「＋メッセージ」にトラブル、サーバー通信の脆弱性で情報などを詐取される恐れ: 移動しながらスマホ・パソコンでモバイル通信

<< 2018年11月 >>
日	月	火	水	木	金	土
				1	2	3
4	5	6	7	8	9	10
18	19	20	21	22	23	24
25	26	27	28	29	30

<< 2018年11月 >>

日

月

火

水

木

金

土

2018年09月28日

「＋メッセージ」にトラブル、サーバー通信の脆弱性で情報などを詐取される恐れ

docomo、AU、softbankが共同で提供している「＋メッセージ」に個人情報などが不正に取得される危険性がある事がわかった。

内容はSSLサーバ証明書の検証不備。一般的な処理ではSSLサーバ証明書の正当性が検証できない場合、警告を出すことになっているが、「＋メッセージ」では不正なSSLサーバ証明書であっても警告を出さずに接続してしまうという問題があった。

対策は各キャリが提供している最新のパッケージを使用する事。

【このカテゴリーの最新記事】

posted by とんとん at 19:58| Comment(0) | TrackBack(0) | インターネット

この記事へのコメント

コメントを書く

この記事へのトラックバックURL
https://fanblogs.jp/tb/8143496
※ブログオーナーが承認したトラックバックのみ表示されます。

この記事へのトラックバック

広告

2018年09月28日

「＋メッセージ」にトラブル、サーバー通信の脆弱性で情報などを詐取される恐れ