Android アプリ「DHCオンラインショップ」に脆弱性

ディーエイチシーが提供するAndroid向けアプリ「DHCオンラインショップ」の旧バージョンに中間者攻撃を受けるおそれがある脆弱性が含まれていたことがわかった。すでにアップデートで修正されている。

同アプリにおいて、SSLサーバ証明書を正しく検証しない脆弱性「CVE-2018-0622」が含まれていることが判明したもの。脆弱性を悪用されると、マンインザミドル（MITM）攻撃を受けるおそれがある。

同脆弱性は、エスアイイーの上嶋翔氏、小川剛氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。「同3.2」および以前のバージョンに影響があり、以降のバージョンでは修正済みだという。