スマホアプリ「Space Coast Credit Union SCCU Mobile」に情報漏えいの脆弱性（JVN）
IPAおよびJPCERT/CCは、Space Coast Credit Unionが提供するスマートフォン向けアプリ「Space Coast Credit Union SCCU Mobile」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
Android アプリ「Space Coast Credit Union SCCU Mobile version 2.1.0.1104 およびそれ以前」、およびiOS アプリ「Space Coast Credit Union SCCU Mobile」 version 2.2 およびそれ以前」には、SSLサーバ証明書を適切に検証しない脆弱性（CVE-2017-3212）が存在する。この脆弱性が悪用されると、中間者攻撃（man-in-the-middle attack）により、結果としてログインのための認証情報など機微な情報が漏えいする可能性がある。
現時点で対策方法は公開されておらず、JVNでは「『Space Coast Credit Union SCCU Mobile』を使用しない」「信頼できないネットワークを使用しない」ことで、本脆弱性の影響を軽減できるとしている。
![[Internet Week 2016] 厳選セキュリティセッション 第3回 「実践インシデント対応 ～事故から学ぶ～ 」 日本シーサート協議会 庄司 朋隆 氏](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/21309.jpg)
