「原神」のクリップボード情報を自動的に読み取る不具合、調査結果を報告（miHoYo Limited）
miHoYo Limitedは9月30日、同社が運営するモバイルデバイス用アプリ「原神」のiOS版について、iOS14にアップデートするとクリップボード情報を自動的に読み取る不具合について調査結果を報告した。
脆弱性と脅威
セキュリティホール・脆弱性
同社によると、各システムをテストするためゲームの早期内部テスト版でコンソール機能を設置しており、該当機能はクリップボードを通し指定されたコードをゲーム内にコピーしてコンソール画面を起動するためで、正式版では削除予定だったが完全に削除されていなかったことが発覚した。同アプリは読み取った情報に対し、処理や保存、アップロード等の操作を一切行っていない。
同社では現在、App Storeに該当機能の削除申請を提出しており、審査通過後にゲームをアップデートすることで、該当機能は完全に削除される。なお、ユーザーのゲームデータには影響は無い。
同社ではアップデートを行う際は公式Twitterで告知を行うとのこと。
《ScanNetSecurity》
