Pesquisa: falhas na criptografia do LINE permitem servidor replicar mensagens
Pesquisadores da Aarhus University detalharam falhas na criptografia de ponta a ponta do LINE: um servidor malicioso pode replicar, reordenar ou bloquear mensagens sem ser notado, usuários em conluio podem forjar o remetente e stickers vazam conteúdo em texto claro. O dono do LINE afirmou que nenhuma ação especial é necessária e não há correção divulgada. Empresas que usam o LINE para trocas sensíveis devem avaliar o risco enquanto não houver correção.
O que aconteceu
Pesquisadores da Aarhus University apontaram falhas na criptografia de ponta a ponta do LINE. Um servidor malicioso pode replicar, reordenar ou bloquear mensagens sem ser notado, usuários em conluio podem falsificar quem enviou uma mensagem e stickers vazam conteúdo em texto claro. O dono do LINE afirmou que nenhuma ação especial é necessária.
Por que importa
Quem usa o LINE para trocas sensíveis fica exposto: mensagens podem ser bloqueadas ou repetidas sem detecção e a autoria de uma mensagem pode ser falsificada por usuários em conluio. Não há correção divulgada, então a exposição permanece no aplicativo atual.
O que fazer
Verificar se o LINE é usado para comunicações críticas ou sensíveis da empresa. Nesse caso, avaliar canais alternativos para essas trocas até existir correção. Acompanhar a resposta do LINE à pesquisa.
Para o time técnico
- Afetados
- LINE (criptografia de ponta a ponta do aplicativo de mensagens) · Aplicativo de mensagens LINE (criptografia de ponta a ponta). Versões não especificadas nas fontes.
- Exploração
- Sem exploração relatada nas fontes. Falhas divulgadas em pesquisa da Aarhus University em 26 de outubro de 2026.
- Correção
- Nenhuma correção divulgada nas fontes. O dono do LINE afirmou que nenhuma ação especial é necessária.
- Vetor
- Componente: criptografia de ponta a ponta do aplicativo de mensagens LINE. Falha de desenho: um servidor malicioso pode replicar, reordenar ou bloquear mensagens sem ser notado; usuários em conluio podem forjar o remetente de uma mensagem; stickers vazam conteúdo em texto claro.
- Mais detalhes
- Falhas detalhadas pela Aarhus University. Segundo a fonte, o dono do LINE afirmou no ano anterior que nenhuma ação especial é necessária. Sem PoC, CVE ou indicadores citados nas fontes.
Linha do tempo
Pesquisa da Aarhus University detalha falhas na criptografia de ponta a ponta do LINE.
Fontes 1 fonte
- @IntCyberDigest @IntCyberDigest
