「日テレニュース24」Androidアプリに脆弱性 通信内容の取得や改ざんの恐れも

 日本テレビ放送網が提供するAndroidアプリ「日テレニュース24」に脆弱性があるとして、JPCERT コーディネーションセンター(JPCERT/CC)が12月19日、注意を呼び掛けた。対策として、最新版へアップデートするよう案内している。

photo SSLサーバ証明書の検証不備の脆弱性

 バージョン3.0.0より前のアプリで、SSLサーバ証明書の検証不備の脆弱性が確認されたという。不正なSSLサーバ証明書であっても警告が出ずに接続され、中間者攻撃による通信内容の取得や改ざんなどが行なわれる可能性がある。

 同センターは、アプリを最新バージョン(3.0.0)へアップデートするよう呼び掛けている。

印刷する
SNSでシェア
SpecialPR

関連記事

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

メールマガジンを配信中
メールマガジンを配信中

国内外の業界動向、AIやクラウドなどの最新技術、キャリア情報など今知りたい情報をまとめてお届けします。

いますぐご登録

本日の新着記事

アクセスランキング

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10

ITmedia NEWS SNS

X @itmedia_newsをフォロー

インフォメーション

ITmediaNEWSをフォロー

あなたにおすすめの記事PR