menu

パソコンの情報漏洩ニュース

menu

Think Mutual Bank、iOS アプリのThink Mutual Bank Mobile Banking AppにSSL証明書の認証不備の脆弱性を確認

ホーム > パソコンの情報漏洩ニュース > セキュリティニュース > Think Mutual Bank、iOS アプリのThink Mutual Bank Mobile Banking AppにSSL証明書の認証不備の脆弱性を確認
  • 元記事：Think Mutual Bank Mobile Banking App for iPhone fails to properly validate SSL certificates
  • HP：Think Mutual Bank
    • 発表日時 2017/5/10

    iOS アプリのThink Mutual Bank Mobile Banking AppにSSL証明書の認証不備の脆弱性が確認された。影響を受けるのはThink Mutual Bank Mobile Banking App version 3.1.5とそれ以前で、HTTPS で接続されるとSSLサーバ証明書が正しく認証されない問題が存在する。この脆弱性が悪用されると、中間者攻撃によりログインアカウント情報など機密情報などが傍受されたり改ざんされる恐れがある。解決策として、Think Mutual Bank Mobile Banking App version 3.2.0が公開されており、アップデートによりこの脆弱性は解消される。回避策として、信頼できないネットワークを使用しないよう推奨している。