Androidを搭載した端末の99%に影響を与える脆弱性が見つかる。 - すまほん!!

スマートフォンは毎日持ち歩くものであるから、当然ながらセキュリティへの配慮は万全を期したいものだが、非常に残念な話である。 今回、米セキュリティ会社のBluebox Securityが発表した脆弱性は「アプリケーションのデジタル署名を書き換えることなくAPKファイルのコードを書き換えることができる」というものだ。 デジタル署名はインストールされたアプリケーションが正当か（改ざんされていないか）を確認する際に利用するものだが、今回の脆弱性を利用すると、攻撃者によって正当なアプリケーションのコードが書き換えられても（改ざんされても）システムはアプリケーションの改ざんを検知することができない。 この問題により、アプリケーションのコードが改ざんされ、気がつかないうちに悪意のあるコードが混入される可能性がある。すると、正規のアプリケーションであるのにも関わらず不正な動作を行い、データを破壊・流出、な