Android向けMastodonアプリに中間者攻撃のおそれ - アップデートが公開

つくりとが提供するスマートデバイス向けアプリ「Tootdon for マストドン（Mastodon）」のAndroid版に脆弱性が含まれていることが明らかとなった。

脆弱性情報のポータルサイトであるJVNによれば、Mastodon利用者向けに提供されている同アプリにおいて「SSLサーバ証明書」の検証処理に脆弱性「CVE-2019-5961」が明らかになったという。

脆弱性を悪用されると、マンインザミドル（MITM）攻撃により、通信内容が盗聴されたり、改ざんされるおそれがある。

同脆弱性は、Gomasy氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施。脆弱性を修正した「同3.4.2」がリリースされている。

（Security NEXT - 2019/05/24 ）ツイート