ネットワーク対応学習リモコン向けAndroidアプリに脆弱性

グラモが提供するネットワーク対応学習リモコン「iRemocon WiFi」向けAndroidアプリ「iRemoconWiFi」に、中間者攻撃を受けるおそれがある脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、同アプリにおいてSSLサーバ証明書を正しく検証しない脆弱性「CVE-2018-0553」が存在することが判明したもの。同脆弱性により、暗号化通信においてマンインザミドル（MITM）攻撃を受けるおそれがある。

同脆弱性は、ラックの山本精吾氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施。脆弱性を修正した「同4.1.8」が2月28日より提供されている。