Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

米銀行のiOS向けネットバンキングアプリにゼロデイ脆弱性

米国の銀行であるBB&TのiOS向けオンラインバンキングアプリ「U by BB&T」に通信内容が盗聴されるおそれがある脆弱性が含まれていることがわかった。修正版は提供されていない。

10月7日の時点で最新版である「同1.5.4」や以前のバージョンに、SSLサーバ証明書の検証処理に不備がある脆弱性「CVE-2016-6550」が判明したもの。「マンインザミドル(MITM)攻撃」により通信内容が盗聴されたり、改ざんされるおそれがある。

同アプリのアップデートなどは、10月7日の時点で提供されておらず、セキュリティ機関では、同アプリの使用を避ける、信頼できないネットワークを使用しないなど、利用者へ注意を呼びかけている。

(Security NEXT - 2016/10/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

WordPress向けのGDPR対応プラグインに深刻な脆弱性 - 乗っ取りや改ざん被害が発生
「Photoshop CC」に脆弱性、Windows版とMac版に影響
「みずほダイレクトアプリ」に盗聴や改ざんのおそれ - 修正版がリリース
「WordPress」向けAMP対応プラグインに深刻な脆弱性 - アップデートで修正
11月のMS月例パッチ修正された脆弱性、中東のゼロデイ攻撃で悪用済み
【修正あり】MS、月例パッチで脆弱性62件を修正 - ゼロデイ脆弱性などに対処
「Adobe Acrobat/Reader」に脆弱性、実証コードが公開済 - 早急に更新を
「VMware vRealize Log Insight」に認証回避の脆弱性
「VMware ESXi」に深刻な脆弱性 - ホスト上でコード実行のおそれ
「Adobe Acrobat/Reader」に悪用リスク高い脆弱性 - 早期適用推奨のアップデートが13日に公開予定