プレゼントキャスト、Android版アプリのTVer に SSL サーバ証明書の検証不備の脆弱性を確認

  • 元記事:民放公式テレビポータル「TVer(ティーバー)」
  • HP:TVer
  • 発表日時 2017/2/7

    Android アプリ「TVer」に SSL サーバ証明書の検証不備の脆弱性が確認された。影響を受けるのはAndroid 版TVer Ver3.2.7とそれ以前で、この脆弱性が悪用されると、中間者攻撃により暗号通信が傍受される恐れがある。解決策として、Android 版TVer Ver3.2.8が公開されており、アップデートによりこの脆弱性は修正される。