の処理が省略された。

QRコードを認証済みスマホで認識させれば、攻撃者のパソコン版LINEの認証が終わるみたいな感じか
なんか親のサポートとかする分には便利そうな脆弱性だな

っつーかつい先日Windows版LINEの画面に出たQRコード+娘の認証済みスマホでログインしたな
これにPIN増えるってことなのか
# ログイン処理したのは娘だからもうあったのかもしれんけど

フツーにやってりゃだるいだけやな…

Re:認証用URLのコピペ、か

[nnnhhh (47970)]

しかしこれ直したらPINコードどこで入れるん?

スマホで入れるんならURL押してそのままログイン押しちゃう人にはあんま意味なさそう
スマホでログインした画面に出るものをパソコン版LINEに入れる、とかだとPINコードではない気がする

Re:認証用URLのコピペ、か

[donadona (37711)]

つい先日親のPCにLINEを入れたときはスマホにPINが来た気がする

Re:認証用URLのコピペ、か

[donadona (37711)]

ちゃう　ショートメールで来た認証番号をPCに入力だった

Re:認証用URLのコピペ、か

[nnnhhh (47970)]

なるほど、ショートメールですか
電番認証ですね
しかし結局それってPINって呼ぶもん
なんですかね

PINの定義ってなんなんだろう
適当にググるとネットワークに流れない暗証番号、とか
SMSならインタネットには流れないからPINと呼べるんかなぁ

Re:認証用URLのコピペ、か

[nemui4 (20313)]

＞PINの定義ってなんなんだろう
＞適当にググるとネットワークに流れない暗証番号、とか
＞SMSならインタネットには流れないからPINと呼べるんかなぁ

ネット経由loginでPINを求めるサイトはたまにありますね。
一度「PINって何ですか？」とサポートに聞いたら「暗証番号です」と言われた。
そこも二段階認証になって、SMSで流されてくる数字を入れる形式に変更されてた。