「原神」のクリップボード情報を自動的に読み取る不具合、調査結果を報告(miHoYo Limited) | ScanNetSecurity
2026.11.02(月)

「原神」のクリップボード情報を自動的に読み取る不具合、調査結果を報告(miHoYo Limited)

miHoYo Limitedは9月30日、同社が運営するモバイルデバイス用アプリ「原神」のiOS版について、iOS14にアップデートするとクリップボード情報を自動的に読み取る不具合について調査結果を報告した。

脆弱性と脅威 セキュリティホール・脆弱性
miHoYo Limitedは9月30日、同社が運営するモバイルデバイス用アプリ「原神」のiOS版について、iOS14にアップデートするとクリップボード情報を自動的に読み取る不具合について調査結果を報告した。

同社によると、各システムをテストするためゲームの早期内部テスト版でコンソール機能を設置しており、該当機能はクリップボードを通し指定されたコードをゲーム内にコピーしてコンソール画面を起動するためで、正式版では削除予定だったが完全に削除されていなかったことが発覚した。同アプリは読み取った情報に対し、処理や保存、アップロード等の操作を一切行っていない。

同社では現在、App Storeに該当機能の削除申請を提出しており、審査通過後にゲームをアップデートすることで、該当機能は完全に削除される。なお、ユーザーのゲームデータには影響は無い。

同社ではアップデートを行う際は公式Twitterで告知を行うとのこと。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も

    他の職員のIDとパスワードを使用し複数回にわたり庁内共有フォルダに不正アクセス、上司の印影の偽造も

  2. WPプラグインの脆弱性悪用 ~ ティエスエスリンクのウェブサイトに不正アクセス、製品にはセキュリティ上の問題 確認されておらず

    WPプラグインの脆弱性悪用 ~ ティエスエスリンクのウェブサイトに不正アクセス、製品にはセキュリティ上の問題 確認されておらず

  3. ユミルリンクのメール配信サービスの一部サーバシステムに不正アクセス、延べ5,162万8,280件の情報が流出

    ユミルリンクのメール配信サービスの一部サーバシステムに不正アクセス、延べ5,162万8,280件の情報が流出

  4. AI を活用した総点検で発見 ~ デジタルアーツのクラウドサービス運用環境に不正アクセス

    AI を活用した総点検で発見 ~ デジタルアーツのクラウドサービス運用環境に不正アクセス

  5. PingCAPに不正アクセス、日本国内で最大約5万件の個人情報が漏えい

    PingCAPに不正アクセス、日本国内で最大約5万件の個人情報が漏えい

ランキングをもっと見る
PageTop