Androidを搭載した端末の99%に影響を与える脆弱性が見つかる。Androidを搭載した端末の99%に影響を与える脆弱性が見つかる。Androidを搭載した端末の99%に影響を与える脆弱性が見つかる。望ツイートスマートフォンは毎日持ち歩くものであるから、当然ながらセキュリティへの配慮は万全を期したいものだが、非常に残念な話である。Securityが発表した脆弱性は「アプリケーションのデジタル署名を書き換えることなくAPKファイルのコードを書き換えることができる」というものだ。デジタル署名はインストールされたアプリケーションが正当か(改ざんされていないか)を確認する際に利用するものだが、今回の脆弱性を利用すると、攻撃者によって正当なアプリケーションのコードが書き換えられても(改ざんされても)システムはアプリケーションの改ざんを検知することができない。この問題により、アプリケーションのコードが改ざんされ、気がつかないうちに悪意のあるコードが混入される可能性がある。すると、正規のアプリケーションであるのにも関わらず不正な動作を行い、データを破壊・流出、など多くの危険にさらされることになる。Playへのアップロードが不可能になったうえ、現在のPlayストア上では該当する脆弱性を利用した悪意のあるプログラムは見つからなかったそうだ。わたしたちにできることは?ここからが肝要なポイントである。私たちがなるべくこの攻撃を受けないようにするためにできることはあるのだろうか。Securityのブログにも掲載されているが、この問題に対処する簡単な方法は「ダウンロードするアプリケーションに今まで以上に注意を払う」ことである。アプリケーションをインストールする際にアプリケーションの開発者や、ライセンス(不正に配布されているものでないか)を確認するだけで、大幅にリスクを軽減することができる。いわゆる野良マーケットで配布されている不正なライセンスのアプリケーションには、しばしばマルウェア混入されている。今回の問題もまた同様である。この脆弱性を修正するプログラムがリリースされた場合は速やかにパッチを当てることも重要である。自分が利用しているスマートフォンのアップデートの情報にはしっかりを目を配りたい。securityセキュリティリストTweetこの記事を読んでいる人は、こんな記事も読んでいます。M2の交換・返品をアナウンス。3G落ちなどHuawei、そしてOPPOもベンチマーク詐欺。「AIがやった」と弁解するも嘘かソフトバンクがキャリアメールで不祥事。追悼:黒苺は二度死ぬ。2ヶ月間ガチ使用、忖度ナシで良いところ悪いところまとめQRコード決済PR2019年冬2020年春モデルまとめIT系女子高生Y!mobileのメリット・デメリットを解説!スマホ購入はオンラインショップがおすすめ。スペックまとめアクオスに対抗。海外端末・グローバルモデルの回線はソフトバンク系格安SIMがおすすめ。理由も解説スマホ購入はオンラインショップがおすすめ。Wordpress.すまほん!!について更新通知の解除について広告掲載についてプライバシーポリシーお問い合わせ。