シダックスの公式Androidアプリがv2.0にアップデート、SSLサーバ証明書の検出に関する脆弱性に対処

投稿日時 4月 6th, 2015 by juggly 投稿カテゴリ » Androidニュース
キーワード: ,
コメントは受け付けていません。

JPCERT で報告されたカラオケ “シダックス” の公式 Android アプリで発見された脆弱性に対して、アプリの提供元であるロケーションバリューがアプリのv2.0をリリースし問題を修正しました。

アプリの Ver.1.3.3 で報告された脆弱性とは、SSL のサーバ証明書の検証不備のことで、これによって、中間者攻撃による暗号通信の傍受が可能になってしまいます。

シダックスアプリには会員証の表示機能もあるので、万が一、攻撃を受けた場合は個人情報を盗み取られることも有り得ます。なので、今でも v1.3.3 を利用している方はすぐに最新版にアップデートすることをおすすめします。

v2.0 ではこのほか、トップ画面の「音アプリ」と「魔法のスケジュール」が削除され、「ソラレピ」と「Facebook」が追加されました。

シダックス公式アプリ」(Google Play ストア)

Source : JPCERT