AndroidにSSL証明書を表示してしまう脆弱性、フィッシング詐欺などの恐れ

情報処理推進機構とJPCERT コーディネーションセンターは7月29日、Android OSに外部サイトのSSL証明書を表示してしまう脆弱性が見つかったと発表した。これを受けて、パナソニックが影響を受ける製品のユーザーに対応を呼び掛けている。 脆弱性は、外部サイトのコンテンツを読み込むWebサイトのSSL証明書を表示する際に、外部サイトのSSL証明書を表示してしまうというもの。Android OS 2.1以前に存在する。脆弱性を悪用するWebサイトをユーザーが閲覧した場合、安全なWebサイトにアクセスしていると誤認してフィッシング詐欺などの被害を受ける可能性がある。 パナソニックは、携帯メディアプレーヤーの「SV-MV100」「SV-ME970」がこの脆弱性の影響を受けることを明らかにした。SV-ME970ではファームウェアのアップデートで脆弱性を解決できるとしている。SV-MV100につ

[Itisango]

AndroidにSSL証明書を表示してしまう脆弱性、フィッシング詐欺などの恐れ

[JULY]

証明書を表示して何が問題？ って思ったら、「『外部サイト』のコンテンツを読み込む Web サイト」の証明書を表示しようとすると、その『外部サイト』の証明書を表示してしまう、という話。

[haneimo]

SSL証明書

[inajyun]

これは致命的な脆弱性ですね。

[AndroidestX]

AndroidにSSL証明書を表示してしまう脆弱性、フィッシング詐欺などの恐れ

[myitnews]

AndroidにSSL証明書を表示してしまう脆弱性、フィッシング詐欺などの恐れ: Android OS 2.2以前に外部サイトのSSL証明書を表示してしまう脆弱性が見つかった。