Blog - LINE ENGINEERING

TAG ARCHIVES: Security

【インターンレポート】社内で開発されているソフトウェアのセキュリティ診断を行いました
LINE Engineering2020-09-29
はじめに技術職就業型コースのインターンシップに参加した仲西朋也です。今回、LINEのサービス全般のセキュリティ強化を担う、アプリケーションセキュリティチームに所属し、実際の業務内容を体験することができました。このレポートでは、インターン期間中に取り組んだ内容について紹介します。社内で開発されているソフトウェアのセキュリティ診断インターン期間中、実際に与えられる業務内容とは別に、自身でやってみたいことを考え、実際にさせて頂く機会がありました。僕は、社内で開発されているソフトウェアのセキュリティ診断を行うことにしました。LINEでは、ユーザーに提供するサービス自体の開発以外にも、社内で利用するためのフレームワークやミドルウェアなどの開発も盛んに行われています。これらは、ソースコードが外部に公開されていないものが大部分を占めており、セキュリティの問題を見つけやすいと考えました。セキュリティの診断を行う中で、興味を引いた脆弱性としてCRLFインジェクションというものがありました。HTTPのメッセージには大きく分けて、開始行、ヘッダ（header）と本文（body）の3つの部分があり
- Security
- line-intern-ja
【Team & Project】LINEのSecurity consultation and risk assessmentに関わる業務を担当しているチームを紹介します
LINE Engineering2020-09-09
LINE Engineering Blog official account
LINEの開発組織のそれぞれの部門やプロジェクトについて、その役割や体制、技術スタック、今後の課題やロードマップなどを具体的に紹介していく「Team & Project」シリーズ。今回は、LINE全体のサービスの企画段階におけるセキュリティ観点の検討、セキュリティコンサル、セキュリティリスクアセスメントの業務を担当しているApplication Securityチームを紹介します。 Application SecurityチームのLunde Robin、Oh Sehunに話を聞きました。 Application Securityチームのzoom会議の様子 ―― まず、自己紹介をお願いします。 Robin： LINEでSecurity EngineerをしているRobinです。LINEに新卒で入社して約2年半になります。Application Securityチームでエンジニアリング業務、リスクアセスメントやインシデントの対応を行なっています。主にLINEのLINE Security Bug Bounty Programを担当していて、暇な時はBug Bount
- Security
【Team & Project】LINEのInfrastructure Securityに関わる業務を担当しているチームを紹介します
LINE Engineering2020-08-24
LINE Engineering Blog official account
LINEの開発組織のそれぞれの部門やプロジェクトについて、その役割や体制、技術スタック、今後の課題やロードマップなどを具体的に紹介していく「Team & Project」シリーズ。今回は、LINEのInfrastructure Securityに関わる業務を担当しているInfra Protectionチームを紹介します。Infra ProtectionチームのLee Jihoon、Jun Seungnam、Choi Wontae、Vestin Simonに話を聞きました。 Infra Protectionチームのzoom会議の様子 ――まず、自己紹介をお願いします。 Jihoon：LINEのSecurity CenterでInfrastructure Security 組織を担当しています。現在はチームマネージャー・Security Architectとして、複数のチームで進行しているプロジェクトや業務に対する全般的な管理をしています。 Seungnam：Security Engineerとして入社し、現在はInfra ProtectionチームでCloud Servic
- Infrastructure
- Security
【インターンレポート】LINEクライアント内に見つかった脆弱性について
Koike Yuki2019-10-15
初めまして。LINEの夏季インターンシップにセキュリティエンジニアとして参加した小池悠生です。1ヶ月間、アプリケーションセキュリティチームにて、LINEが提供するプロダクトのリスクアセスメントや、オープンソースプロジェクト(https://github.com/line/)のバグハントなどに取り組んでいました。インターンが始まる前、インターン中の業務として与えられるのは主にリスクアセスメントのみだと思っていたのですが、蓋を開けてみれば自分のしたい事をほとんど自由にさせていただける非常に柔軟なインターンでした。その成果の1つとして、私がLINEクライアント内で見つけた脆弱性についてお話ししたいと思います。以下、少し技術的な話に終始してしまいますが、この記事を通して皆さんにお伝えしたいことは、皆さん、必ずLINEクライアントを最新バージョンにアップデートしましょう！！！ということですきっかけいくつかのプロダクトのリスクアセスメントを終えて、そろそろ別のことをやりたいと思った私は、LINEが行っているオープンソースプロジェクト(https://github.com/line/)のバグ
- Security
- line-intern-ja
2019-07 LINE x Intertrust Security Summit 2019, Spring レポート
Naohisa Ichihara2019-10-04
LINE Engineer
LINE x Intertrust Security Summit 2019, Spring こんにちは、サイバーセキュリティ室の市原です。毎年開催している LINE x Intertrust Security Summit 2019, Spring（5/29開催）をダイジェスト的に振り返ってみたいと思っています。今年は、「Safeguarding the New Era of Digital Identity and Digital Trust」というテーマで開催しました。最初にこのテーマの意義について触れたいと思います。なぜ今、デジタル・アイデンティティか？このサミットを準備し始めた頃から（特にエンジニア以外の方から）「デジタル・アイデンティティって何ですか？」という質問をもらうようになりました。皆さんは、”On the Internet, Nobody Knows You're a Dog”（＝インターネット上では、あなたが犬だとは誰も知らない）(*1)の絵を知っていま
- Event Report
- Security
LINE新卒エンジニアのしごと〜6月のセキュリティエンジニア編〜
Koh You Liang2019-08-01
セキュリティエンジニアです。LINEで脆弱性診断を担当しています。 @kohyouliang
LINEには、今年33名の新卒エンジニアが入社しています。この連載では、新卒で入社したエンジニアがどのように働き始め、どのような仕事をしているのかを月に1回程度の持ち回りで紹介してもらいたいと思います。 2018年秋〜2019年春入社の2回目は、LINEのセキュリティー部門であるアプリケーションセキュリティチームに所属しているKohさんに、仕事の始め方や最初にやった仕事、普段の業務を紹介してもらいました。イントロダクションこんにちは！2018年秋にサイバーセキュリティ部門のアプリケーションセキュリティチーム（AST）に正式に配属されたKoh You Liangです。これ以前は、同チームで半年余りアルバイトとして働き、リスクアセスメントチームとバグバウンティチームに所属して主に脆弱性の調査とレポートの検証を行っていました。その後、ゲームセキュリティチームにも参加して、両チームのための自動化ツールの開発とAIR GOなどの社内製品の改良に取り組んでいます。この記事では、入社からチームのジュニアメンバーになるまでの過程をご紹介します。私の場合は、新卒者向けのトレーニングが1か月で
- Security
- newgrads
iOSのコード署名について
SIM MINYOUNG2019-04-24
はじめに（背景）こんにちは。LINEでAIR ARMORの開発を担当しているSIM MINYOUNGです。AIR ARMORは、LINE GAME PLATFORMの一つであるAIRを構成する一つのセキュリティソリューションです。AIRについてはこのURLで紹介されました。前回のブログでは、Androidの署名の仕組みであるAPK Signingについて紹介されましたが、今回のブログでは、iOSのコード署名について紹介したいと思います。コード署名は、ファイルの完全性を保証する、署名者（開発者）を確認する役割があります。Mach-O形式で表現されるiOSのバイナリーに対する完全性や署名者の検証は、後ほど説明するCode signature構造によって実現されています。コード署名について iOSでは、App Store登録用あるいは、テスト用としてビルドされたアプリは、コード署名を行った後、デバイスで実行することができます。また、コード署名は、必ずAppleから発行した証明書に対応した秘密鍵で署名されている必要があります。 App Storeからインストールしたアプリは、以下のように
- iOS
- Security
- Client
2018年 LINE Security Bug Bounty Programと更新について
k2wanko2019-02-18
LINEで脆弱性探してます。
こんにちは、LINEのセキュリティ室でセキュリティエンジニアをしているコキチーズです。この記事ではLINEが運営している、LINE Security Bug Bountyの2018年（1月1日～12月31日）の結果についてご紹介します。 2018年 Bug Bounty Report 2018年下期のBug Bountyを通しての報告は次のような結果でした。報告件数 X軸の数値は第何週かを表しています。認定された報告の合計は88件でした、2017年は45件だったので倍近く増えました。2017年は途中で審査対象の拡大をしたということもありましたが、プログラムの認知が広まり、複数の報告をしてくれるユーザーもいます。営業日換算で言えば、毎日1件以上の報告が来ていて、毎週1件以上の認定がされています。脆弱性の種類別には次のようになっています。 Hall of Fameとして認定された中で1番多いのはOtherで15件で、次いで多いのがXSSでした。Otherはユーザーが自力で回復不能なクライアント上のDoSや複合的な問題などカテゴライズにはないけどインパクトの大きい問題に対して認定
- Security
- Bug Bounty
APK Signingについて
Seunghoon Kim2019-02-07
はじめに（背景）こんにちは。LINEでAIR GOの開発を担当しているKIM SEUNGHOONです。最近、Googleは、Android 9(Pie)で、APK Signature Scheme v3を紹介しました。これに伴い、AIR GOも、APK Signature Schemeを検知できるようになりましたので、このブログでは、APK Signing（APK Signature Scheme）が何かとAIR GOがどのように検知するかについて紹介したいと思います。（AIR GOについては前回の記事を読んでいただければと思います。） APK Signingについてまず、この記事を読む前に、APK Signingについて簡単に説明したいとおもいますがAPK Signingとは、AndroidのAPKファイルに署名することを意味し、APK ファイルの完全性を保証する（１）、署名者 ( 開発者) を認証する（２）といった役割があります。そのため、Google PlayストアにAPKファイルを登録する際や、手元のAndroid端末にAPKファイルをインストールする際
LINE and Intertrust Security Summit 2018, Autumn参加レポート
Naohisa Ichihara2019-01-10
LINE Engineer
セキュリティ室の市原です。今回は、2018年10月29日(月)にローマ（Museo de Arapacis）で開催された"LINE and Intertrust Security Summit 2018, Autumn"について、幾つかのスピーチやパネルセッションをピックアップして報告します。 Website: https://www.intertrust.com/company/events/2018-fall-line-summit/ ハイライト映像: 1. 概要このサミットは、LINEとIntertrust社の共同主催で、毎年2回開催しています。今回のテーマは『PREPARING FOR THE DATA-DRIVEN FUTURE』として、本格的なデータ中心時代を迎えるにあたっての課題、GDPR施行後の最新課題、などについて共有と議論をする機会と位置付けました。来場されたお客さまも、イタリア、ドイツ、フランス、スウェーデンなど欧州の他、米国、台湾、日本から企業のCEO、Founder、CISO、Director、Manager、Product O
- Event Report
- Security

1 2 3 4