細工されたアプリでAndroidがクラッシュし起動不能に陥る恐れもある脆弱性が発見される
全てのバージョンのAndroidで、細工されたアプリを実行するとシステムが異常終了してしまうという脆弱性が発見されたとTrend Microなどが報じている。
発見者によると、アプリのアクティビティ名を表す部分に異常に巨大な文字列が含まれている場合にクラッシュが発生するとのこと。
細工されたアプリが端末の起動直後に自動的に起動するように作られていれば、端末を再起動してもすぐに異常終了してしまい、復旧が困難になってしまう恐れもある。
端末を使用不能にするだけでは悪用するメリットはあまり無いが、仕組みが単純なので愉快犯に悪用される可能性は少なくないだろう。
個人情報の不正送信などと違って、インストール前のパーミッション(権限)確認画面で不審なパーミッションを要求するアプリのインストールを避けるという方法では防ぎにくいのが厄介だ。
Google Playストアならば、有害アプリは公開前のチェックで検出・ブロックされるはずだが、「野良アプリ」として配布されているアプリは安全とは限らない。
このような野良アプリをインストールするときは、「VirusTotal」などのサイトやツールで厳重にウィルスチェックを行うなどの対策を心掛けよう。
・Android OS Memory Corruption Bug | Ibrahim BALI.C,
・New Android Bug Causes Bricked Devices | Security Intelligence Blog | Trend Micro
・VirusTotal – ウイルス、マルウェア、URL の無料オンライン スキャナー
なお、Trend Microの記事へのコメントによると、パソコンとのデバッグ接続で「adb uninstall」コマンドを実行すれば、端末の起動後にアプリの自動実行処理が行われる前にアンインストールを行うことが可能なようだ。
関連記事
Android4.1以降に権限を持たないアプリでも電話を掛けられる脆弱性
プリインアプリを不正アプリで上書きできてしまう「マスターキー」脆弱性とは!?
バージョン5.0未満のAndroidにシステム権限で任意のコードを実行できる脆弱性
パーミッションの可否設定などが追加される「Android M」プレビュー版
タブレット優先で開発されたアクションRPG「スラッシュオブドラグーン」提供開始
au、新規アプリの追加インストールを禁止できる「安心アプリ制限」の提供を開始
au「HTC EVO 3D WiMAX ISW12HT」「HTC EVO WiMAX ISW11HT」の脆弱性を解消するアップデート
「050 plus」が大幅にバージョンアップ プッシュ着信通知機能が利用可能に
Google Playストアがバージョン3.9.16に更新されインストール履歴の削除が可能に!
2014年03月26日07時04分 公開 | カテゴリー: セキュリティ | キーワード:ニュース | Short URL
ツイート
最新記事
- キーホルダー型で持ち運びに便利!高速データ伝送にも急速充電にも対応!
- デスクで正座・あぐら・片膝立て!様々な座り方が出来るバランスチェア!
- 3in1ワイヤレス充電器!取り外せるモバイルバッテリーが付属!
- 超薄いモバイルバッテリー!iPhone背面に貼り付けて使える!
- コンセント搭載の小型モバイルバッテリー!折りたたみ式プラグで持ち運びも簡単!
- MacBookやiPad用のクラムシェルスタンド!もちろんWindowsパソコンでも!
- ベッドに寄りかかるときに使ってほしい三角クッション!ポケット付きでスマホを入れておける!
- 超軽量な背もたれクッション!持ち運んで家中どこでもくつろげる!
- 高反発な三角クッション!ソファやベッドで背もたれとして使える!
- 幅広のフットレストで快適にパソコン作業を!無段階に調節できるチルトフットレスト!
- シリコン編組ケーブルでながーく使える!タブレットやパソコンの充電に!
- 縦型ノートパソコンスタンドでスマートにパソコンを置いておける!スロット幅は簡単に調整できる!
- 家庭やオフィスに最適な木製の足踏み台!血流を良くしてリフレッシュにも!
- 足ふみ運動でリフレッシュ!パソコン作業にも最適な動くフットレスト!
- 足裏マッサージでリフレッシュ!デスク下を快適に過ごせるフットレスト!
- デスクワークの姿勢を改善!足を置くためのフットレスト!
- 気分に合わせて選べるアタッチメントホルダー!ストラップやネックストラップをスマホに手軽に取り付け!
- カラバリ豊富なスマホベルト!スマホ背面に貼り付けるだけ!
- 簡単取り付け簡単利用!高い粘着性能で安心して使えるスマホリング!
- スマホの充電もできるヘッドフォンスタンド!ケーブルホルダー付きで整理整頓できる!
- スマホサイズで携帯便利な自撮り棒!わずか140gの超軽量設計!
- ゲームを楽しむだけで無く、おしゃれにも使えるカラバリ!有線でも無線でも使えるゲームコントローラー!
- 小さく運ぶ、大きく使う!移動中も効率的に休める枕!
- 柔軟なケーブル管理!すべてのケーブルが絡まないようにする結束バンド!
- 一瞬でくるっとまとまる充電ケーブル!急速充電も高速データ伝送も対応!
- 小型化とスタイルの融合!テンキーレスで一日ゲームをするのも快適!
- 太めのケーブルも使えるマグネット式ケーブルクリップ!6個セットで家中どこでも使える!
- クランプで手軽に設置できるケーブルトレー!使い方によって小物入れとして使うことも!
- 配線を整理してスッキリ!デスク裏に設置する布製ケーブルトレー!
- 液晶ディスプレイの上を小物置きに!設置も取り外しも簡単なディスプレイボード!