Androidの正規の権限を組み合わせることで、パスワードなどの窃取が可能になるという脆弱性が発見されました。まだパッチは作成されておらず、しかもAndroidの全バージョンに影響します。 Androidの全バージョンに影響すると見られる脆弱性が明らかになりました。本記事のオリジナル(英語版)が公開された時点では、この脆弱性のパッチはまだリリースされていません。この脆弱性を利用すれば、Android搭載のスマートフォンやタブレットからパスワードなどのデータを盗むことや、権限一式を持つアプリのインストールが可能になるばかりでなく、利用者による操作や入力内容の監視も可能であると指摘されています。 「Cloak and Dagger」(外套と短剣)と呼ばれるこの攻撃は、ジョージア工科大学とカリフォルニア大学サンタバーバラ校の職員で構成される研究チームによって実演されました。同研究チームはこの問題
![Cloak and Dagger:Androidの穴](https://cdn-ak-scissors.b.st-hatena.com/image/square/7b16557154c1494fcfbac49bbfb3df079a2ec109/height=288;version=1;width=512/https%3A%2F%2Fmedia.kasperskydaily.com%2Fwp-content%2Fuploads%2Fsites%2F98%2F2017%2F06%2F06171310%2Fcloak-and-dagger-featured.jpg)