※本サイトはアフィリエイト広告を利用しています
アプリ版はこちら
Androidに、SMSを攻撃・改ざんできる新たな脆弱性
2015-08-14 12:07:37
トレンドマイクロは14日、Androidに存在する2つの脆弱性が新たに確認されたとして情報を公開した。7月に確認された「Stagefright」や「Mediaserver」に存在する脆弱性と異なるものだという。
1つ目の脆弱性「CVE-2015-3839」を利用すると、攻撃者は不正なメッセージをメッセージアプリに挿入可能になる。これにより、端末全体ではなく、メッセージアプリだけに「サービス拒否（DoS）攻撃」を実行され、アプリがクラッシュし、メッセージが送受信できなくなる。
もう1つの脆弱性「CVE-2015-3840」は、SMSやMMSの送受信の日付やステータスを改ざん可能になるというものだ。これらの結果、ユーザーは不正請求を受ける恐れがあるという。たとえば攻撃者は不正アプリを利用してメッセージを監視し改ざんして、ユーザーに高額料金が発生する電話番号にメッセージを送信させ続けるといったことができる。
この2つの脆弱性は、Messagingコンポーネントに存在しており、Androidの全バージョンが影響を受ける。トレンドマイクロはGoogleにすでに報告を行っているとのこと。
1つ目の脆弱性「CVE-2015-3839」を利用すると、攻撃者は不正なメッセージをメッセージアプリに挿入可能になる。これにより、端末全体ではなく、メッセージアプリだけに「サービス拒否（DoS）攻撃」を実行され、アプリがクラッシュし、メッセージが送受信できなくなる。
もう1つの脆弱性「CVE-2015-3840」は、SMSやMMSの送受信の日付やステータスを改ざん可能になるというものだ。これらの結果、ユーザーは不正請求を受ける恐れがあるという。たとえば攻撃者は不正アプリを利用してメッセージを監視し改ざんして、ユーザーに高額料金が発生する電話番号にメッセージを送信させ続けるといったことができる。
この2つの脆弱性は、Messagingコンポーネントに存在しており、Androidの全バージョンが影響を受ける。トレンドマイクロはGoogleにすでに報告を行っているとのこと。
冨岡晶
News 特集
MM総研は9日、2015年における携帯電話（フィーチャーフォンとスマートフォン）端末の国内出荷台数に関する調査結果を発表した。総出荷台数は前年比6.6％減の3,577万台。2012年から3年連続で減少が続いている。 [...]
全て見る
Trucks 特集
MM総研は9日、2015年における携帯電話（フィーチャーフォンとスマートフォン）端末の国内出荷台数に関する調査結果を発表した。総出荷台数は前年比6.6％減の3,577万台。2012年から3年連続で減少が続いている。 [...]
全て見る
Equipments 特集
Amazon.co.jp（アマゾン）は4日、「Amazonお酒ストア」内の「Amazonワインストア」において、 専門家がワインを選んでくれる新サービス「Amazonソムリエ」の提供を開始した。 [...]
全て見る
