Think Mutual Bank、iOS アプリのThink Mutual Bank Mobile Banking AppにSSL証明書の認証不備の脆弱性を確認
iOS アプリのThink Mutual Bank Mobile Banking AppにSSL証明書の認証不備の脆弱性が確認された。影響を受けるのはThink Mutual Bank Mobile Banking App version 3.1.5とそれ以前で、HTTPS で接続されるとSSLサーバ証明書が正しく認証されない問題が存在する。この脆弱性が悪用されると、中間者攻撃によりログインアカウント情報など機密情報などが傍受されたり改ざんされる恐れがある。解決策として、Think Mutual Bank Mobile Banking App version 3.2.0が公開されており、アップデートによりこの脆弱性は解消される。回避策として、信頼できないネットワークを使用しないよう推奨している。
