【アプリ】「ニトリアプリ」に脆弱性、アプリ経由でフィッシングサイトなどに誘導される恐れ [田杉山脈★]

**田杉山脈 ★** · 2020/08/26(水) 20:08:09.89

株式会社ニトリホールディングスが提供するAndroid/iOS版の「ニトリアプリ」に脆弱性が存在するとして、独立行政法人情報処理推進機構（IPA）と一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）が運営する「Japan Vulnerability Notes（JVN）」が情報を公開した。

　同アプリは、Custom URL Schemeを使用してリクエストされたURLにアクセスする機能を実装しているが、同機能には任意のアプリからリクエストを受け取りアクセスを実行してしまうアクセス制限不備の脆弱性がある。共通脆弱性評価システムCVSS v3のスコアは4.3。

　脆弱性を悪用されると、遠隔の第三者によって同アプリを経由してフィッシングサイトなど任意のウェブサイトにアクセスさせられる恐れがる。

　影響を受けるアプリのバージョンはAndroid版が6.0.4以前、iOS版が6.0.2以前。バージョン6.1.0以降では脆弱性が修正されているため、最新版の適用が推奨される。

　なお、ニトリホールディングスによると、8月21日時点で同脆弱性による被害報告はないという。
https://internet.watch.impress.co.jp/docs/news/1273094.html

**名刺は切らしておりまして** · 2020/08/26(水) 20:08:53.05

おいおいおいおい！

**名刺は切らしておりまして** · 2020/08/26(水) 20:10:02.41

ウンコ

**名刺は切らしておりまして** · 2020/08/26(水) 20:22:56.45

お値段以上のリスクがありますってか(´･ω･`)

**名刺は切らしておりまして** · 2020/08/26(水) 20:37:19.79

企業の公式アプリってウンコばかりだな。

**名刺は切らしておりまして** · 2020/08/26(水) 20:48:03.89

ポイントに釣られてた情弱そっとじ

**名刺は切らしておりまして** · 2020/08/26(水) 20:48:50.03

>>1
そもそもこの会社の家具にはシックハウスの健康脆弱性が多分にあります

**名刺は切らしておりまして** · 2020/08/26(水) 21:03:56.78

上州屋

**名刺は切らしておりまして** · 2020/08/26(水) 21:12:06.66

スマホって何でもできて便利ですよねえ

**名刺は切らしておりまして** · 2020/08/26(水) 21:22:40.55

アリババシステムだっけ

**名刺は切らしておりまして** · 2020/08/26(水) 22:59:33.53

ニトリアプリ、ログインしようとしても「正常に処理できませんでした」って毎回でて、まともに使えんくなった

**名刺は切らしておりまして** · 2020/08/27(木) 05:15:06.51

ポイントカードのバーコードを画像にしてスマホに入れて表示したら店員にアプリ使って表示しろやって言われて腹が立ってその場でケンカになってそれ以来ニトリ行ってないけど困ってない
アプリ入れないでよかったわ

**名刺は切らしておりまして** · 2020/08/27(木) 07:14:18.33

>>12
いきなりキチガイクレーマーカミングアウトするとかどうした？

**名刺は切らしておりまして** · 2020/08/27(木) 07:54:29.21

ニトリのバナーだろう?

**名刺は切らしておりまして** · 2020/08/27(木) 10:36:03.87

ニトロのサプリね

**名刺は切らしておりまして** · 2020/08/27(木) 13:17:17.02

>>12
どうせ他人のバーコードを使おうとしたんだろ
断られるに決まってる

**名刺は切らしておりまして** · 2020/08/27(木) 13:19:46.37

マジかよ、と思ったけどアップデート済みだったわ

**名刺は切らしておりまして** · 2020/08/27(木) 18:42:10.37

http://photo-live.imupmyass.com/1598144102.html
「結婚はエラい、子供がいればもっとエライ」と思う人へ...4ページのマンガが話題

**名刺は切らしておりまして** · 2020/08/28(金) 12:37:20.04

その任意のアプリ自体からフィッシングサイトにアクセスすれば良いのに
なんでわざわざニトリのアプリ経由してフィッシングサイトアクセスする必要があるんだ

**名刺は切らしておりまして** · 2020/08/28(金) 17:52:07.24

アプリ使えない

**名刺は切らしておりまして** · 2020/08/28(金) 20:08:12.84

アプリ開発してるけど脆弱性とか殆ど意識して作ってないわ。

**名刺は切らしておりまして** · 2020/08/30(日) 16:29:58.51

>>12
アプリ画面のスクショをどっかから持ってきて、それにバーコード貼ればいいんじゃね？