Android4.1以降に権限を持たないアプリでも電話を掛けられる脆弱性
Androidにユーザーの許可を得ていないアプリが電話をかけられる脆弱性が存在するとドイツのセキュリティ企業のブログが報じている。
Androidでは、「電話番号発信」のパーミッション(権限)を持たないアプリは電話アプリを起動して電話を掛けることが出来ないはずだが、この脆弱性を利用すると、権限のないアプリでも自由に電話の発信を行うことができてしまう。
脆弱性の原因となっているのは、不在着信の通知メッセージから直接電話をかけ直したりやSMS送信を行う機能のようだ。通知画面は「インテント」という方法で発信ボタンが押されたことを電話アプリに伝えるが、電話アプリ側はこのインテントを受け取ると何のチェックも行わずに発信を行ってしまうため、通知画面以外のアプリが同様のインテントを送って電話をかけさせることが出来てしまうのだ。発信先が実際に不在着信があった電話番号である必要も無く、任意の番号に電話をかけられる。さらに、携帯電話の機能を呼び出す「USSDコード」と呼ばれる特殊な番号を呼び出すことも可能だ。
今回公表されたこの脆弱性が最初に発見されたのは昨年のことで、Android 4.4.4では修正済みとのことだが、各機種への修正アップデートの提供がいつになるかは、メーカーやキャリア次第だ。
フィッシング詐欺のような営利目的での悪用は難しいかも知れないが、簡単に悪用できるため、悪戯や嫌がらせ目的で悪用するアプリが出回る可能性はある。
マルウェア対策アプリを導入したり、怪しいアプリのインストールを避けるなどの対策を心掛けるようにしたい。
・Cureblog – Der Blog der Curesec GmbH
通常、Androidアプリが電話アプリを起動して電話をかけるには、「電話番号発信」の権限が必要だ。電話帳アプリなどの他、ホームアプリなども、連絡先のショートカットが設置された場合のため、この権限を必要とする。
脆弱性の発見者のブログで公開されているテストアプリは、何の権限も要求していない。
テストアプリを起動すると、実行ボタンが表示される。
ボタンを押すと、即座に電話アプリが起動し、実在しない電話番号への発信が開始されてしまった。
Android4.1以降では、不在着信があると「発信」や「メッセージ」というボタンが付いた通知が表示され、ボタンを押すことで即座に電話をかけ直すことが出来る。この機能に脆弱性が存在するようだ。
発見者によると、電話アプリ側では、通知画面の「発信」ボタンが押されたというインテントを受け取ったとき、何のチェックも行わずに、インテントで受け取った電話番号を発信処理に受け渡してしまっているとのこと。
関連記事
バージョン5.0未満のAndroidにシステム権限で任意のコードを実行できる脆弱性
固定電話の番号を使って信用度をアップ 日本通信「03スマホ」
旧機種のAndroid標準ブラウザに深刻な脆弱性!auの4機種以外は修正済み
Android標準ブラウザに他サイトのユーザーデータを盗み取れる脆弱性
Baidu(百度)製のソフトウェア開発キットに深刻な問題が見つかる
ニフティ 定額制の電話かけ放題サービス「NifMo でんわ」の提供を開始
「複数持ち」の人、通信料を安くするにはどうしてる?
Facebookの「友だち」に電話番号がなくても電話できる「Reengo」
[Androidの基本テク]明日使える雑学☆天気予報177☆
2014年07月08日22時59分 公開 | カテゴリー: セキュリティ | キーワード:おすすめ, ニュース | Short URL
ツイート
最新記事
- スマホサイズで携帯便利な自撮り棒!わずか140gの超軽量設計!
- ゲームを楽しむだけで無く、おしゃれにも使えるカラバリ!有線でも無線でも使えるゲームコントローラー!
- 小さく運ぶ、大きく使う!移動中も効率的に休める枕!
- 柔軟なケーブル管理!すべてのケーブルが絡まないようにする結束バンド!
- 一瞬でくるっとまとまる充電ケーブル!急速充電も高速データ伝送も対応!
- 小型化とスタイルの融合!テンキーレスで一日ゲームをするのも快適!
- 太めのケーブルも使えるマグネット式ケーブルクリップ!6個セットで家中どこでも使える!
- クランプで手軽に設置できるケーブルトレー!使い方によって小物入れとして使うことも!
- 配線を整理してスッキリ!デスク裏に設置する布製ケーブルトレー!
- 液晶ディスプレイの上を小物置きに!設置も取り外しも簡単なディスプレイボード!
- 照明の常識が変わる究極のモニターライト!自動調光で常に最適な明るさ!
- 狭いデスクを広々使う!可動域の広いモニターアーム!
- 大きな文字で見やすいデジタル時計!壁掛け時計としても置き時計としても!
- 3in1のヘッドホンスタンド!USBハブや 3.5mmオーディオ機能も!
- ゲームやテレワークを快適に!目に優しい設計のモニターライト!
- 便利なUSB電源のPCスピーカー!Bluetooth接続にも対応!
- 高さと向きを自由に調整可能!様々なゲーム周辺機器を収納できるスタンド!
- 安定性抜群!スマホを安定して置いておける折りたたみ式のスマホスタンド!
- 片手で脱着できるスマホホルダー!ダッシュボードでもエアコン送風口でも!
- AUX経由で音楽再生!Bluetoothでワイヤレスに再生できる!
- 小さい空間のあらゆるところで空気を浄化!プラズマクラスター搭載のコンパクトな空気清浄機!
- 2台の機器を立てて収納できるクラムシェルスタンド!重量感があるので安心して置ける!
- 超スリムで持ち運びも簡単!ノートPCを最適な角度に出来るスタンド!
- ボタン1つで締めるも緩めるも手軽に!シンプル操作で高精度作業!
- 最大8台同時充電可能!スマホスタンド付きの電源タップ!
- 一台6役の猫足型電源タップ!コンセントもUSBポートもこれ一台!
- 5個のコンセントと4つのUSBポート!コンパクトなのにたくさん使える電源タップ!
- 一台6役で干渉しにくい延長コード!コンセントもUSBもこれ一台!
- 4つの機能を1台に!ワイヤレス充電機能等がついた高機能空気清浄機!
- 車内空間を短時間でリフレッシュ!高性能HEPAフィルター搭載!