【IT】ヨドバシカメラのAndroidアプリに脆弱性 フィッシングサイトなど任意のURLへのアクセスに使われる恐れ [ムヒタ★]
■ このスレッドは過去ログ倉庫に格納されています
ヨドバシカメラのショッピングアプリ「ヨドバシ」のAndroid版に、攻撃者によって任意のURLへのアクセスに使われてしまう脆弱性があるとして、JPCERT/CC（JPCERTコーディネーションセンター）が9月7日、注意を呼び掛けた。対策として、最新版へアップデートするよう案内している。
ヨドバシのAndroid版アプリには、Androidの「Intent」という仕組みを利用して、他のアプリから送られてきたURLにアクセスする機能がある。しかし、同アプリにはリクエストの発行元を制限せず、任意のアプリからIntentを受け取って任意のURLへアクセスを行ってしまう、アクセス制限不備の脆弱性があるという。
第三者がスマートフォンに対し遠隔操作を行い、同アプリを経由することで任意のWebサイトにアクセスすることも可能なことから、JPCERT/CCはフィッシングなどの被害にあう可能性があるとしている。
同センターは、アプリを最新バージョン（1.8.8）にアップデートするよう呼び掛けている。
2020年09月07日 13時21分
https://www.itmedia.co.jp/news/articles/2009/07/news087.html 電気屋のアプリなんぞ使わずに、普通にブラウザからログインでええやろ ヨドバシの昔利用した登録済みIDが携帯変えても
削除されず利用できるんだけどそんなもんか ヨドバシはブラウザからでも重いのどうにかしろ
レビューしたり履歴見ようとしたら遅いのなんの ヨドバシアプリ、いちいちパスワード聞いてくるから
アンインストールして、ブラウザ使ってるわ あー、URL表示さらないからか。
まぁ、署名の検証が必要だわな。
やりがち。 ヨドバシはアプリを利用したことないけどセキュリティーやばいのか アプリでなくパソコンのブラウザから14時ごろ買い物しようとしたらAccess Deniedで進めなかった
今は直ってるけど メイン楽天サブアマゾンになってから数年、ヨドバシで全く買わなくなった ヨドアプリ利用してブラウザに任意のサイトを開かせる事ができるってこと？ コジマとかクレジット情報流出してたよな
家電業界はセキュリティ気にしないのかよ ヨドバシなんか近くにねえよ。
大阪の電機屋？
ヤマダやコジマやらは関東なんだろ？ >>2
確かにアプリを使う意味が分からない
店にとっては囲い込みになるかもしれないけど >>18
ブラウザ使ってくれれば楽なんだけど
アプリ化しろってユーザーの要望が多いんだよ
何故だかは知らん １年未満に１回くらい買い物をしている
ポイント維持のためにね
１１％は時として強力 >>19
ホームにショートカットアイコンが出来るかららしいが、そんなもんブラウザからＵＲＬのショートカット作れるのしらんのやろな。
アプリの場合はIDやpassをいちいち入力しないといけない場合が多くてめんどい。
クロームブラウザなら勝手に覚えてるし、再入力の手間がいらない。 俺はヨドバシカメラアプリは入れずに、ゴールドポイントアプリだけ入れてる >>2
IDとパスワードを入れる手間を簡略化するだけのアプリが多すぎ ヨドバシ一時期はアマゾンっぽくて良かったが
最近だんだんクソサイト化してるわな。だんだん使わなくなってきた。 そういうのが付いてるから安いんでしょ？
ところでAndroidって使ってる人いるのか？ 俺はいつもはPCかiPhoneだけど、たまにandroidのヨドバシアプリ使ってるわ
前からこれ思ってた
どのアプリで開くか選べるけど、間違ってアプリでフィッシングサイトに飛ばされると
怖いなあって ＞他のアプリから送られてきたURLにアクセスする機能
何この欠陥機能。誰が得するんだよｗ ヨドバシのアプリはお気に入りとか反応悪いし遅いし、検索もサジェストで出てこないヤツは検索をしようとしないし
普通にブラウザでアクセスした方がストレスが少ない。
ブラウザでアクセスすれば、サイト側のお気に入り機能なんか使わずにブックマークしておけば良いから検索も出来るし
定期的に購入してる消耗品なんかはそうしてる。
ビックのアプリは「お気に入りに追加したときよりxx円安くなりました」的な表示が出るのが良いな。
まぁ正直、通販サイトのアプリの必要性を感じない。
ebayとかB&Hもアプリよりブラウザでアクセスした方が使いやすいし。
唯一、ヤフオクはアプリでもストレスは感じないな。 日本はもっと、日本の金融を緩和し、日本で公共事業を増やし、日本で減税し、日本の内需を拡大しろ。
その結果円の供給量が増え円安ドル高になる。 日本は貿易赤字および経常収支赤字を持つ債務国になれ。 そうすれば円安はもっと進む。1ドルは5000円にしろ。
日本の自動車産業をつぶし、日本は金融およびサービス業で食べてく国になれ。 日本にゴルフ場も足りない。
アメリカは内需を縮小しドル高にし軍事費を減らし、アメリカ国内で小型自動車を作り世界へ輸出する。
日本にもっと外国人労働者を受け入れ、日本で外国人労働者を完全自由化しろ。
アメリカは内需を縮小しなくてはならないから外国人労働者は不要。アメリカはそもそもピューリタンが作った国であり住民自治なので外国人労働者は不要。
今すぐ、東京にもっと東南アジア系移民のかた・アフリカ系移民のかたを受け入れよう！今すぐ、東京にもっと東南アジア系外国人労働者さん・アフリカ系外国人労働者さんを受け入れよう！
今すぐ、日本にもっと東南アジア系移民のかた・アフリカ系移民のかたを受け入れよう！今すぐ、日本にもっと東南アジア系外国人労働者さん・アフリカ系外国人労働者さんを受け入れよう！
お前ら日本の会社を、インドネシア・マレーシア・フィリピンの方の資本の会社にしろ。お前ら日本の上司や同僚をインドネシア・マレーシア・フィリピンの方にしろ。
お前ら日本の会社を、アフリカの方の資本の会社にしろ。お前ら日本の上司や同僚をアフリカの方にしろ。
お前等日本人は排他的なレイシストだ。
日本および日本のマスコミは、移民を受け入れないとまずいですよねえｗｗｗ日本および日本のマスコミは、外国人労働者さんを受け入れないとまずいですよねえｗｗｗ
ああ、天下り先は民間企業ですので移民を受け入れないとまずいですよねえｗｗｗ天下り先は民間企業ですので外国人労働者さんを受け入れないとまずいですよねえｗｗｗ >>1
その呼びかけてる1.8.8は2012年リリースなんだけど >>25
でもヨドバシのアプリはなにかっつーといちいちパスワード入力求めてくるんよ ■ このスレッドは過去ログ倉庫に格納されています
