Androidにぜい弱性，Webブラウザの悪用でデータ不正取得が可能に

米Independent Security Evaluators（ISE）は，米Googleが開発した携帯電話機向けプラットフォーム「Android」に存在するセキュリティ・ホールを発見し，その検証コードを作成したと発表した。米T-Mobile USAが10月22日に出荷を開始した世界初のAndroid搭載携帯電話機「T-Mobile G1」は，このセキュリティ・ホールの影響を受ける可能性があるという。 今回見つかったセキュリティ・ホールにより，Android携帯で悪意のあるWebページにアクセスすると，任意のコードが実行される可能性がある。Androidのセキュリティ構造上，この攻撃の影響はある程度制限されるが，攻撃者はCookieに保存された情報，Webアプリケーションのフォームに入力した情報，保存されたパスワードなどにアクセス可能となる。 ISEは同年7月，米Appleのスマートフォ

[mi1kman]

「悪意のあるWebページにアクセスすると，任意のコードが実行される可能性がある。(略)攻撃者はCookieに保存された情報，Webアプリケーションのフォームに入力した情報，保存されたパスワードなどにアクセス可能となる」