「魔法少女まどか☆マギカiP for Android」は、バンダイナムコゲームスが提供するゲームアプリ。画面をタッチすることで、登場キャラクターがさまざまなリアクションを見せるほか、アラームボイス／目覚ましボイス機能にも対応する。
Twitterへの投稿にも対応していたが、ユーザーの入力したTwitterアカウント情報が、とくに暗号化などされず、平文（そのまま読める形）でログファイルに出力されてしまうことが明らかとなった。そのため、Android端末のログ情報を閲覧する権限のあるアプリケーションによって、Twitterのアカウント情報を取得される可能性があるとのこと。JPCERT/CCによる脆弱性分析結果では、攻撃経路・認証レベルなどで「高」危険度と分析されている。
該当するのは、魔法少女まどか☆マギカ iP for Android 1.05 およびそれ以前。アプリを最新版にアップデートすることで、この問題は解消されるという。アプリ本体は、4月30日をもって配信を終了している。現在も利用している場合は、Google Playからアップデートが可能。なおiPhone版アプリについては、とくに脆弱性の報告はない模様。
「魔法少女まどか☆マギカ」アプリに脆弱性……Twitterアカウントをそのまま保存
《冨岡晶@RBB TODAY》
編集部おすすめの記事
モバイル・スマートフォン アクセスランキング
-
『FGO』ネタバレ有りで振り返る第1部～第一特異点オルレアンの巻～【特集】
-
『アズールレーン』の「ケッコン」が『ケッコンVR』となって開催！期間限定でオリジナルグッズの販売も
-
『FGO』第1部を改めて振り返ろう～特異点F・冬木の巻～【特集】
-
『プロジェクトセカイ カラフルステージ！ feat. 初音ミク』の衣装デザインに迫るーバーチャル・シンガー＆オリキャラの衣装はどう作られたのか
-
『ウマ娘』のたづなさんって一体何者？「ウマ娘説」「トキノミノル説」の根拠となっているのは…
-
『FGO』「あなたにとってママっぽいサーヴァントといえば？」結果発表―決め手は母性愛！【読者アンケート】
-
日本向けの丁寧なカルチャライズが光るスマホ用MMORPG『FAITH』プレイインプレッション
-
『ウマ娘』体操服アプデ、「ブルマ」or「短パン」にも規則性が！ 開発陣の“並々ならぬこだわり”を感じる4ポイント
-
『FGO』新サーヴァント「★5 シャルルマーニュ」「★4 ローラン」「★4 クリームヒルト」発表！第2部 第6.5章「トラオム」で登場へ
-
『FGO』「あなたが実装してほしい霊衣は？」結果発表―やっぱり『Fate』の顔は強かった！【読者アンケート】
