米銀行のiOS向けネットバンキングアプリにゼロデイ脆弱性

米国の銀行であるBB＆TのiOS向けオンラインバンキングアプリ「U by BB＆T」に通信内容が盗聴されるおそれがある脆弱性が含まれていることがわかった。修正版は提供されていない。

10月7日の時点で最新版である「同1.5.4」や以前のバージョンに、SSLサーバ証明書の検証処理に不備がある脆弱性「CVE-2016-6550」が判明したもの。「マンインザミドル（MITM）攻撃」により通信内容が盗聴されたり、改ざんされるおそれがある。

同アプリのアップデートなどは、10月7日の時点で提供されておらず、セキュリティ機関では、同アプリの使用を避ける、信頼できないネットワークを使用しないなど、利用者へ注意を呼びかけている。