楽天、iOSアプリの楽天カードにSSL サーバ証明書の検証不備の脆弱性を確認

元記事：楽天カード

HP：楽天

発表日時 2015/9/1

iOSアプリの楽天カードにSSL サーバ証明書の検証不備の脆弱性が確認された。影響を受けるのは楽天カードバージョン 5.2.0 から 5.2.4で、この脆弱性が悪用されると、中間者攻撃により暗号通信が傍受される恐れがある。解決策として、 楽天カードバージョン 5.3.0が公開されており、アップデートによりこの脆弱性は解消される。

Tweet