6万人以上ものスパイウェアユーザーの情報をSQLインジェクションで読み取ることに成功したという報告

コンピューター科学者でホワイトハッカーのエリック・デイグル氏が、「Catwatchful」というAndroidデバイス向けスパイウェアアプリの脆弱(ぜいじゃく)性を突き、約6万2000件のユーザーアカウント情報を掌握した手法とその経緯を自分のブログで明らかにしました。

続きを読む…

Source: gize