出荷時点で「トロイの木馬」に感染 40モデル以上のAndroidデバイスで確認

ロシアのセキュリティ企業Doctor Webは3月1日（現地時間）、メーカー出荷時点でマルウェア「トロイの木馬」に感染しているAndroidデバイスを40モデル以上確認したと発表した。 同社によれば、確認したのは「Android.Triada.231」というトロイの木馬の一種で、Androidのシステムコンポーネント「Zygote」に感染。Zygoteは、全てのアプリケーションの起動に使われるため、Triada.231に感染していると実行中の他のアプリケーションにも侵入でき、ユーザーの介入なしに悪意ある攻撃が可能という。 Triada.231は、libandroid_runtime.soというシステムライブラリに侵入していた。攻撃者がトロイの木馬をプログラムとして配布しているわけではなく、デバイスの製造段階でファームウェアに感染していたとみられる。 同社は2017年夏、このトロイの木馬を確

[comitlog]

いかに信頼の置けるメーカーから買うかが重要かというのがわかった。中国メーカーは論外。台湾メーカーはちょっと疑問。

[hiroqli]

やばい