SECURITY」によると、Androidに搭載されている動画などのメディアを処理するメディアエンジン「Stagefright」に脆弱性があり、細工を施した動画ファイルをAndroidが処理した際に、アプリ権限で任意コード実行が可能になるとのこと。http://blog.zimperium.com/experts-found-a-unicorn-in-the-heart-of-android/#sthash.Yc7moclx.dpufさらに、MMSの処理にも脆弱性があり、その動画の通知をMMSで受け取るだけで端末が乗っ取られてしまう可能性があります。(Lollipop)も影響を受けるとのこと。これは、現存するAndroid端末全体の約95%、およそ9億5000万台に相当するとみられています。MMSメッセージを利用した攻撃は今回想定される最悪のシナリオの一つで、この点が強調されていますが、MMSを受信しないようにすれば大丈夫というわけではないので注意をしてください。アプリ権限で任意のコード実行が可能になる脆弱性は動画などのメディアを処理するメディアエンジン「Stagefright」にあります。細工を施した動画ファイルへのリンクをうかつに開くとやはり発動します。SNSやBBS等で書き込まれるリンクにも注意が必要ということです。発見者により「Stagefright」と名付けられたこの脆弱性は、すでにGoogleにも報告されており、修正パッチも完成しています。Googleはキャリアやメーカーにパッチを提供しているものの、Android端末はキャリアやメーカーごとにカスタマイズされているため、キャリアやメーカーが対応しない限り、その脆弱性は修正されません。現時点で対応が確認されているのは、プライバシーを強化した端末「Blackphone」のみのようです。OSに脆弱性が見つかり修正されたとしても、そのカスタマイズがゆえに修正がすぐに適用できないという問題を抱えることになります。端末によってはすでにアップデートが凍結されており、この脆弱性の修正が絶望的な場合もあります。今回発見された「Stagefright」脆弱性が修正されない端末は多くの数に上ると考えられます。そのような端末を所有してメインで使用している方にとっては非常に困ったことになります。各キャリアやメーカーがこの脆弱性のよる影響を深刻なものとしてとらえ、修正パッチを提供してくれることを切に願います。ビデオファイルをプレビューさせることで悪用することが可能です。このうち1つ目の脆弱性は2008年以降にリリースされたAndroid1.0以降の端末ほぼすべてが影響を受けます。悪用されるとリモートからコードを実行されたり、端末に不正侵入され端末内の写真や個人情報をぬすまれたりする可能性があります。その台数は10億台以上に上ると考えられています。Playでマルウェアが配信されていたことがセキュリティベンダーDr.Webにより明らかにされました。meセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。(1)プロフィールAuthor:reynotchTwitter:@reynotchFacebookGoogleセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。