2008年04月24日(木) 01時13分

ソニーの「mylo」に脆弱性、フィッシング詐欺の危険も（ITmediaエンタープライズ）

　ソニーは4月23日、無線LAN対応の携帯情報端末「mylo COM-2」に脆弱性が発見されたとして、この脆弱性を修正したファームウェアを公開した。

　発見された脆弱性は、SSL/TLS接続する際にサーバ証明書の検証ならびに警告を行わないというもの。対象となるのは、システムソフトウェア Ver.1.002よりも未満のバージョン。

　ユーザーが閲覧するWebサイトの信頼性を確認できないため、第三者が仕掛けたフィッシングサイトへの誘導や、SSL通信の盗聴や改ざん、なりすましの危険があるという。

　同社では脆弱性を修正したVer.1.002を公開し、ユーザーへ早急にアップデートするように呼びかけている。

【関連キーワード】 ソニー | mylo

　 ソニーのUSBメモリに「rootkit的」技術
　 ソニー製USBメモリのrootkit的動作、隠しディレクトリで悪用の恐れ
　 SONY BMGのコピー防止CDがrootkitを組み込む

http://headlines.yahoo.co.jp/hl?a=20080424-00000006-zdn_ep-sci