「Kaspersky Safe Browser for iOS」に脆弱性 – MITM攻撃受けるおそれ

Kaspersky LabがiOS向けに提供しているブラウザ「Kaspersky Safe Browser for iOS」において、中間者攻撃のおそれがある脆弱性が含まれていることが判明した。すでに修正版がリリースされている。

同アプリは、フィッシングサイトや不正サイトへのアクセスをブロックする機能を備えたiOS向けのブラウザアプリ。「同1.6.0」および以前のバージョンに、SSL証明書を正しく検証しない脆弱性「CVE-2016-6231」が存在し、「マンインザミドル攻撃（MITM攻撃）」により、通信が盗聴されるおそれがある。

セキュリティ研究者による今回の報告を受け、すでにKasperskyでは、脆弱性を修正した「同1.7.0」を7月下旬にリリースしている。