Androidに極めて深刻な脆弱性、MMSで端末制御可能に

Googleは修正のためのパッチをメーカーやキャリア向けに提供済みだが、ユーザーへの配信は各社に任されている。 Android搭載端末の電話番号さえ分かれば、不正なMMSメッセージを送り付けて被害者が知らないうちに端末を制御できてしまうという極めて深刻な脆弱性が報告された。Googleは修正のためのパッチをメーカーやキャリア向けに提供済みだが、ユーザーへの配信は各社に任されている。 この脆弱性は、モバイルセキュリティを手掛けるZimperiumの研究者ジョシュア・ドレイク氏が発見した。Androidにネイティブで搭載されているメディア再生エンジン「Stagefright」に脆弱性があり、攻撃者が細工を施したMMSメッセージを送り付けるだけで、セキュリティ対策のサンドボックスをかわしてリモートでコードを実行できてしまう恐れがあるという。 問題のメッセージをユーザーが開いたり、リンクをクリック

[fuga_maito]

いい加減キャリア無視してユーザがアップデートできるようにしてもらえないとシャレになりませんが

[rmomu]

やばいかも

[paravola]

Androidの95％に当たる9億5000万台に影響が及ぶと試算されている

[gugego]

via ITmedia TOP STORIES 最新記事一覧 http://www.itmedia.co.jp/news/fortop/

[gogatsu26]

ひでえなｗ

[masm]

でも、MMS使ってない人増えてんじゃないかな（適当

[y-kawaz]

Androidはアップデートがすぐ(もしくは永遠に)来ない感じなのが初期からあって近づきたくない感じだった。

[windish]

数年後、スマホは自動アップデートできる状態で売るようにお上からのお達しが下るのであった。

[tripleshot]

根本は starfright の脆弱性なので MMS はトリガーでしかないけど、一方国内では Android 向けにはソフトバンクとワイモバしかMMSサーバの提供をしていないし、ワイモバの Nexus5/6 にはパッチは来るんじゃないかな。

[daybeforeyesterday]

うーむ

[k-holy]

あらあら

[rindenlab]

"問題のメッセージをユーザーが開いたり、リンクをクリックしたりしなくても、受信しただけで攻撃を実行される恐れがあるほか、攻撃者がメッセージを消去して痕跡を消し去ることも可能とされる"　うえぇ…

[bouzuya]

9億台のデバイスで動くウイルス

[iasna]

なんじゃそりゃ……

[ooblog]

「バージョン2.2（Froyo）以降のAndroid~リンクをクリックしたりしなくても~攻撃者が細工を施したMMSメッセージを送り付けるだけで~コードを実行できてしまう恐れ」

[kentommy]

ガラケー勝利！・・・と思ったら、私のガラホだとどうなるの？；

[bobcoffee]

やっぱりAndroidはNexus以外は買っちゃダメだね。/キャリア端末なんて本当にダメだ。

[sawat]

深刻だね。Android端末の電話番号は人に教えないようにしないと！

[cabinotier]

コレ端末メーカー側も対応をどうするか難しいよな。「この端末は対策済みです」って発表しちゃうと「じゃあそれ以外は....」ってなっちゃうしね。

[nytoru64]

すごい脆弱性きた

[rgfx]

Stagefrightの脆弱性をMMS添付メディアから攻撃。

[minamishinji]

ふえぇー、ちゃんとアップデート出るのかな。心配。

[satosi_ogawa]

Androidに極めて深刻な脆弱性、MMSで端末制御可能に　サーバー側でメッセージの受信が出来ない設定にする位しか対処法が無い。かなり凶悪な乗っ取り方法。

[taqpan]

あかんやつきたこれ。MMS非対応のガラパゴスdocomo大勝利か

[Chishow]

なんか恐ろしいこと書いてあるんだけど・・・

[hide_o_55]

“問題のメッセージをユーザーが開いたり、リンクをクリックしたりしなくても、受信しただけで攻撃を実行される恐れがある”

[zinota88]

マジか。どの辺までパッチ提供されるんだろう。古い端末は買い替え必須か。

[t-wada]

"Android搭載端末の電話番号さえ分かれば、不正なMMSメッセージを送り付けて被害者が知らないうちに端末を制御できてしまう" "受信しただけで攻撃を実行される恐れ" とてつもないのが来たな……

[TequilaBancho]

これは深刻とかいうレベル超えてますやん。

[kujoo]

全端末のアップデートを実施するとは思えないし、キャリア側でMMS(SMS)の監視でもするんだろうか？　劣化圧縮が可能ならできそうだが。（法的には知らん