Androidの’Stagefright’に脆弱性,数百万のユーザにリスクAndroidの’Stagefright’に脆弱性,数百万のユーザにリスクAndroidに複数の深刻な脆弱性が存在することが発表されたのを受けて,Googleは即座に,Androidユーザを安心させるための対応に着手した。Vulnerabilities”は,Androidデバイスが複数の一般的なメディアフォーマット処理に使用するメディア再生エンジンのStagefrightに対して,攻撃者がMMSメッセージを介してメディアファイルを送信できる,という脆弱性だ。攻撃者は感染した携帯電話からデータを盗み出すだけでなく,マイクやカメラをハイジャックすることもできる。Androidは現在,世界で最もユーザの多いモバイルオペレーティングシステムである。2.2以降の動作するスマートフォンを利用する数億の人たちが危険にさらされる可能性がある,ということだ。Drake氏は,次のように報告している。完全に装備された攻撃が成功すれば,メッセージを読む前に削除することも可能かも知れません。攻撃者の送信したPDFファイルやリンクをオープンする必要のあるスピアフィッシング(spear-phishing)とは違って,この脆弱性は,ユーザが眠っている間に起動される可能性があります。トロイの木馬が仕掛けられた電話で。Zimperiumによれば,“Googleは速やかに行動し,48時間以内に内部コードブランチへのパッチ適用を実施しました。残念ながら,アップデート提供までの長い長いプロセスが今後どうなるのか,これはその始まりに過ぎません。OSを提供したとしても,それを“自分たちの都合のよいように調整する”のはメーカ次第だ,と報告している。Circleは,自社のBlackphoneが“数週間前に”対策を終えたことを報告している。同様にCyanogenModも,この脆弱性について,“ここ数週間のCM12.0および12.1ナイトリービルドで修正を完了した”,と発表した。38で対策完了している。その他に数社が,公式アップデートのリリースを準備している段階だ。USAカンファレンスまでは,“Zimperiumがエクスプロイトを非公開としているため,その他のデバイスベンダに関しては,ベンダ自身からの発表があるまで確証は持てない”,と報告している。Ludwig氏は,次のように述べている。アップデートはまさに最後の手段です。セキュリティ技術の多層スタックにおいては,最初のステップでも,唯一のステップでもありません。Androidの高度なエクスプロイト対応技術によって,迅速なパッチ適用のみがデバイスの安全確保の唯一のソリューションであった時代は,すでに過去のものになっている,と私は楽観的に見ています。このような技術が今後,Androidを含むさまざまなエクスプロイトの防止に活用されるように,さらなる研究を期待したいと思います。Hangoutsを無効にすることだ。この操作はメッセージアプリで行う必要がある。脆弱性は存在しているため,MMSの配信はStagefrightをターゲットにする手段のひとつに過ぎない。GoogleはStagefright脆弱性を“高”に分類しているが,Ludwig氏は,すべてのバグがエクスプロイトの対象となるという無分別な考え方に対しては,“すべてのバグがセキュリティエクスプロイトに利用される可能性があるという,共通的な,誤った思い込みがあります”,と注意を促している。“実際には,ほとんどのバグはそうではありません。Rewardsプログラムを発表した。実際に動作するリモートエクスプロイトを提供した開発者には,30,000ドルが支払われる。