Sleipnir Mobile for Androidに偽のアドレスバー表示の脆弱性
secure-clip_編集担当
ライター
この記事のポイント
- フェンリルのSleipnir Mobileに脆弱性が存在。偽のアドレスバーが表示される恐れがあります。
- ユーザーが本物だと思い込んで詐欺サイトにアクセスする危険性が高まります。
- 最新版へのアップデートが対策です。従業員への使用禁止も検討してください。
フェンリル株式会社のSleipnir Mobile for Androidに、UI表示に関する脆弱性が発見されました。この脆弱性により、攻撃者が偽のアドレスバーを表示させることで、ユーザーに詐欺サイト（フィッシングサイト）を本物と錯覚させられます。ユーザーが気付かないまま個人情報や認証情報を入力してしまう可能性があり、情報流出のリスクが高まります。企業の従業員が使用している場合、企業システムへのアクセス情報が盗まれるなど、経営的な影響も考えられます。
よくある質問
- うちの従業員がこのアプリを使っている場合、どうすべきですか？
- まず従業員に最新版へのアップデートを指示してください。難しい場合は代替ブラウザの使用を推奨し、このアプリの使用中止も検討しましょう。
- この脆弱性で何が危険なのですか？
- 偽のアドレスバーにより、フィッシングサイトが本物に見えてしまいます。従業員が誤ってパスワードや機密情報を入力する危険性があります。
- 既に被害を受けたかどうか、どう確認しますか？
- このアプリを使用していた従業員に、不審なログイン記録やアカウント変更がないか確認させてください。必要に応じてIT部門に相談してください。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
