NTT「MyPallete」アプリに機密情報が窃取される脆弱性発覚　Android版ユーザーへ注意呼びかけ

株式会社NTTデータが提供する金融機関向けポータルアプリである「MyPallete」において、機密情報が窃取される恐れがある脆弱性が発見されたとして注意が促されております。

概要

Japan Vulnerability Notes（JVN）の調査によると、被害対象は「MyPallete」のAndroid版および「MyPallete」に連携している Android アプリとのことで、サーバ証明書の検証不備に関わる脆弱性が確認されております。
接続先の不明なWi-Fiアクセスポイントなどで同アプリを利用した場合、第三者に通信内容の盗聴や改ざんを受ける恐れがあるとのことです。
なお、「MyPallete」のios版は被害対象外として確認されております。

アップデート推奨アプリ

NTTデータは以下アプリのユーザーに対し、バージョン確認および最新版へのアップデートを実施するよう注意を呼び掛けております。