Android向け「WAONサービスアプリ」に盗聴のおそれ

イオンが、Android向けに提供している「WAONサービスアプリ」に、中間者攻撃を受けるおそれがある脆弱性が含まれていることがわかった。修正版がリリースされている。

Google Playで提供されている「WAONサービスアプリ」

「同1.4.1」および以前のバージョンに、SSLサーバ証明書を正しく検証しない脆弱性「CVE-2016-4832」が含まれていることが判明したもの。

マンインザミドル攻撃（MITM攻撃）を受けた場合、通信内容を盗聴されるおそれがある。

同脆弱性は、リスクファインダーの谷口岳氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整。同社では、脆弱性を解消した「同1.4.2」をGoogle Playでリリースしている。

（Security NEXT - 2016/07/15 ）ツイート