ホンダのAndroidアプリに、盗聴の脆弱性
ブロードバンド
セキュリティ
-
コスパ最強の“手のひらサイズ”ミニPC「GT13 Pro 2025 Edition」「A5 2025 Edition」がGEEKOMから登場!
-
人気ソフト「秀丸エディタ」、プロジェクトファイル処理に脆弱性
-
LINE、「中間者攻撃」を受ける脆弱性を修正
JVN(Japan Vulnerability Notes)において公表したもので、「Honda Moto LINC」1.6.1およびそれ以前に、SSLサーバ証明書の検証不備の脆弱性が存在するとのこと。この脆弱性を悪用されると、中間者攻撃(man-in-the-middle attack)により、暗号通信の盗聴などが行われる可能性があるという。
12日に公開された、バージョン1.6.2にアップデートすることで、この脆弱性は解消されるため、IPAらでは、最新版へのアップデートを呼びかけている。