Secrets in Logs - シークレットがログへ漏れる経路は層ごとに違い、後段の消去だけでは止まらない
2024 年 12 月 31 日、暗号資産のハードウェアウォレットを販売する Tangem は、モバイルアプリのログに秘密鍵が書かれていたと公表しました。秘密鍵は、知っていれば持ち主の資産を動かせる値です。 ログは自動では送られません。利用者がアプリからサポートに問い合わせた時に、ログが添付ファイルとしてサポートへ届く作りでした。障害を調べるために集めたログが、その秘密鍵を社外へ届ける経路になっていたわけです。Tangem は資金の流出は無かったと説明し、該当する利用者に新しいウォレットへ資金を移すよう案内しました。 ...