東北電力のスマートフォンアプリにおける暗号鍵のハードコーディング脆弱性
3行でわかる
01何が起きた東北電力のアプリにハードコードされた暗号鍵の脆弱性が発覚。
02注意すべき人・企業東北電力株式会社が提供するスマートフォンアプリのユーザー。
03今すぐの対策最新バージョンへのアップデートを行うことが推奨されます。
概要
東北電力株式会社が提供するスマートフォンアプリ「東北電力 よりそうｅねっと」には、ハードコードされた暗号鍵使用の脆弱性が存在します。
影響を受ける製品
- Androidアプリ「東北電力 よりそうｅねっと」バージョン2.8.0より前
- iOSアプリ「東北電力 よりそうｅねっと」バージョン2.8.0より前
想定される影響・悪用状況
当該製品にハードコードされた暗号鍵を第三者に取得される可能性があります。
深刻度
この脆弱性は次のように評価されています。
- CWE-321: ハードコードされた暗号鍵の使用
対策
アップデートパッチ適用：ソフトウェアやファームウエアに発見された脆弱性や不具合を修正するための更新プログラムを適用し、システムを安全な状態に保つこと。詳しく見る →する
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性を修正した次のバージョンがリリースされています。
- Androidアプリ「東北電力 よりそうｅねっと」バージョン2.8.0
- iOSアプリ「東北電力 よりそうｅねっと」バージョン2.8.0
※本記事は、公的機関が公開した情報をもとにSECURITY DRIVE編集部が要約・解説したものです。正確な内容は出典の一次情報をご確認ください。