LINEに脆弱性が見つかりましたのでご報告させていただきます。
現時点でしりちゃんLINEボットを使用されているユーザの皆様は攻撃対象になる確率が高いために、対処法公開目的で今回公開させていただきました。
非公開設定にされているユーザからのタイムライン覗き見やなりすましコメント、またグループ内ではなりすまし投稿や編集削除が可能です。
タイムラインから個人情報を消すなど、皆様対策していただければと思います。（脆弱性がある時点では、友達追加しているユーザ全員にタイムラインが公開されているものと思っていただいても構いません。）
詳しくはYouTubeの方に動画としてあげさせていただきましたので、ご覧いただければと思います。
またLINE、IPAには現在報告中でございます。
【LINE脆弱性】非公開設定にされててもタイムラインを覗き見できる？！なりすまし投稿されちゃう？！？！ - YouTube
また、ぺんちゃんキャンセラーのタイムライン削除機能では、タイムライン用の認証キーメモリ上のみに一時保管され、処理完了後は削除されようになっていますのでご安心ください。この機能については万が一に備えまして脆弱性が修正されまでは停止させていただきます。
