Published: 2025-08-04 08:00

SwitchBot アプリ

 SWITCHBOT株式会社は7月、同社提供する SwitchBot アプリ(iOS/Android)におけるセキュリティ脆弱性について発表した。影響を受けるシステムは以下の通り

SwitchBot アプリ(iOS / Android) V6.24からV9.12までのバージョン

 SwitchBot アプリには脆弱性存在し、一部のユーザーデータがアプリのログファイルに保存される可能性がある。ログファイルは通常、ユーザーの端末のみ保存され、外部からアクセスされることはない。本仕様はユーザー体験向上目的としたものであったが、ごく状況情報漏えいのリスクが判明したという。

 同社では6月10日に外部のセキュリティ研究者からの報告受領後、開発チームで詳細情報確認し、6月12日で V9.13 で該当のログ保存機構削除改善し、6月20日にApp StoreおよびGoogle Playで修正公開している。

 同社では顧客に、SwitchBotアプリを最新バージョン(V9.13以降)にアップデートするよう呼びかけている。

 なお、アップデート後、4日以内に新しいログファイルが生成され、この問題に関連するセキュリティリスクは解消されるとのこと。

# 言葉 意味
3 どうしゃ (同社) : the same firm
3 ほぞん (保存) : 1. preservation; conservation; storage; maintenance 2. saving (e.g. to disk)
2 ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility
2 がいぶ (外部) : 1. outside (e.g. of a building); exterior 2. outside (of a group, company, etc.); outside world
1 かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK
1 ていきょう (提供) : 1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program)
1 おく (奥) : inner part; inside; interior; depths (e.g. of a forest); back (of a house, drawer, etc.); bottom (e.g. of one's heart); recesses; heart
1 はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling
1 えいきょう (影響) : 1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on
1 とおり (通り) : 1. avenue; street; way; road 2. coming and going; street traffic
1 そんざい (存在) : existence; being
1 いちぶ (一部) : 1. one part; one portion; one section; some 2. one copy (e.g. of a document)
1 かのうせい (可能性) : potentiality; likelihood; possibility; availability
1 つうじょう (通常) : usual; ordinary; normal; regular; general; common
1 たんまつ (端末) : 1. terminal; computer terminal 2. information access device (smartphone, tablet, book-reader, etc.)
1 うち (内) : 1. inside; within 2. while (e.g. one is young); during; within (e.g. a day); in the course of
1 のみ : only; nothing but
1 しよう (仕様) : 1. way; method; means; resource; remedy 2. (technical) specification
1 たいけん (体験) : (practical) experience; personal experience; hands-on experience; first-hand experience
1 こうじょう (向上) : elevation; rise; improvement; advancement; progress
1 もくてき (目的) : purpose; goal; aim; objective; intention
1 ごく (極) : 1. quite; very 2. 10^48; quindecillion
1 まれ (稀) : rare; seldom
1 じょうきょう (状況) : state of affairs (around you); situation; circumstances
1 じょうほうろうえい (情報漏洩) : information leak; data breach
1 はんめい (判明) : establishing; proving; ascertaining; identifying; confirming
1 けんきゅうしゃ (研究者) : researcher
1 ほうこく (報告) : report; information
1 じゅりょう (受領) : receipt (of a letter, money, etc.); acceptance; receiving
1 しょうさい (詳細) : 1. details; particulars; specifics 2. detailed; specific; minute
1 じょうほう (情報) : 1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc.
1 かくにん (確認) : confirmation; verification; validation; review; check; affirmation; identification
1 つき (付き) : 1. furnished with; including 2. attached to
1 がいとう (該当) : corresponding to; being applicable to; being relevant to; coming under; falling under; fulfilling (requirements); meeting (conditions); qualifying for
1 きこう (機構) : mechanism; organization; organisation
1 さくじょ (削除) : deletion; elimination; erasure; striking out
1 かいぜん (改善) : 1. betterment; improvement 2. kaizen (Japanese business philosophy of continuous improvement)
1 および (及び) : and; as well as
1 しゅうせい (修正) : amendment; correction; revision; modification; alteration; retouching; update; fix
1 はん (版) : 1. edition; version; printing; impression; implementation (e.g. software) 2. plate; block; cast
1 こうかい (公開) : opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public
1 こきゃく (顧客) : customer; client; patron
1 さいしん (最新) : latest; newest; late-breaking (news)
1 いこう (以降) : on and after; as from; hereafter; thereafter; since
1 よびかける (呼びかける) : 1. to call out to; to hail; to address 2. to appeal
1 なお (尚) : 1. still; yet 2. more; still more; greater; further
1 やく (約) : 1. approximately; about 2. promise; appointment; engagement
1 せいせい (生成) : creation; generation; formation; derivation
1 かんれん (関連) : relation; connection; relevance
1 かいしょう (解消) : cancellation; liquidation; resolution; reduction (e.g. of stress)