ITちゃんねる

仕事に役立つIT関連の最新ニュース

MediaTekチップ搭載Xiaomi製スマートフォンに偽造取引を可能にする脆弱性

MediaTekチップ搭載Xiaomi製スマートフォンに偽造取引を可能にする脆弱性

Check Point Software Technologiesはこのほど、「Vulnerabilities on Xiaomi’s mobile payment mechanism which could allow forged transactions : A Check Point Research analysis」において、MediaTekチップを搭載したXiaomi製スマートフォンにモバイル決済で偽造取引が可能な脆弱性が発見されたと伝えた。この脆弱性を悪用すると、特権のないAndroidアプリからモバイル決済のトランザクションを偽造したり、支払いシステムを無効にしたりすることが可能になる。