便利なアプリに脆弱性が見つかる　対策は？

2020年4月17日更新
驚いた。いつも使っているアプリに脆弱性が見つかり、対策した話。
ネット環境が提供するサービスについてのまとめはこちら。

IrvineのもっとPC自作日記

2019.10.03

ネットサービスまとめ

https://irvinejp.net/pcdiy/service/

近年隆盛するネットサービスについてご紹介

ニュース

いつものように何気なく見ていて気づいた。

INTERNET Watch

 

29 Users

20 Pockets

JR東日本のAndroid版列車運行情報アプリに脆弱性、ユーザー情報の取得・改ざんのお...

https://internet.watch.impress.co.jp/docs/news/1177645.html

　Android版「JR東日本 列車運行情報 プッシュ通知アプリ」に脆弱性が存在するとして、独立行政法人情報処理推進機構（IPA）と一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）が運営する、「Japan Vulnerability Notes（JVN）」が情報を公開した。

旧アプリ

Google Play

もちろん設定画面で自分の使う路線を設定するのだが。

そしてこのアプリのことは先日記事に書いていた。

IrvineのもっとPC自作日記

2019.02.13

Xperia XZ1のOSをAndroid 9に更新　1年使い心地レビュー

https://irvinejp.net/pcdiy/xperia_xz1_updatedto_android9/

2020年5月7日更新auメールでOS更新のお知らせが来た。1年使ってこんなの初めて。MNOはメールで連絡するのかな。OSの更新をしながら、機種変更して1年を振り返る。Xperia XZ1についてのまとめはこちら。機種変更の経緯ガラケーという、日本独特の携帯電話がなくなりつつある。海外からのスマホの勢いに押され、日本独自の規格で成長したガラケーはすでに生産が終わり、修理用の代替品も手に入らなくなってきている。そんな状況なので5年使っていたガラケー、ソニーエリクソン製のS006の調子が悪くなってきたときに、慌てて機種変更を検...

そういえば、新しいバージョンに対応できていないアプリケーションがある。
例えばJR東日本のアプリケーションだ。運行状況が通知されなくなった。そのうち対応されるのであろう。

まさにこれだ。え、その時動かなかったのはこの伏線？

対策

早速アンインストールし、代わりのアプリをインストールした。
まだプッシュ通知を見ていないが・・・・遅延したら教えてくれるのかな。

新アプリ

気づかれていない方。早めに対応を。

PR

 

Android

Irvine

JR東日本アプリ

PC自作

脆弱性

 

著者プロフィール

irvine

　ソフトウェア設計、ストレージ設計を経てクラウドにかかわる仕事をしている、東京郊外在住のエンジニア。
　仕事でUS,UK,SGなどの国とかかわる。
　自作PC、スマホ、タブレット、AV機器好き。ドラクエウォークはルーチンワーク。Linuxやストレージ、IT業界の動向は興味を持っている。
　新しい機器、サービスに興味あり。年数回のレビュー（自腹購入、ご依頼）と発表されて興味があるものの新製品机上レビューをやっている。
　2022年はJAPANNEXT様のアンバサダーを務めました。

にほんブログ村

人気ブログランキング

 

 

<<

mineoを再び解約

[終了]毎月恒例　楽天お買い物マラソン開催　2019年4月9日~16日

>>

この記事もおすすめ

古いAndroidスマホでWEB認証ができなくなるかも　2021年9月以降 詐欺から身を守る方法！　詐欺メールの見分け方はこれ！ Pokemon Goが32ビットAndoroidのサポート終了　あなたの端末は継続利用できる？ IT業界をめぐる話題　LINE情報漏洩　Android不具合　ルネサス工場火災 情報漏洩事件についてLINEに行政指導 フィッシングメール？ Instagramからきたメールを確認する