携帯キャリアの「＋メッセージ」に脆弱性 - アップデートが公開

携帯電話キャリア各社が提供するスマートフォン向けアプリ「＋メッセージ」に脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、同アプリのAndroid版、iOS版いずれもSSLサーバ証明書の検証に脆弱性「CVE-2018-0691」が存在することが明らかとなったという。脆弱性を悪用されると、マンインザミドル（MITM）攻撃を受けるおそれがある。

脆弱性は、LINEのma.la氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。

NTTドコモ、KDDI、ソフトバンクでは、最新版へアップデートするよう利用者へ呼びかけている。

（Security NEXT - 2018/09/27 ）ツイート