SSL証明書を適切に検証しない脆弱性、複数のAndroidアプリで確認(JVN)
IPAおよびJPCERT/CCは、複数のAndroidアプリにSSL証明書を適切に検証しない脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
アプリの動作によって影響は異なるが、中間者攻撃(man-in-the-middle attack)によってHTTPSで保護されるべきネットワークトラフィックを閲覧されたり、改ざんされる可能性がある。結果として、認証情報を取得されたり任意のコードを実行されるなどの可能性がある。JVNでは、開発者が提供する情報やAndroid apps that fail to validate SSLの情報をもとに、最新版へアップデートするよう呼びかけている。
《吉澤 亨史( Kouji Yoshizawa )》
関連記事
この記事の写真
/