東京スター銀行、東京スター銀行アプリにSSLサーバ証明書の検証不備の脆弱性を確認

  • 元記事:スマートフォンの「東京スター銀行アプリ」アップデートのお願い
  • HP:東京スター銀行
  • 発表日時 2016/4/14

    東京スター銀行アプリにSSLサーバ証明書の検証不備の脆弱性が確認された。影響を受けるのはiOS版及びAndroid版東京スター銀行アプリバージョン1.3とそれ以前で、この脆弱性が悪用されると、中間者攻撃により暗号通信が盗聴される恐れがある。解決策として、東京スター銀行アプリバージョン1.4が公開されており、アップデートによりこの脆弱性は修正される。