Androidアプリ『出前館』に通信盗聴の危険性 | RBB TODAY
※本サイトはアフィリエイト広告を利用しています
注目の話題
ホーム › ブロードバンド › セキュリティ › 記事

Androidアプリ『出前館』に通信盗聴の危険性

ブロードバンド セキュリティ
注目記事
「出前館」アプリアイコン
  • 「出前館」アプリアイコン
  • 問題点のイメージ
  • 「出前館」アプリ画面
  • JPCERT/CCによる脆弱性分析結果
　IPA（情報処理推進機構）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）は3月17日、「Android版アプリ『出前館』におけるSSLサーバ証明書の検証不備の脆弱性」を、脆弱性対策情報ポータルサイト「JVN」において公表した。

　それによると、夢の街創造委員会が公開しているAndroid版アプリ「出前館」ver.2.1.0およびそれ以前には、SSLサーバ証明書の検証不備の脆弱性が存在するとのこと。

　そのため、無線LANのアクセスポイントを設置した第三者によって、中間者攻撃（man-in-the-middle attack）が行われると、暗号通信が盗聴される可能性があるという。

　IPAが届出を受け、JPCERT/CCが、製品開発者と調整を行い、今回公表された。JVNでは、最新版への更新を行うよう、注意を呼びかけている。
《冨岡晶》
【注目の記事】[PR]

関連リンク

関連ニュース

特集

脆弱性

セキュリティ

モバイルBIZ

JPCERT／CC

Android（アンドロイド）

モバイルアプリ、スマホアプリ

ブロードバンドトピックス

トップトピックス

ピックアップ

page top