ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
التحقق غير الصحيح من شهادات TLS في تطبيق Android لمنصة MatchPoint بسبب استخدام TrustManager يقبل أي شهادة ومدقق اسم مضيف متساهل. بالإضافة إلى ذلك، يسمح التطبيق بحركة مرور HTTP غير المشفرة. يمكن لمهاجم قادر على اعتراض حركة مرور الضحية قراءة وتعديل الاتصالات، بما في ذلك بيانات الاعتماد والبيانات الشخصية.