Androidのマルチメディアエンジンに複数の深刻な脆弱性――現状と対策：セキュリティ通信：So-netブログ

モバイルのセキュリティサービスを提供するZimperium社は28日、Androidのマルチメディアエンジンに、複数の深刻な脆弱性が存在することを明らかにした。脆弱性を悪用した攻撃は今のところ確認されていないが、最悪の場合には、知らない間に端末を乗っ取られてしまう、致命的な状況になってしまう恐れがある。 脆弱性が見つかったのは、Android 2.2から搭載している「Stagefright」という名のマルチメディアエンジンだ。最新の端末が使用しているAndroid 5.0/5.1にも含まれているシステムコンポーネントのひとつで、オーディオやビデオの再生機能を提供している。ほとんどすべてのAndroid端末に組み込まれているこのコンポーネントに、メモリーがらみの深刻な問題があり、細工したメディアファイルを処理させると任意のコードが実行される可能性があるという。 Androidには、この種の脆

[MyPLB]

Stagefright

[babamin]

「各メーカーが機種ごとに個別でアップデート対応しない限り、エンドユーザー側にはどうにもならん」ってAndroid OSのセキュリティの構造的欠陥、そろそろ深刻な問題になりつつあると思うのだが。