「魔法少女まどか☆マギカiP for Android」は、バンダイナムコゲームスが提供するゲームアプリ。画面をタッチすることで、登場キャラクターがさまざまなリアクションを見せるほか、アラームボイス／目覚ましボイス機能にも対応する。
Twitterへの投稿にも対応していたが、ユーザーの入力したTwitterアカウント情報が、とくに暗号化などされず、平文（そのまま読める形）でログファイルに出力されてしまうことが明らかとなった。そのため、Android端末のログ情報を閲覧する権限のあるアプリケーションによって、Twitterのアカウント情報を取得される可能性があるとのこと。JPCERT/CCによる脆弱性分析結果では、攻撃経路・認証レベルなどで「高」危険度と分析されている。
該当するのは、魔法少女まどか☆マギカ iP for Android 1.05 およびそれ以前。アプリを最新版にアップデートすることで、この問題は解消されるという。アプリ本体は、4月30日をもって配信を終了している。現在も利用している場合は、Google Playからアップデートが可能。なおiPhone版アプリについては、とくに脆弱性の報告はない模様。
「魔法少女まどか☆マギカ」アプリに脆弱性……Twitterアカウントをそのまま保存
《冨岡晶@RBB TODAY》
編集部おすすめの記事
モバイル・スマートフォン アクセスランキング
-
「おはようじょー！」『ブルアカ』公式の挨拶にファンが混乱ー「公式のすることかよ！」「いいぞ、もっとやれ」
-
プリティでキュートな魔法少女がバトルする『魔法少女ピクシープリンセス』事前登録開始、声優には金元寿子や戸松遥など
-
『ウマ娘』夏の終わりにゴールドシップを見よ！約60枚で贈る一夏の「水着ゴルシ」アルバム
-
【TGS2007】水口哲也氏、auブースのトークライブにて今後のケータイゲームを語る
-
アイドル育成シミュレーションゲーム『きら☆ぷろ』配信開始
-
『FGO』「曲亭馬琴」の“犬耳の謎”が明らかに！ 公開されたデザイン画が、謎の解明からほっこりまで魅力たっぷり
-
シリーズ最新作『SDガンダム外伝 ナイトガンダム物語 聖機兵と機甲神』iモードに登場
-
『FGO』新イベントで“過去のドスケベ礼装”が手に入る！─今年の限定礼装もドスケベありNPチャージあり
-
『荒野行動』バトロワもいいけど私はおしゃれ達人になりたい！ファッションにこだわる女性プレイヤーのコーデ術を紹介
-
【暇人アプリ特集】世界の美女画像の中から間違いを探し出そう！脳トレアプリ『世界の美女！まちがい探し』配信開始
