スマートフォンアプリのSSLとか

zaki50 @zaki50 @youten_redo @typex20 いや、それってアプリがちゃんと証明書検証して無くてMITMを許す脆弱な実装ってだけだからそれはそもそもSSLしてる意味が無いような。アプリがSSLで使用するCAの証明書をユーザーが追加可能なんだっけ？ 2012-02-06 10:21:53 にーまる。 @typex20 @zaki50 AndroidのフレームワークのSSL通信の機能を使って標準Webブラウザと同様にSSL通信処理を実装した不適切なアプリのことを言っているのだと思います。徳丸さんはその点は誤解されているのかと。。 2012-02-06 10:22:00

[pmakino]

以前も似た話があった http://b.hatena.ne.jp/typex2/20120110#bookmark-75356561 ので興味深い。特定の相手としか通信しないなら確かにアプリで独自にFP検証すれば攻撃が困難になるけど、それやってないと脆弱性というのはどうだろう。

[kaito834]

徳丸浩氏のブログ記事「スマートフォンアプリケーションでSSLを使わないのは脆弱性か」（http://blog.tokumaru.org/2012/02/is-smartphone-application-without-ssl.html）を発端とするTwitter上での議論まとめ。

[ockeghem]

まとめありがとうございます

[hiroshi_revolution]

スマートフォンアプリのSSLとか - Togetter

[ghostbass]

どういう話なんだろう。

[itochan]

全然ついていけない　／　「サービス者」の反対に、「悪いユーザ」または「良いユーザと良い端末と悪い経路」または「良いユーザと悪い端末」の３パターンのうちどの話なんだろう？

[ucq]

スマートフォンアプリのSSLとか