スマホでリンクをクリックするだけで究極のスパイツールと化す不具合が発覚

by Kristen Nicole Android搭載スマートフォンでリンクをクリックすると、攻撃者がフルリモートコントロール可能になってしまうというセキュリティの不具合があることが報告されました。実機を使ったデモンストレーションで実証されており、また、Android以外にiPhoneやiPad、BlackBerry、GoogleTVの端末も同様の危険に晒されている可能性があります。 How a Web Link Can Take Control of Your Phone - Technology Review サンフランシスコで開催されているRSA Conference 2012で、セキュリティ技術企業CrowdStrikeのジョージ・クルツさんらは、Android端末で誤ったリンクをクリックすると、攻撃者が端末をフルリモートコントロール可能になる不具合を発見しました。 「カメラがあっ

[IGA-OS]

スゴイ奴らがいる・・・shareにならんｗ

[SyncHack]

情報が少なすぎる。セキュリティ専門家なら当然、各所に報告をしているはずなのだがその情報が全然ナサゲ。webkit全滅ならスマホだけに限らないんじゃね？

[gulugulu]

やばいじゃん。もしroot取ったら、要らないmixiとfacebook消してください(追記、moraなんとかも)＞『攻撃によって端末のroot権限を取得可能で、リモートアクセスツールをインストール可能に』

[sin-idea]

こういうの読むとガラケーに戻したくなる

[t-murachi]

何それ便r^H^Hコワイ…

[mino90]

合わせて読みたい https://plus.google.com/102217257337986601180/posts/VmhjcdbBU6W

[a2de]

絶えずOSやらアプリやらのバグを探してるすーぱーはかーの皆さんは凄いと思います

[luccafort]

どうやらいつも通り原文の意訳がひどいパターンらしい。あとこれWebKitの問題でAndroidの問題じゃねえ。釣りやすいのかもしれんけどこういうのは不愉快だなー。

[kana321]

Android以外にiPhoneやiPad、BlackBerry、GoogleTVの端末も同様の危険に晒されている可能性があります。

[norisa1]

だから知ってた。

[kmagami]

サンフランシスコで開催されているRSA Conference 2012で、セキュリティ技術企業CrowdStrikeのジョージ・クルツさんらは、Android端末で誤ったリンクをクリックすると、攻撃者が端末をフルリモートコントロール可能になる不具合

[osi7]

"「アプリをアップデートするためにファイルをダウンロードしろ」というテキストメッセージが届き、メッセージ内のリンクをクリックしたところ、ブラウザがクラッシュして端末が再起動。再起動が完了すると端末は以

[realtime24]

スマホでリンクをクリックするだけで究極のスパイツールと化す不具合が発覚 - GIGAZINE

[richard_raw]

WebKitのバグらしい。はやく4.0になりたーい。

[bigchu]

webkit

[naga_sawa]

ブラウザの脆弱性からroot抜かれるってかなり怖い

[Arison]

スマートフォンは究極のスパイツールだ

[okemos]

こわい！

[yoichikaneko]

そもそもGoogle使っている時点でアウトかもしれません。「ロシアや中国ではRATの開発が盛んで我々が数週間で作れるものであれば彼らも同じように作ってくるだろう」⇒『スマホでリンクをクリックするだけで究極のスパイ

[hazisarashi]

「スマホでリンクをフリックすると」に空目＆クリックじゃなくて、タップが適切なんじゃね？

[kumakuma1967]

Google様的には、ネトゲの中の人と同じで、課金ユーザーじゃないもの知らんわい、なのかも。

[webtamago]

スマホでリンクをクリックするだけで究極のスパイツールと化す不具合が発覚

[miyatakesan]

"最後に自分の身を守るのは自分です。"結局これに尽きる

[Chishow]

基本こういうの防ぐのは難しいよな　どちらかと言うと早期に検知できるアプリが重要な気がしてる

[enoh]

怖っ！→ スマホでリンクをクリックするだけで究極のスパイツールと化す不具合が発覚 - GIGAZINE

[tact_tomi]

webkitのスマフォブラウザはしばらく避けとこ

[stealthinu]

これは元々わかってるんだから発覚と言うのは煽りだと思うけど、実際にデモやってみせるとそのインパクトは大きいよなと思う。スマホの普及で組織的にRATツール作ってる連中は今後もっと増えそう。

[satohu20xx]

これ、ブラウザというかWebKitの不具合っぽいなぁ。

[timetrain]

ブラウザってアップデートできなかったっけ？OSの入れ替えはもうしたくないよ……

[kuwa0224]

怖い怖い

[kaito834]

2012年3月に開催されたRSA Conference 2012におけるCrowdStrikeのジョージ・クルツさんらの講演内容に関する記事。この記事を読んだ感触では、脆弱性を突いて権限昇格、アプリのインストールという感じだろうか。

[yamashyjpx]

ブラウザのセキュリティホールを突く攻撃みたいだけど、防御側と攻撃側のイタチごっこが続くんだろうね。

[ayanamisakura]

怪しいリンクは開かないように。。。

[indication]

一概にroot取るのは難しそうってか、ブラウザって、普通、ユーザー権限で動作するのではなかったっけ

[smbd]

まぁワンクリックでjail breakできるのとか、いっぱいあるしな

[dokodajp]

スマホでリンクをクリックするだけで究極のスパイツールと化す不具合が発覚 - GIGAZINE