多数のAndroidアプリにSSL関連の脆弱性、日米機関が注意喚起 - ITmedia エンタープライズ
（情報元のブックマーク数
φ(..)メモメモ
多数のAndroidアプリでSSL証明書を適切に検証しない脆弱性が報告され、米セキュリティ機関のCERT/CCや情報処理推進機構、JPCERT コーディネーションセンターなどが9月4日までに、相次いで注意を呼び掛けた。
多数のAndroidアプリにSSL関連の脆弱性、日米機関が注意喚起 - ITmedia エンタープライズ
各機関によれば、脆弱性を抱えたアプリでHTTPS通信を行った場合にSSL証明書が適切に検証されず、「中間者攻撃」などの手法によって、第三者に通信内容を盗聴されたり改ざんされたりする恐れがある。具体的な影響はアプリによって異なるという。
CERT/CCは、Google Playで公開されている340種類以上のアプリについて調査結果を公開。情報処理推進機構とJPCERT コーディネーションセンターは、この脆弱性の影響を受ける13アプリの情報を公開した。
