Android端末の95%を乗っ取ることができる脆弱性が見付かる

 セキュリティ企業のZimperiumがAndroid端末の95%を乗っ取ることができる脆弱性を発見したと発表した。今回の脆弱性「Stagefright」では、Android標準の「Messenger」アプリの場合は悪意のある動画を添付したテキストメッセージを開くことで乗っ取り被害に遭う。

 また、「ハングアウト」アプリではテキストメッセージ開かなくても被害に遭う。「ハングアウト」はテキストメッセージ受信時に動画を処理してしまうことが原因。

 結果、「ハングアウト」のような自動で処理するアプリを使っている場合、非常に危険な問題となっている。

 ただ、Zimperiumは5月にGoogleに報告済みで、Googleは既にセキュリティパッチを制作してメーカーに提供している。メーカーが各端末にアップデートを配信すれば問題は修正される。

 ……iOSならOSのバージョンを上げるだけなのに、Androidはメーカーが修正を配信してくれるかどうかが分からないという。セキュリティ上いつもこの点が問題になるな。

 今回の場合はメーカーが配信してくれなくても「Messenger」なら設定>詳細設定>自動取得をOFF。「ハングアウト」ユーザーなら設定>SMS>MMSの自動取得の設定をOFFで対応可能。不便だけど。

投稿者: (公開日:/最終更新日:)

テンプルナイツ記事別アクセスランキング

1位ネタバレしか存在しない『Fate/Zero』のその後の話2012年06月24日
2位画像を見るだけで分かる右脳派・左脳派チェック2007年10月10日
3位小説、ノベル、ゲームシナリオの書き方・作り方2005年10月29日
4位米マクドナルド、女性店員を全裸にして3時間半いやがらせ2007年10月08日
5位もう1つの第四次聖杯戦争『Fate/Accel Zero Order』内容と相違点2016年05月05日
6位『To LOVEる ダークネス画集 Harem Gold』に服が消えるARギミック2016年04月29日
7位PS3/Xbox 360で遊ぶことを前提とした液晶モニタの選び方2009年01月26日
8位TVアニメ『鋼の錬金術師』新シリーズは声優が11人も変更に!2009年03月06日
9位単語をバラバラにした「こんちには みさなん」が話題に2009年05月08日
10位『迷い猫オーバーラン!』のぺこさん降板は喧嘩ではない2012年02月16日