Androidに、SMSを攻撃・改ざんできる新たな脆弱性 | RBB TODAY
※本サイトはアフィリエイト広告を利用しています
注目の話題
ホーム › ブロードバンド › セキュリティ › 記事

Androidに、SMSを攻撃・改ざんできる新たな脆弱性

ブロードバンド セキュリティ
注目記事
メッセージアプリをクラッシュさせるコードの例
  • メッセージアプリをクラッシュさせるコードの例
  • SMSを改ざんする事例を動画でも紹介（トレンドマイクロ）
　トレンドマイクロは14日、Androidに存在する2つの脆弱性が新たに確認されたとして情報を公開した。7月に確認された「Stagefright」や「Mediaserver」に存在する脆弱性と異なるものだという。

　1つ目の脆弱性「CVE-2015-3839」を利用すると、攻撃者は不正なメッセージをメッセージアプリに挿入可能になる。これにより、端末全体ではなく、メッセージアプリだけに「サービス拒否（DoS）攻撃」を実行され、アプリがクラッシュし、メッセージが送受信できなくなる。

　もう1つの脆弱性「CVE-2015-3840」は、SMSやMMSの送受信の日付やステータスを改ざん可能になるというものだ。これらの結果、ユーザーは不正請求を受ける恐れがあるという。たとえば攻撃者は不正アプリを利用してメッセージを監視し改ざんして、ユーザーに高額料金が発生する電話番号にメッセージを送信させ続けるといったことができる。

　この2つの脆弱性は、Messagingコンポーネントに存在しており、Androidの全バージョンが影響を受ける。トレンドマイクロはGoogleにすでに報告を行っているとのこと。
《冨岡晶》

Amazon売れ筋ランキング

>> もっと見る
>> もっと見る
>> もっと見る
>> もっと見る

関連ニュース

特集

脆弱性

Android（アンドロイド）

セキュリティ

モバイルアプリ、スマホアプリ

ブロードバンドトピックス

ピックアップ

page top