中国のファッション通販「ＳＨＥＩＮ」のAndroidアプリがクリップボードの内容を窃取、サーバに送信していたことが判明　Microsoftが注意喚起　＝ネットの反応「パスワード、クレカ番号なんか一発で盗まれるな」「テレビが絶対に報道しないニュース来た！w」

伊藤園 1日分の野菜 さつまいもMIX 200ml×24本 紙パック
5星中3.5(12)
Amazon プライム対象 57% オフ ￥2,777 (￥116 / 本) ￥1,190 (￥50 / 本) (2024年12月14日 11:23 GMT +09:00 時点 - 詳細はこちら価格および発送可能時期は表示された日付/時刻の時点のものであり、変更される場合があります。本商品の購入においては、購入の時点で当該の Amazon サイトに表示されている価格および発送可能時期の情報が適用されます。)

まずは、クリックのご協力をお願いします
　↓↓↓m(__)m
　にほんブログ村 政治ブログへ





SHEINのAndroidアプリがクリップボードの内容を窃取、Microsoftが注意喚起

Microsoftは3月6日(米国時間)、「Protecting Android clipboard content from unintended exposure – Microsoft Security Blog」において、クリップボードの内容をリモートサーバに送信するAndroidアプリがあるとして、注意を呼び掛けた。
古いバージョンのSHEINアプリでクリップボードの情報が窃取されていたことが明らかとなった。

SHEINはファッション通販Webサイトを運営している中国の企業。Androidユーザー向けとしてGoogle PlayストアでSHEINアプリが公開されており、これまで1億回以上のダウンロードが記録されている。このアプリにクリップボードの内容をリモートサーバに送信する機能が含まれたバージョンがあったことが、Microsoftの調査により判明している。

この動作について、悪意があったかどうかは確認されていない。しかしながら、アプリのタスクを実行するために必要な動作ではないと評価されている。
Microsoftはこの調査結果をGoogle Playストアの運営会社であるGoogleに報告し、同社のAndroid Security Teamによる調査を依頼している。
その後Googleから対応の連絡が入り、SHEINアプリから当該動作が削除されたことが確認されている。
モバイルユーザーがパスワードや支払い情報などの機密情報をコピー&ペーストするためにクリップボードを使用するケースは多い。
クリップボードの情報がサイバー攻撃の魅力的なターゲットになっているとされ、脅威者がクリップボードを悪用することでターゲットの情報を窃取し、機密データを流出させることができると警告している。

https://news.biglobe.ne.jp/it/0309/mnn_230309_2619601252.html




管理人
ネットの反応
名無し
打倒共産党
をクリップボードに
名無し
たまにパスワードコピペしてるけどヤバいのか
名無し
このアプリに関わらず他のアプリでも既に取られてるから直ぐに変更すべきだね
名無し
コピーするのは商品だけじゃなかった
名無し
パスワード、クレカ番号なんかコピーしたら一発で盗まれるな
名無し
キンペー馬鹿にするとか天安門とか書いておけばいいのか
名無し
こわ
名無し
しつこく宣伝してたTVさんは報道しない自由炸裂すんのか
名無し
あんだけゴリ押ししてたのにコピー商品問題が出たら、まるでSHEINなど無かったかの様にピタッと報道しなくなったよなw
名無し
あーこのニュースはテレビでは報道されませんわ
名無し
テレビが絶対に報道しないニュース来た！w




名無し
あらゆるとこに仕込んでんなチャイナは
名無し
ここの服はウイグル人強制労働だから激安なんだよな
名無し
TBSが推してたやつだろこれ
名無し
まあシナ製だしこれくらいは礼儀みたいなもんでしょ
LINEだって抜いてんじゃねえの
名無し
SHEINの客層のクリップボードｗｗ
名無し
色々パクってるとこだよな
デザインとか
名無し
パスワードコピったら流出するってこと？
名無し
そう
名無し
ストアから消せよ
名無し
ホームレスの着てる服より質悪い
ホームレスでさえワークマンとかユニクロ着るからな
名無し
>その後Googleから対応の連絡が入り、SHEINアプリから当該動作が削除されたことが確認されている。
修正したからOK！じゃねーだろｗ
アプリストアから締め出せや
名無し
自分のクリップボード見てみたらエロワードしかなかった
名無し
SHEIN社員shine
名無し
商品が安いから最初から情報抜くのが目的だったりしてな





※コメントはTwitterのほうへどうぞ。

※ブログランキングにクリックのご支援何卒宜しくお願いします


政治ランキング

にほんブログ村 政治ブログへ
にほんブログ村

Watch充電器 ワイヤレス充電 磁気充電ケーブル USBコネクタ Watch充電ケーブル Series 7 /6 /SE / 5 / 4 / 3 / 2 / 1全シリーズ対応 置くだけ充電 持ち運び便利
5星中4.4(2754)
Amazon プライム対象 ￥999 (2024年12月14日 11:21 GMT +09:00 時点 - 詳細はこちら価格および発送可能時期は表示された日付/時刻の時点のものであり、変更される場合があります。本商品の購入においては、購入の時点で当該の Amazon サイトに表示されている価格および発送可能時期の情報が適用されます。)
Amazonベーシック 乾電池 単4形 アルカリ 保存期限10年 20個セット 1.5V 液漏れ防止
5星中4.3(721817)
Amazon プライム対象 ￥682 (2024年12月14日 11:24 GMT +09:00 時点 - 詳細はこちら価格および発送可能時期は表示された日付/時刻の時点のものであり、変更される場合があります。本商品の購入においては、購入の時点で当該の Amazon サイトに表示されている価格および発送可能時期の情報が適用されます。)
モバイルバッテリー 大容量 【40000mAh 二台同時充電】 スマホ 充電器 2.1A 急速充電 2つUSB-A出力ポート LCD残量表示 携帯バッテリー 2WAY蓄電 持ち運び便利 LEDライト付き 携帯充電器 iOS/Android各種他対応 PSE技術基準適合 停電対策 旅行/出張/アウトドア/防災/地震/緊急用などの必携品 (ブラック)
5星中5.0(34)
Amazon プライム対象 93% オフ ￥39,719 ￥2,780 (2024年12月14日 11:27 GMT +09:00 時点 - 詳細はこちら価格および発送可能時期は表示された日付/時刻の時点のものであり、変更される場合があります。本商品の購入においては、購入の時点で当該の Amazon サイトに表示されている価格および発送可能時期の情報が適用されます。)
Anker Soundcore Liberty 4（Bluetooth 5.3）【完全ワイヤレスイヤホン/ウルトラノイズキャンセリング 2.0 / 3Dオーディオ / ワイヤレス充電/マルチポイント接続/外音取り込み / 最大28時間再生 / ハイレゾ / IPX4防水規格 / ヘルスモニタリング/PSE技術基準適合】ミッドナイトブラック
5星中4.5(13211)
Amazon プライム対象 ￥14,990 (2024年12月14日 11:34 GMT +09:00 時点 - 詳細はこちら価格および発送可能時期は表示された日付/時刻の時点のものであり、変更される場合があります。本商品の購入においては、購入の時点で当該の Amazon サイトに表示されている価格および発送可能時期の情報が適用されます。)
アイリスオーヤマ 天然水 ラベルレス 500ml ×24本 富士山の天然水 バナジウム含有 水 ミネラルウォーター ペットボトル 静岡県産 ケース 500ミリリットル ボトル
5星中4.4(8335)
Amazon プライム対象 11% オフ ￥1,480 (￥62 / 本) ￥1,309 (￥55 / 本) (2024年12月14日 11:32 GMT +09:00 時点 - 詳細はこちら価格および発送可能時期は表示された日付/時刻の時点のものであり、変更される場合があります。本商品の購入においては、購入の時点で当該の Amazon サイトに表示されている価格および発送可能時期の情報が適用されます。)
アイリスオーヤマ 天然水 500ml ×24本 富士山の天然水 バナジウム含有 水 ミネラルウォーター ペットボトル 静岡県産 ケース 500ミリリットル ボトル
5星中4.3(11107)
Amazon プライム対象 ￥982 (￥41 / 本) (2024年12月14日 11:32 GMT +09:00 時点 - 詳細はこちら価格および発送可能時期は表示された日付/時刻の時点のものであり、変更される場合があります。本商品の購入においては、購入の時点で当該の Amazon サイトに表示されている価格および発送可能時期の情報が適用されます。)
Amazon プライム対象