【緊急悲報】Android、終わる | ２ちゃんねるスレッドまとめブログ - アルファルファモザイク

問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット(アプリ開発を容易にする部品集)の「Moplus」だ。 Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。 そのような機能を備えた開発キットを、中国を代表するネット企業と言えるバイドゥが作り大々的に配布。数多くのアプリ開発業者が利用していたからこそ”衝撃”が走ったのだ。 Moplusに深刻な脆弱性があると指摘されたのは、10月21日のこと。Moplusを使ったアプリケーションを動かすと、Android端末に”ワームホール”と呼ばれる外部コンピュータから容易に侵入できる穴(一種のバックドア)を作るというものだった。 ところが、11月6日のトレンドマイクロによる報告によると、事情がどうやら違うことがわかってきた。 特定機能を実現する上での設計ミスなどに起因した脆弱性ではなく、Moplus