スシロー、Androidアプリにも脆弱性ログからIDとパスワードがペロペロされるおそれ [295723299]

キジトラ(大阪府) **[FR]** · 2023/01/31(火) 17:16:45.53

「スシロー」のAndroidアプリに脆弱性、ログからIDとパスワードを盗まれるおそれ
v4.0.32への更新を
樽井秀人
2023年1月31日 15:52

　脆弱性ポータルサイト「JVN」は1月31日、（株）あきんどスシローが提供するAndroidアプリ「スシロー」にログファイルから情報が漏洩するセキュリティ欠陥（CVE-2023-22362）があることを明らかにした。最悪の場合、ログファイルからユーザーIDとパスワードを盗み取られる可能性がある。

　この脆弱性が影響するアプリは以下の通り。日本の「スシロー」以外にも、アジア各国向けのアプリにも影響する。脆弱性の深刻度は、「CVSS v3」の基本値で「6.2」、「CVSS v2」の基本値で「4.9」と評価されている。日本語版のほか、他国で公開されているバージョンにも影響する。

スシロー Ver.4.0.31
ซูชิโร่ (タイスシロー) Ver.1.0.0
香港壽司郎 Ver.3.0.2
Singapore Sushiro Ver.2.0.0
台灣壽司郎 Ver.2.0.1
　対策方法は、修正済みのバージョンへアップデートすることだ。日本の「スシロー」アプリの場合、v4.0.32になっていれば問題はない。
https://forest.watch.impress.co.jp/docs/news/1474638.html

セルカークレックス(光) **[RU]** · 2023/01/31(火) 17:17:15.33

ぼくのおちんちんもペロペロされそうです！

ピューマ(ジパング) **[RO]** · 2023/01/31(火) 17:17:57.43

>>2
回転してないと無理

黒トラ(大阪府) **[US]** · 2023/01/31(火) 17:18:34.42

もうスシローめちゃくちゃだなw

クロアシネコ(東京都) **[US]** · 2023/01/31(火) 17:20:10.76

デバッグフラグ立てると全部垂れ流しちゃうとかかな

イエネコ(東京都) **[KR]** · 2023/01/31(火) 17:20:30.69

あかんどスシロー

イリオモテヤマネコ(東京都) **[CH]** · 2023/01/31(火) 17:20:42.36

お前らが必死にスシロー批判した結果

2022年売上高ランキング

1位　スシロー　2408億円
2位　くら寿司　1475億円
3位　かっぱ寿　672億円

スシローの宣伝になっているというｗ

黒(東京都) **[US]** · 2023/01/31(火) 17:21:20.60

スシローアプリのidなんか漏れてなんの問題があるの？

アメリカンショートヘア(港町ユリス) **[US]** · 2023/01/31(火) 17:21:39.01

本当にスシローって駄目な企業だな

ベンガル(兵庫県) **[ﾆﾀﾞ]** · 2023/01/31(火) 17:21:57.21

>>7
わいのはま寿司わい

クロアシネコ(栃木県) **[JP]** · 2023/01/31(火) 17:22:24.32

個人情報がルフィに渡るぞ

ぬこ(埼玉県) **[ﾇｺ]** · 2023/01/31(火) 17:23:40.91

寿司チャレンジが流行る

ぬこ(埼玉県) **[ﾇｺ]** · 2023/01/31(火) 17:26:13.74

回転寿司なんか行ってるやつやんてウンコ

イリオモテヤマネコ(茸) **[CN]** · 2023/01/31(火) 17:27:23.78

やっぱかっぱ寿司最強やな

ジャガー(大阪府) **[US]** · 2023/01/31(火) 17:28:08.79

>>8
そのIDとパスを違うサイトに入れてみるとあら不思議

イリオモテヤマネコ(光) **[US]** · 2023/01/31(火) 17:29:41.45

わけのわからん商業アプリなんて入れないに限る

サビイロネコ(東京都) **[CN]** · 2023/01/31(火) 17:31:26.24

だからAndroidはダメなのよ

ターキッシュアンゴラ(群馬県) **[US]** · 2023/01/31(火) 17:34:14.06

>>13
かっぱ寿司は回転してないからセフセフ

スミロドン(茸) **[ﾆﾀﾞ]** · 2023/01/31(火) 17:35:33.65

>>2
されとけされとけ

スナネコ(ジパング) **[US]** · 2023/01/31(火) 17:36:29.28

別にログファイルから漏れても問題ないのでは

アンデスネコ(岐阜県) **[US]** · 2023/01/31(火) 17:39:01.57

4.0.42なんだけどなにこれ

リビアヤマネコ(新潟県) **[US]** · 2023/01/31(火) 17:45:18.80

ログファイルって簡単に見られるもんなの？

アジアゴールデンキャット(東京都) **[US]** · 2023/01/31(火) 17:48:31.14

これって自分のIDとパスワードが得られるだけじゃないの・・・・？

ジャガーネコ(ジパング) **[ﾇｺ]** · 2023/01/31(火) 17:50:07.91

回転寿司って呪われてるの？

イエネコ(茸) **[DE]** · 2023/01/31(火) 18:01:05.11

ガバガバスシロー

ラグドール(ジパング) **[US]** · 2023/01/31(火) 18:10:01.75

スシローオワタ

ジョフロイネコ(ジパング) **[US]** · 2023/01/31(火) 18:10:04.97

スシロー各店にペロペロ岐阜boyが突撃したら
完全に潰れるだろうな

縞三毛(北海道) **[US]** · 2023/01/31(火) 18:14:59.25

100円寿司は不味くて行かない
いつも行くのはトリトン・花まる・なごやか亭

サビイロネコ(千葉県) **[GB]** · 2023/01/31(火) 18:33:31.37

>>27
ペロリスト「今日は○県ペロりました！明日も頑張る！😤」

ハイイロネコ(ジパング) **[US]** · 2023/01/31(火) 19:24:38.17

関わるとヤバいな