くら寿司 公式アプリに脆弱性、アップデートを

JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は11月20日、「JVN#16114985: Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性」において、Androidアプリの「くら寿司 公式アプリ Produced by EPARK」にセキュリティ脆弱性が存在すると伝えた。

この脆弱性を悪用されると、攻撃者にログインIDおよびパスワードを窃取される可能性がある。

• JVN#16114985: Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性