Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ピザハットの注文アプリに脆弱性 - 通信内容が盗聴されるおそれ

Android版の「ピザハット公式アプリ 宅配ピザのPizzaHut」に、脆弱性が含まれることがわかった。日本ケンタッキー・フライド・チキンでは、脆弱性を修正した最新版を公開している。

脆弱性サイト「JVN」によれば、Android向けに提供されている同アプリのバージョン「1.1.0.a」以前に、SSLサーバ証明書の検証不備の脆弱性が存在するもの。iOS版は影響を受けない。

脆弱性を悪用することにより、暗号化された通信内容の盗聴が可能。無線LANアクセスポイントを設置した第三者による中間者攻撃といったリスクが想定されている。

同社では、脆弱性を解消した最新版「同1.1.1.a」を公開した。今回見つかった脆弱性は、ラックの谷口隼祐氏が情報処理推進機構(IPA)に報告したもので、JPCERTコーディネーションセンターが調整を行った。

(Security NEXT - 2013/06/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Kubernetes」向けパッケージ管理ツール「Helm」に脆弱性
Appleの開発者向けアプリに情報漏洩の脆弱性 - 最新版で修正済み
「Apache httpd」にSSRFやセッションハイジャックなど複数脆弱性
「Apache Tomcat」にアップデート - 複数脆弱性を修正
SAP、月例アドバイザリ31件を公開 - 「クリティカル」6件
米当局、「Citrix Bleed 2」の悪用に注意喚起
ビデオ会議のZoom、クライアントの複数脆弱性を解消
脆弱性4件を修正、「rsync」の深刻な脆弱性も解消 - GitLab
「PAN-OS」「GlobalProtect App」など複数製品の脆弱性を解消 - Palo Alto
「EPM」や「EPMM」などIvanti複数製品に脆弱性 - 悪用は未確認