iOS向けアプリの「ジェットスター」に脆弱性、暗号通信盗聴の危険性

2016年5月25日

JPCERTコーディネーションセンターと独立行政法人情報処理推進機構は、iOS向けアプリ「ジェットスター」に、SSLサーバ証明書の検証不備の脆弱性があり、暗号通信の盗聴などが行われる危険性があると発表した。

無線LANのアクセスポイントを設置した第三者によって中間者攻撃が行われ、暗号通信の盗聴が行われる危険性があるという。サイバーディフェンス研究所の手島裕太氏が独立行政法人情報処理推進機構に報告し、JPCERTコーディネーションセンターが開発者との調整を行ったという。

影響があるのは、バージョン3.0.0より前のバージョン。現在ジェットスターが提供しているバージョンは3.0.0で、5月2日にアップデートしたもの。