細工されたアプリでAndroidがクラッシュし起動不能に陥る恐れもある脆弱性が発見される
全てのバージョンのAndroidで、細工されたアプリを実行するとシステムが異常終了してしまうという脆弱性が発見されたとTrend Microなどが報じている。
発見者によると、アプリのアクティビティ名を表す部分に異常に巨大な文字列が含まれている場合にクラッシュが発生するとのこと。
細工されたアプリが端末の起動直後に自動的に起動するように作られていれば、端末を再起動してもすぐに異常終了してしまい、復旧が困難になってしまう恐れもある。
端末を使用不能にするだけでは悪用するメリットはあまり無いが、仕組みが単純なので愉快犯に悪用される可能性は少なくないだろう。
個人情報の不正送信などと違って、インストール前のパーミッション(権限)確認画面で不審なパーミッションを要求するアプリのインストールを避けるという方法では防ぎにくいのが厄介だ。
Google Playストアならば、有害アプリは公開前のチェックで検出・ブロックされるはずだが、「野良アプリ」として配布されているアプリは安全とは限らない。
このような野良アプリをインストールするときは、「VirusTotal」などのサイトやツールで厳重にウィルスチェックを行うなどの対策を心掛けよう。
・Android OS Memory Corruption Bug | Ibrahim BALI.C,
・New Android Bug Causes Bricked Devices | Security Intelligence Blog | Trend Micro
・VirusTotal – ウイルス、マルウェア、URL の無料オンライン スキャナー
なお、Trend Microの記事へのコメントによると、パソコンとのデバッグ接続で「adb uninstall」コマンドを実行すれば、端末の起動後にアプリの自動実行処理が行われる前にアンインストールを行うことが可能なようだ。
関連記事
Android4.1以降に権限を持たないアプリでも電話を掛けられる脆弱性
プリインアプリを不正アプリで上書きできてしまう「マスターキー」脆弱性とは!?
タブレット優先で開発されたアクションRPG「スラッシュオブドラグーン」提供開始
バージョン5.0未満のAndroidにシステム権限で任意のコードを実行できる脆弱性
パーミッションの可否設定などが追加される「Android M」プレビュー版
Android標準ブラウザに他サイトのユーザーデータを盗み取れる脆弱性
「050 plus」が大幅にバージョンアップ プッシュ着信通知機能が利用可能に
au「HTC EVO 3D WiMAX ISW12HT」「HTC EVO WiMAX ISW11HT」の脆弱性を解消するアップデート
Android 4.3以前のWebViewの脆弱性はもう修正されない!?
2014年03月26日07時04分 公開 | カテゴリー: セキュリティ | キーワード:ニュース | Short URL
ツイート
最新記事
- 7色のLEDが映えるミニ加湿器!部屋の照明としても使える!
- 最新Fire HD 10を「開発者オプション」で高速化
- 2台同時に使えるワイヤレス充電器!家族で使うのにピッタリ!
- Androidなら最大10W、iPhoneなら最大7.5Wで充電可能!Ankerのワイヤレス充電器スタンド式!
- 「Fire」タブレットで高速な5GHz帯のWi-Fiを使うにはルーターのチャンネル設定を変えよう
- 話題のAirPods Proのシリコンカバー!大事に使うならケースカバーもほしいところ!
- 最新「Fire HD 10」は各部が進化してますますお買い得に!
- 2019年版「Fire HD 10」はOSも新バージョンになり使い勝手が向上!
- まるで初めからそこにあったかのような外付けカードリーダ!iPadPro用のUSB-Cハブ!
- グラフィック性能は2倍以上!新旧「Fire HD 10」の処理性能をベンチマーク比較
- 超大容量データの読み書きもこれにお任せ!ケーブル一体型のUSB3.0対応SDカードリーダー!
- なにこれめっちゃお得!64GBの5枚セットでこの価格!
- Fire HD 10が1万円以下!!Amazonサイバーマンデーセール
- 内蔵のヒーターで前も後ろもあたたかい!洗濯機でも洗えて清潔!
- ヒーター内蔵の防寒ベスト!薄着でも一日ぽっかぽか!
- スマートウォッチもおしゃれの時代!普段使いもしやすいレディース用のスマートウォッチ!
- 便利にオシャレも楽しみたい!そのままスマホの操作もできるレディース手袋!
- よりコンパクトでよりスタイリッシュに生まれ変わった!Ankerの完全ワイヤレスイヤホン!
- Ankerの完全ワイヤレスイヤホン!Bluetooth5.0搭載の最新型!
- 首や肩の疲れをとるならこれ!あずきの力でしっかりほぐれる~!
- ドコモユーザーはAmazonプライムが1年間無料に!(ギガライトは期間限定)
- タブレットを落とさないためのストラップ!これで片手で操作できる!
- 巻き取り式の3in1充電ケーブル!しかも2本セットで超お得!
- 折り畳めば極薄!角度調整自由自在のタブレットスタンド!
- Nintendo Switchをもっと楽しく!保護ケースとガラスフィルムのお得なセット!
- USB-Aポートから18W、USB-Cポートから30W出力!折りたたみ式プラグで持ち運びもしやすい!
- 薄くて軽くて使いやすい!急速充電もできるワイヤレス充電器!
- Amazonブラックフライデーセールでカバー付きの「Fire HD 10キッズモデル」が激安!
- どうせ使うならおしゃれなものを!おひとり様用のセラミックヒーター!
- まるで折りたたみ式コタツ?!足元用パネルヒーターが画期的!
あんスマソーシャルアカウント