Blog - LINE ENGINEERING

LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog

LINE Bug Bountyの結果と総括
MJ2015-12-16
LINEでセキュリティに関する業務を担当しています。
はじめにこんにちは。LINEでセキュリティに関する業務を担当しているMJです。以前こちらの記事で、LINE初の試みである「LINE Bug Bounty Program」について紹介いたしましたが、今回、改めて内容を振り返りながら、その結果について書かせていただこうと思います。 LINE Bug Bountyは、8月24日から9月23日までの約1ヶ月間で行われ、その期間に発見した脆弱性を報告してくださった方には、最高で1件20,000米ドル(約240万円)をお支払いするというプログラムです。このような制度は国内ではまだ実施例が少なく、あまり馴染みがないかもしれません。しかし、LINEではユーザーの皆様により安全なサービスを提供したいと考えており、そのための取り組み、制度のひとつとして、今回のBug Bounty Programを実施しました。本プログラムは我々にとっても初めての試みでありまったくの未知数だったのですが、結果的に194件の報告を受け、XSS、CSRFなど計14件をクリティカルな脆弱性として対応させていただきました。また報告件数の半分以上は日本国外からのものであり、海外
- Security Engineering
- Bug Bounty
メッセージの安全性新時代：Letter Sealing
LINE Security2015-10-12
LINE Engineer
こんにちは。LINEでセキュリティに関する調査、開発を担当しているJIです。今回の記事では、メッセンジャーアプリにおけるセキュリティについて、中でもネットワークを通じたメッセージの送受信時に想定される問題と、その解決のためにLINE 5.3より追加されたLetter Sealing機能についてご紹介します。メッセージを安全に渡す方法秘密情報のやり取りは太古の昔からずっと行われてきたことであり、人々は人通りの少ない場所に隠れて密かに内緒話をしたり、仲間内だけで通じる暗号を使って他人には解読不能にしたりすることで、秘密が漏れないようにしてきました。しかし、このような方法は相手が近い距離にいる場合に限って使えるものでした。インターネットのような遠距離通信手段が存在しなかった頃は、文字を書いた文書を封筒に入れ、受取人へ人づてに渡す方法しかありませんでした。ただし、人が配達する過程でも、封筒をこっそり開封して中身を盗み見てから元通りに封をしてそのまま届けるという問題が発生しました。また、文書の内容を修正・改ざんして違う内容のものを渡されていたとしても、それを差出人が確認できる方法はありま
True Delete機能のご紹介
Ahn Sanghwan (h2spice) 2015-08-12
LINEでセキュリティエンジニアとして働いています。バグを追跡して脆弱性を分析することが好きで、セキュリティ強化を図るための新技術に興味を持っています。もちろん、ハッキングもそれに負けないくらい好きです。
こんにちは。LINEでアプリケーションのセキュリティを担当しているH2spiceです。今回の記事では、スマートフォンを紛失したときにユーザーが削除したトーク履歴が流出する仕組み、そしてそれを防止するためのLINEの新機能「True Delete」についてご紹介します。はじめに多くの人はスマートフォンを紛失したり、時には人通りの多い公共の場所にスマートフォンを放置したりします。もし紛失したスマートフォンを他人が拾った場合、スマートフォンに保存されているデータにアクセスして流出することができるので、かなり深刻な問題が起こる可能性があります。スマートフォンには通話履歴、メッセージ、電話帳、カレンダー、インターネット検索履歴、移動履歴、写真、メモなどたくさんの個人情報が詰まっているので、プライバシーの漏洩はもちろん、会社の業務上の機密が外部に流出する問題も発生しかねません。さらに、そのような情報を狙ってスマートフォンを盗む場合もあります。スマートフォンは便利な道具ですが、管理の不注意やちょっとした油断によって個人のプライバシーの侵害につながる危険な道具にもなり得ます。 LINEでは、このよ
LINE Bug Bountyを公開いたしました
MJ2015-08-04
LINEでセキュリティに関する業務を担当しています。
こんにちは。LINEでセキュリティを担当しているMJです。今回の記事では、LINEのBug Bountyプログラムについてご紹介させていただきます。 Bug Bountyとは Bug Bountyとは、自社の製品やサービスのキュリティ上の脆弱性を発見した人に報奨金を支払うプログラムで、グローバル企業では製品・サービスのセキュリティ強化策として積極的に取り入れられています。実際、多数の企業がこのプログラムを活用して自社のサービスの品質改善とセキュリティ向上を図り、セキュリティ問題を解決しています。 LINEは、毎月の実ユーザー数が2億人以上に達するグローバル企業に成長しました。この成長過程で、数多くのアプリケーションと増えたユーザーをセキュリティーの脅威から保護することが求められるようになりました。そのため、LINEはBug Bountyプログラムを実施することで、より安心・安全なサービスの提供を目指してまいります。 Bug Bountyプログラムの最大の目標は、自社の製品・サービスの脆弱性をできるだけ早期に見つけて安心できるサービスを提供し、ユーザーを保護することにあります。ハッキング
- Security
- Bug Bounty
LINE Login Platformを公開いたしました
LINE Engineering2015-06-29
LINE Engineering Blog official account
本日2015年6月30日、LINE Login PlatformをLINEではない他のサービスでも利用できるように公開しました。今回の記事では、公開されたLINE Login Platformについて紹介しようと思います。技術的な内容が掲載されているLINE developersサイトも公開いたしましたので、どのような機能を利用することができるのか、ぜひご覧になってください。 LINE Login Platformとは? LINE Login Platformとは、皆さんが開発したスマートフォンアプリやウェブアプリケーションの中で、LINEアカウントを使用したログイン機能を組み込むためのプラットフォームです。すでに多くのスマートフォンアプリやウェブアプリケーションが、LINE Login Platformを使ってログイン機能を利用しています。ここでは、例としてPopcorn BuzzとLINE STOREそれぞれでどのようにログイン機能が利用されているのか紹介してみます。 Popcorn Buzz: スマートフォンアプリの場合 Popcorn Buzzは、同時に最大200人と無料で
- Server-side
- LINE Login
Spark、Mesos、Zeppelin、HDFSを活用した大容量セキュリティデータの解析
OH WANG JIN2015-06-02
現在、LINE Ads Platformのデータエンジニアとして働いています。これまではゲーム、セキュリティ、検索に関する開発を担当してきました。ビックデータ関連技術を研究・開発しています。
LINE Plusでゲームセキュリティ開発を担当しているWJ、KHです。莫大なユーザーがモバイルからアクセスするLINEゲームにおいて、データの迅速な解析と対応はそう容易なものではありません。LINEゲームへのアクセスと海外ユーザーの大幅な増加に伴い、様々なアビューズ(不正とされる操作を通じて不当な利益を得る行為)行為が次々と観察されています。アビューズ行為は、正常にゲームを利用する善意のユーザーに迷惑を掛けることはもとより、ゲームサービスそのものにも直接的な影響を及ぼします。ゲームの安定性を守り善意のユーザーを保護するためには、アビューズ行為に迅速に対処することがとても大事です。アビューズ行為が探知されたら、異なった形式のログを関連付けて解析しその問題の原因を洗い出して修正する必要がありますが、このとき一番の障壁は、大容量のログデータの速やかな処理でした。LINEで扱う各種データ量の増加により、従来の伝統的なビッグデータ処理方式では現象が発生してから事象を確認するまで数十分、数時間が掛かってしまいます。また、データ形式(RDB、NoSQL、File、API)や大容量サービスのため
- Security
- Spark
- Zeppelin
LINE DEVELOPER DAY 2015 Tokyo 動画と資料を公開
Yusuke Kushii2015-05-12
Developer RelationsチームでCulture Evangelistをしています。LINE Engineering Blogや技術イベントなどを担当。
こんにちは、カンファレンス担当の櫛井です。 LINE DEVELOPER DAY_2015 Tokyo 開催のお知らせ « LINE Engineers' Blogにてお知らせしておりました、LINE DEVELOPER DAY_2015 を開催いたしました。イベント当日は応募者多数のため抽選となりましたが、沢山のエンジニアの皆さまにご来場いただき盛況となりました。ありがとうございました！細かな部分を含めイベント全体の企画や運営を担当しました。「社外のエンジニアの皆さんにLINEを深く知っていただきたい」という主旨で企画をおこない、イベント準備等なかなか苦労した点もありましたが、ご参加いただいた皆さんに大変好評だったり、当日はTwitterのトレンド入りをしたりと評判が大変よかったので次回も是非開催できればと考えています。イベントレポート等、また別の機会に行いたいと思いますが、まずは動画と資料を公開いたしますので是非ご覧いただければと思います。オープニング代表取締役社長 CEO 出澤剛 LINE Global Culture LINE 上級執行役員 CTO
- linedevday
B612における動画コーデックの採用と最適化オプション
Jo hyuntae2015-04-29
LINEでB612 Android開発を担当しています。
こんにちは。LINE+でB612 Android開発を担当しているHTです。今回のブログでご紹介するB612は、小説『星の王子さま』に登場する王子さまが住んでいた星の名前にちなんで名付けられた自撮り専用アプリです。セルフィーアプリでは初めて撮影前フィルターと3~6秒の分割動画撮影に対応しています。今回のブログでは、B612アプリ開発においてMediaCodecを活用してコラージュ形式のビデオを作成し、最終的にMP4ファイルに仕上げるまでの過程についてお話したいと思います。動画サイズの決定 B612アプリでは動画撮影が可能ですが、リアルタイムで動画をエンコードする作業は大量のデータ処理が必要になり、実装がとても大変です。スクリーンに描画するデータをGPUメモリからシステムメモリに引っ張り、これをまたハードウェアのエンコーダに渡して処理するか、CPUで各ピクセルに対し個別演算を実行して動画データを作成しなければなりません。また、大量のデータをリアルタイムで絶え間なく処理しなければならないため、データのサイズは極力小さければ小さいほど有利です。少量のデータで動画情報を作成するには、まず
- frontend
Apple Watch、新たな地平を拓く。
KANG YOONSIK2015-04-23
LINE iOS開発を担当しています。
こんにちは。LINE iOS開発を担当しているRoyです。Apple Watchの公開に足並みを揃え、Apple Watchの機能についての簡単なレビューとApple Watch向けのアプリ開発、そしてLINEでのApple Watch対応について紹介したいと思います。（注：現在はLINEのApple Watch向けアプリは非公開です） Apple Watch Apple Watchは、2014年9月9日の発表会ではじめて公開されました。この日、iPhone6、iPhone6+、Apple Payが次々と紹介され、終盤のOne More Thingで38mmと42mmサイズのWatch、Watch Sport、Watch Editionの3種が発表されました。 Apple Watchではユーザーの動きの測定はもちろん、iPhoneで受信した通知も確認できます。また、Apple以外の3rd party企業のためのSDKも公開されました。 Apple Watchには、タッチスクリーンとデジタルクラウン、サイドボタンがあります。右サイドのデジタルクラウンでは画面をスクロールしたり、ズーム
- frontend
LINE DEVELOPER DAY_2015 Tokyo 開催のお知らせ
Yusuke Kushii2015-04-01
Developer RelationsチームでCulture Evangelistをしています。LINE Engineering Blogや技術イベントなどを担当。
こんにちは、今回のカンファレンスを担当している櫛井です。 LINE DEVELOPER DAY_2015 Tokyo では、弊社エンジニアチームの様々な経験を未解決の課題も含めて共有させていただきますので、ご来場のエンジニアの皆さまと共に知見を深めることができれば幸いです。皆さまのご来場を心からお待ちしております。LINE DEVELOPER DAY_2015 公式サイト開催概要開催日時 4月28日（火） 10時開場場所渋谷ヒカリエ 9F ヒカリエホール参加費無料対象スマートフォン開発エンジニア、サーバサイドエンジニア、フロントエンドエンジニア、インフラエンジニア、セキュリティエンジニア、ゲーム開発エンジニア、その他 Webエンジニア・プログラマ-- 受付時にお名刺を２枚ご用意ください-- 当イベントはエンジニアの方のみご参加いただけます-- 対象となる職種以外の方は入場をお断りさせていただく場合がございます応募方法こちらの応募フォームからご応募ください応募締切は4月17日です応募者総数が400名を超えた場合は抽選となります抽選となった場合は4月22
- linedevday