NTTドコモ、KDDI(au)、ソフトバンクの携帯大手3社が今年の5月にスタートさせた、携帯電話番号だけでメッセージを送受信できるサービス『+メッセージ』において脆弱性が見つかっていました。

+メッセージ(プラスメッセージ)

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今年の4月と6月にこのブログでも取り上げた『+メッセージ』ですが、ある脆弱性が見つかっていたようです。

(4月の記事:+メッセージはSMSとは別もの

(6月の記事:+メッセージの使用には要注意

+メッセージにおける盗聴等の脆弱性

9月27日、IPA(独立行政法人情報処理推進機構)とJPCERT/CC(一般社団法人JPCERTコーディネーションセンター)から『+メッセージ』に関する脆弱性情報が公開されました。

<概要>

スマートフォンアプリ「+メッセージ(プラスメッセージ)」には、SSL サーバ証明書の検証不備の脆弱性が存在します。

想定される影響

中間者攻撃 (man-in-the-middle attack) による暗号通信の盗聴などが行なわれる可能性があります。

<影響を受けるシステム>

【NTTドコモ】
・Android アプリ「+メッセージ(プラスメッセージ)」 42.40.2800 より前のバージョン
・iOS アプリ 「+メッセージ(プラスメッセージ)」バージョン 1.1.23 より前のバージョン

【KDDI(au)】
・Android アプリ「+メッセージ(プラスメッセージ)」 1.0.6 より前のバージョン
・iOS アプリ 「+メッセージ(プラスメッセージ)」バージョン 1.1.23 より前のバージョン

【SoftBank】
・Android アプリ「+メッセージ(プラスメッセージ)」 10.1.7 より前のバージョン
・iOS アプリ 「+メッセージ(プラスメッセージ)」バージョン 1.1.23 より前のバージョン

<対策方法>

最新版へのアップデート

ちなみに、この脆弱性の報告者は『LINE株式会社』の方であったそうです。

この記事が参考になりましたらシェアしてください

この記事を書いた人

  • 業務コンサルタント高橋進伍
  • 1968年生 愛知県名古屋市出身 会計・給与・販売購買在庫・税金系などの業務システムを製造・販売する某上場企業の出身で、会計・IT・WEBを中心とした業務改善などを行う業務コンサルタント
  • 中小企業庁『ミラサポ』登録専門家/あいち産業振興機構登録専門家/名古屋産業振興公社登録専門家
  • (Publisher:TRILOGYFORCE.COM)

Sponsored Ads

関連記事

Comments

" data-numposts="5">

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

CAPTCHA


お問い合わせ

お悩み・問題・課題を今すぐご相談ください。お問い合わせはこちら

ページのトップへ戻る