情報漏えいニュース

パソコンの誤操作、不正アクセス、紛失、盗難などによる個人情報や機密情報の流出などは後を絶ちません。
「情報漏えいニュース」では、日々発生する情報漏えいに関するニュースをまとめて公開しています。

大垣共立銀行、スマホ通帳に複数の脆弱性を確認

by ·

  • 元記事：
    「スマホ通帳」の脆弱性に関するお知らせ
  • HP：スマホ通帳
  • HP：大垣共立銀行
    • 発表日時 2015/2/6

    大垣共立銀行のスマホ通帳にSSLサーバ証明書及びログに関する脆弱性が確認された。影響を受けるのはSSLサーバ証明書がAndroid版スマホ通帳 Ver.1.0.0、iOS版スマホ通帳 Ver.1.0.0、ログはAndroid版スマホ通帳 Ver.1.0.0で、現在はいづれも公開を終了している。SSLサーバ証明書の脆弱性により悪意ある犯罪者に暗号通信が盗聴される恐れがある。また、顧客が入力した情報がスマートフォン本体に操作ログとして記録される脆弱性により顧客が別途当該スマートフォンに端末のログ情報の閲覧権限のあるアプリをインストールすることでスマホ通帳への入力情報が窃取される恐れがある。解決策として、最新版へのバージョンアップによりこの脆弱性は解消される。




    タグ:

    ワンビは情報漏洩対策の専門家です。情報漏洩に関する様々な情報はこちらからどうぞ！
    ワンビは情報漏洩対策の専門家です。
    テレワークPC紛失・盗難時の情報漏洩防止と
    第三者データ消去証明にご興味がありましたらこちらから！

    あわせて読みたい