Androidの脆弱性（まとめ版）

JVN#53768697 Android OS において任意の Java のメソッドが実行される脆弱性 について見つけたいきさつを記事にしました。 こちらは長いので、ざっくりバッサリ、なるべく簡潔に、何ができちゃうのか・何がヤバいのかをまとめます。 【原因】 WebViewの addJavascriptInterface()の危険性（参考）が、Android 3.x／4.0／4.1 ではWebViewそのものに存在する。 このためWebViewをそのまま使っているアプリや、WebViewのラッパにすぎない標準ブラウザに同様の脆弱性がある。（Android版ChromeはWebViewを使っていないので問題ないです） 【何ができてしまうか】 JVNに書かれている通り Android 標準ブラウザや WebView クラスを利用しているアプリで、細工されたウェブページを閲覧した際に、ユーザの意

[nilab]

いまさらブログ: Androidの脆弱性（まとめ版）

[kenichiice]

「WebViewの addJavascriptInterface()の危険性（参考）が、Android 3.x／4.0／4.1 ではWebViewそのものに存在する。」

[mongrelP]

「ユーザの意図に反して Android OS の機能を起動されたり、任意のコードを実行されたりする可能性があります。」ヒィ

[Vorspiel]

わお…

[t_f_m]

対象： Android 3.x／4.0／4.1 / "危険なアプリを入れなくても、普通にブラウザを使っているだけで悪意あるコードが実行されたりブラウザが持っている情報（Cookieなど）が抜かれてしまう"

[poppun1940]

2013年12月18日水曜日 Androidの脆弱性（まとめ版） JVN#53768697 Android OS において任意の Java のメソッドが実行される脆弱性 について見つけたいきさつを記事にしました。 こちらは長いので、ざっくりバッサリ、なるべく簡潔に

[ooblog]

(IEとか)OSと同じ部品を使うブラウザは危険の法則がスマホでも。「WebViewクラスを利用しているアプリで~標準ブラウザが保持しているCookieやユーザ名・パスワードを読み込まれてしまう」

[honeybe]

簡易版。軽く死ねるね。

[shiwork]

reading... / いまさらブログ: Androidの脆弱性（まとめ版）

[potato777]

悪意あるページを作り３ブクマ付けることで、はてぶアンドロイドユーザーを…((((；ﾟДﾟ))))

[masaya-chonan]

「Android 標準ブラウザや WebView クラスを利用しているアプリで、細工されたウェブページを閲覧した際に、ユーザの意図に反して Android OS の機能を起動されたり、任意のコードを実行されたりする可能性があります。」

[itochan]

「Android4.2より前のOSはダメ」らしい。

[TOKOROTEN]

“いまさらブログ: Androidの脆弱性（まとめ版）” 他2コメント http://t.co/LXKQXUXdR0

[stealthinu]

すごく影響が大きそうなAndroidの脆弱性。これもうアップデートされなくなったAndroidのOS積んでる端末とかどうしようもなさそう？

[luccafort]

標準ブラウザって4.2でなくなったんだっけ？

[hasegawayosuke]

実際、もっと影響でかい。ブラウザ/アプリの権限でできること全部何でもできる。4.2も条件次第でNG。 https://twitter.com/hasegawayosuke/status/413121911669800960 https://twitter.com/bulkneets/status/413176949343670274