• HOME
 >
• PC
 >
• Google・Android
 >
• Android端末の95%を乗っ取ることができる脆弱性が見付かる

　セキュリティ企業のZimperiumがAndroid端末の95%を乗っ取ることができる脆弱性を発見したと発表した。今回の脆弱性「Stagefright」では、Android標準の「Messenger」アプリの場合は悪意のある動画を添付したテキストメッセージを開くことで乗っ取り被害に遭う。

　また、「ハングアウト」アプリではテキストメッセージ開かなくても被害に遭う。「ハングアウト」はテキストメッセージ受信時に動画を処理してしまうことが原因。

　結果、「ハングアウト」のような自動で処理するアプリを使っている場合、非常に危険な問題となっている。

　ただ、Zimperiumは5月にGoogleに報告済みで、Googleは既にセキュリティパッチを制作してメーカーに提供している。メーカーが各端末にアップデートを配信すれば問題は修正される。

　……iOSならOSのバージョンを上げるだけなのに、Androidはメーカーが修正を配信してくれるかどうかが分からないという。セキュリティ上いつもこの点が問題になるな。

　今回の場合はメーカーが配信してくれなくても「Messenger」なら設定＞詳細設定＞自動取得をOFF。「ハングアウト」ユーザーなら設定＞SMS＞MMSの自動取得の設定をOFFで対応可能。不便だけど。

投稿者:九嶋秀二郎 (公開日：2015年7月28日 19:44/最終更新日：2015年7月28日 20:32)

記事別アクセスランキング(2020年3月-2021年3月)