menu

パソコンの情報漏洩ニュース

menu

WAON、Android アプリのWAONサービスアプリに SSL サーバ証明書の検証不備の脆弱性を確認

ホーム > パソコンの情報漏洩ニュース > 注意喚起・脆弱性 > WAON、Android アプリのWAONサービスアプリに SSL サーバ証明書の検証不備の脆弱性を確認
  • 元記事：WAONサービスアプリ
  • HP：WAON
    • 発表日時 2016/6/5

    Android アプリのWAONサービスアプリに SSL サーバ証明書の検証不備の脆弱性が確認された。影響を受けるのはWAONサービスアプリ V1.4.1とそれ以前で、この脆弱性が悪用されると中間者攻撃により暗号通信を傍受される恐れがある。解決策としてWAONサービスアプリ V1.4.2が公開されており、アップデートによりこの脆弱性は解消される。