「ゲオアプリ」に弱点2件 偽のサイトを見せられたり、パスワードを盗まれたりするおそれ 最新版への更新を

脆弱性の情報を出す「JVN」は2026年10月15日、ゲーム・映像ソフトの店などを営むゲオのスマートフォンアプリ「ゲオアプリ」に、2つの弱点(脆弱性)があると発表した。アプリの中で偽のサイトを見せられたり、利用者のパスワードを盗まれたりするおそれがある。直した版がすでに出ている。

どんな弱点なのか

JVNによると、対象は、Android版とiPhone版の「ゲオアプリ」のバージョン11.8.6とそれより前のものだ。

2つ目の弱点は、悪用するのに、スマートフォン本体に直接さわれることと、ある程度の権限が要るとされている。だれでも、ネット越しにすぐパスワードを盗めるわけではない。

どうすればよいのか

JVNは、最新版に更新するよう呼びかけている。弱点を直した「ゲオアプリ」のバージョン11.8.8が、Android版とiPhone版の両方で出ている。AndroidはGoogle Play、iPhoneはApp Storeで更新できる。

かんたんに言うと

アプリは、外のリンクから直接開けるように作られていることが多い。その入口の確認が甘いと、悪い人が用意したリンクから、アプリの中で偽のページを開かせることができてしまう。また、パスワードを暗号にせずに保存していると、スマートフォンの中をのぞかれたときに、そのまま読まれてしまう。

日本ではどうなるのか

ゲオアプリは、日本のゲオの店で使えるクーポンや、ゲームの予約などに使われている。今回の弱点は、情報セキュリティの専門家がIPA(情報処理推進機構)に知らせ、JPCERT/CCがゲオと調整して公表した。

まとめ

ゲオアプリに、偽のサイトを見せられたり、パスワードを盗まれたりするおそれのある弱点が2つ見つかった。直した版が出ているので、アプリを11.8.8以降に更新しておきたい。