フランシス・ベーコン2015-08-04Androidがハッキングされて遠隔操作されたAndroid表題通り、かなりびっくりしたので記録を残しておくAndroidがおかしな挙動をする一度目の怪現象(1)chromeが勝手に操作される7月31日(金)9時ごろ、ウォーキング中にchromeが勝手に起動して以下のような履歴が残る(2)LINEで勝手にメッセージが送られる以下のTwitter診断サイトのURLが私の友達5人にトークで送られていた。返信はなかったもよう。二度目の怪現象(1)chromeが勝手に操作される8月1日(土)8時すぎごろ19時45分ごろ*1、またもやウォーキング中にchromeが勝手に起動する。夜道でいきなりそれが起きたので気が動転してスクリーンショットはとっていない。(2)Android内蔵音声がいきなり鳴る(3)勝手にカメラが作動して撮影しだす(※カメラではなくビデオ、一応ファイルは存在するが特に面白くもないのでアップはしない。外は真っ暗だったし何も写っていない。ファイルを見てみると自分の手と、ちょっとだけ声が入っていた。複数の脆弱性gigazine.netjapanese.engadget.comという根拠はハックの危険性は、Googleが定義する指標でもっとも危険な「クリティカル」よりひとつ下の「高」。具体的には、リモートからアプリ権限での任意コード実行を許す脆弱性が分類されます。Androidはアプリを隔離してサンドボックス実行するため、悪意のあるコードが全アプリの情報にアクセスできるわけではありませんが、一方でカメラやマイクなどへのアクセス、メッセージの読み取り、SDカード領域のファイル読み取りや外部送信などは可能です。18:55:54のタイムスタンプでカメラが作動して3枚写真が撮られていた。ポケットの中に入っているので何も写っていないが一応はてなフォトライフにあげておく(圧縮されているがExif情報は消えていないようだ。発生したが、その2分後にsimejiの変換履歴がファイルとして残っていた。一応言っておくがこのような文字を打った記憶はない。これを私が自作自演で打つことはできるので何の証拠にもならないが。./apps/com.adamrocker.android.input.simeji/f/fixed_phrase_history今夜飲まない?====----****----====・LINEの一斉トーク発信の時刻が最終の更新タイムスタンプになっているSQLite3のデータベースファイルが残っていた。・結局Androidの内部を全部さらっても何も出てこなかった、かなりくやしい。追記2つらつら調べていると、最近は*2Android端末をWEB上から操作できるアプリケーションが出ているらしい。そのようなアプリケーションが勝手にインストールされていたとしたら、このような攻撃も可能になるだろう。Androidにおいてもリモートデスクトップ的なサービスはあった。serverをクライアントからいじるようなものも出てきているようだ。ぺけみさお上で紹介されているアプリはroot化や、特殊な条件が必要ではあるが、遠隔からAndroidを操作するという点では目的を達成できそうだ。AndroidCerberusはスマホを遠隔操作できる最強アプリケルベロスを運営しているサーバにログインして対象のAndroid端末を操作する形式。上よりも後発のアプリだと思われる。紹介記事では軽く流されているが、これは普通に危ない気がする。Lost上での操作履歴、情報はAndroidLostを運営するサーバには当然残るわけでして。Hurdを動かすための布石として、qemuをインストールする。(1)月別アーカイブはてなブログをはじめよう!panzer-jagdironscrap1さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。