証明書の検証が行われていないため、モバイルアプリケーションからのすべての通信が傍受される可能性があります。その結果、上流に位置する攻撃者はTLS通信を復号し、その内容を閲覧したり、通信中のリクエストを改ざんしたりすることができます。攻撃者が有効な認証トークンを含むリクエストを傍受した場合や、ログイン時に送信されるMD5ハッシュを解読した場合、ユーザーアカウントが完全に侵害されるおそれがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。