Androidに、SMSを攻撃・改ざんできる新たな脆弱性 | RBB TODAY
MENU

Androidに、SMSを攻撃・改ざんできる新たな脆弱性

ブロードバンド セキュリティ
注目記事
メッセージアプリをクラッシュさせるコードの例
メッセージアプリをクラッシュさせるコードの例 全 2 枚
/
拡大写真
　トレンドマイクロは14日、Androidに存在する2つの脆弱性が新たに確認されたとして情報を公開した。7月に確認された「Stagefright」や「Mediaserver」に存在する脆弱性と異なるものだという。

　1つ目の脆弱性「CVE-2015-3839」を利用すると、攻撃者は不正なメッセージをメッセージアプリに挿入可能になる。これにより、端末全体ではなく、メッセージアプリだけに「サービス拒否（DoS）攻撃」を実行され、アプリがクラッシュし、メッセージが送受信できなくなる。

　もう1つの脆弱性「CVE-2015-3840」は、SMSやMMSの送受信の日付やステータスを改ざん可能になるというものだ。これらの結果、ユーザーは不正請求を受ける恐れがあるという。たとえば攻撃者は不正アプリを利用してメッセージを監視し改ざんして、ユーザーに高額料金が発生する電話番号にメッセージを送信させ続けるといったことができる。

　この2つの脆弱性は、Messagingコンポーネントに存在しており、Androidの全バージョンが影響を受ける。トレンドマイクロはGoogleにすでに報告を行っているとのこと。

《冨岡晶》

特集

【注目記事】

Amazon売れ筋ランキング

>> もっと見る
>> もっと見る
>> もっと見る
>> もっと見る

この記事の写真

/

関連ニュース

ホーム › ブロードバンド › セキュリティ › 記事
TOP