JVN#01073312
スマートフォンアプリ「ピッコマ」に外部サービスのAPIキーがハードコードされている問題

スマートフォンアプリ「ピッコマ」には、外部サービスのAPIキーがハードコードされている問題が存在します。

• Androidアプリ「ピッコマ-人気漫画や話題のコミックが毎日読めるマンガアプリ」6.20.0より前のバージョン
• iOSアプリ「ピッコマ 人気漫画/話題のコミックが毎日読めるマンガアプリ」6.20.0より前のバージョン

株式会社カカオピッコマが提供するAndroidアプリ「ピッコマ-人気漫画や話題のコミックが毎日読めるマンガアプリ」およびiOSアプリ「ピッコマ 人気漫画/話題のコミックが毎日読めるマンガアプリ」には、外部サービスのAPIキーがハードコードされている問題（CWE-798）が存在します。

アプリ内のデータを解析され、外部サービスと連携するためのAPIキーが不正に窃取される可能性があります。
なお、この脆弱性によって、製品利用者が直接影響を受けることはありません。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

なお、修正版ではAPIキーがアプリ内から削除されています。また既存のAPIキーはすでに無効化されているため、本脆弱性の影響を受けるバージョンのアプリに含まれる情報を悪用することはできません。