Apache Cordovaに深刻な脆弱性、Androidアプリから情報流出の恐れ

例えば攻撃者がオンラインバンキングアプリからログイン情報を盗み出して、ユーザーの銀行口座から預金を引き出したり、別の口座に送金したりすることも可能だという。 米IBMのセキュリティ部門X-Forceは8月5日、オープンソースのアプリ開発ツール「Apache Cordova」（旧PhoneGap）に深刻な脆弱性を発見したと発表した。Cordovaを使って開発されたAndroidアプリケーションから重要な情報が盗み出される恐れがあるとしている。 IBMによると、CordovaはAndroidアプリの開発に広く使われていて、今回の脆弱性はAndroidアプリの5.8％に影響するという。「bank」のキーワードを含む248本のアプリを調べたところ、10％に当たる25本がCordovaを使っていることが分かったとしている。 同社の調査では、この脆弱性が極めて簡単に悪用できることも判明した。不正なWe

[oki448jp]

Apache Cordovaに深刻な脆弱性、Androidアプリから情報流出の恐れ

[t-wada]

Cordova で開発された Android アプリに深刻な脆弱性 (Cordova で開発された iOS アプリは影響なし)。 Apache Cordova Android 3.5.1 以上にアップデートが必要

[mumincacao]

あらやだ・・・ Cordova さん更新してびるどし直すだけでいいのかなぁ？ 〆（・ｘ【みかん

[Hiro_Matsuno]

みなさん要注意ですぞ！！。

[deep_one]

開発ツールの脆弱性？アプリに取り込まれる内蔵ライブラリの脆弱性って事だろうか。

[minonet]

Apache Cordovaに深刻な脆弱性、Androidアプリから情報流出の恐れ 例えば攻撃者がオンラインバンキングアプリからログイン情報を盗み出して、ユーザーの銀行口座から預金を引き出したり、別の口座に送金したりするこ...

[qualitas]

Cordova 2.1にもこの問題は存在するのかな？