The Latest on Stagefright: CVE-2015-1538 Exploit is Now Available for Testing Purposes - Zimperium
Zimperium > Blogs > Mobile Security > The Latest on Stagefright: CVE-2015-1538 Exploit is Now Available for Testing Purposes The Latest on Stagefright: CVE-2015-1538 Exploit is Now Available for Testing Purposes More than a month has passed since Zimperium first broke the news of zLabs’ VP of Platform Research and Exploitation Joshua J. Drake’s discovery of multiple critical vulnerabilities in And
95％のAndroid端末にMMSを受信するだけで端末を乗っ取られる脆弱性が発覚、対策はこれ
ビデオメッセージを送りつければ相手がそのメッセージを開かなかったとしても端末を乗っ取ることが可能になるという、危険度の高い脆弱性をZimperium zLabsのジョシュア・ドレイク氏が発見しました。対象となるのはAndroid OS搭載スマートフォン・タブレットの95％に相当し、台数に直すと9億5000万台だとのこと。 Experts Found a Unicorn in the Heart of Android - Zimperium Mobile Security Blog http://blog.zimperium.com/experts-found-a-unicorn-in-the-heart-of-android/ これは、Androidで使われているメディアプレイヤーフレームワーク「Stagefright」の脆弱性。例えば、対象の端末にビデオメッセージをMMSで送りつけるとい
実は Androidスマホ を使うっていう事はセキュリティ的に最悪なのかもしれない
Android 2.2以降が対象となる(Android OSを使っている95%の機器が該当する)最大級の脆弱性が見つかったとか。でも盛大にカスタマイズされているAndroidスマホに対してメーカーやキャリアはどれくらい対応できるのか考えると怖くなる。 Androidに極めて深刻な脆弱性、MMSで端末制御可能に ただ記事をよく読むと、 「Android搭載端末の電話番号さえ分かれば、不正なMMSメッセージを送り付けて被害者が知らないうちに端末を制御できてしまう」 とある。と言う事は、 MMS使えなければこの攻撃は使えなくね？ 日本では #MMS は馴染みがない。 Multimedia Message Serviceの略でSMSが普及した後にTEXT以外の主に写真を添付したい要望から生まれたメッセージ(メール)規格なんだけど、日本では既にiモードメールというInternetメールと相互変換可能
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
