Androidに危険な脆弱性が発見されました。システムの更新を確認してください。Androidに危険な脆弱性が発見されました。システムの更新を確認してください。ニュースTweetPR速報です。PR最悪、スマートフォンが攻撃者から気づかない間に乗っ取られる可能性もあるようです。Androidスマートフォンがビデオメッセージを受信するだけでスマートフォンの乗っ取りが可能になってしまうという、最悪の部類に属する脆弱性です。詳しくは以下、引用です。Drakeによれば、「95%のAndroidデバイスにこの脆弱性が存在する」という。ハッカーは悪意あるコードを仕込んだビデオ・メッセージを送信する。このメッセージはAndroidのサンドボックスを迂回し、リモート・コードを実行する。この時点で攻撃者はストレージ、カメラ、マイクなどデバイスのほぼ完全なコントロールを得る。このハッキングはStagefright攻撃と名付けられた。StagefrightというのはAndroidがビデオを処理するメディア・ライブラリーの名前で、悪意あるコードはこの部分で実行される。多くのAndroidのバージョンでは、デバイスはユーザーが手動でメッセージを開かなくとも、着信と同時に処理を始める。悪意あるメッセージを受信しただけで乗っ取りの過程が開始されてしまう。攻撃者は、理論的には、乗っ取りが完了したらメッセージ自体を削除してしまうことが可能だ。するとメッセージを受信したという通知以外には後に何も残らない。ほとんどのユーザーはこうした通知はスワイプして忘れてしまうだろう。(Froyo)で導入された。(Lollipop)までのすべてのバージョンでこの攻撃の有効性を確認した。(4.1)より古いデバイスがもっとも脆弱性が高いという。システムのアップデートを確認しましょう。パッチが当てられると思いますが、各メーカーごとに時間差がある場合があります。それまでこまめにシステムのアップデートが配布されていないか確認をするようにしましょう。ビデオメッセージを受け取ったとされるような通知メッセージが出ていてかつ実体がない場合、それは攻撃を受けた可能性があります。注意してご自身のスマートフォンをお使いください。続報、この脆弱性から端末を守るにはシンプルに、MMSの自動受信をしない事が良いらしいです。こちらのサイトに説明と、説明画像がありました。TwilioMMSの受信にはGoogleハングアウトを使う方法と、メッセンジャーを使う方法があると思いますが、メインで使っているアプリの方の設定でMMSを自動的に取得しないようにしたら良いようです。メッセンジャーの場合:Googleハングアウトの場合:ひとまず、各メーカー公式からパッチがあたったことを確認できるまでこの方法を実施していたほうがよいかもしれませんね。Audibleがすごすぎるので語らずにはいられない。GooleMapに3つの新機能追加、オフラインでも使えるようになりました。Androidに危険な脆弱性が発見されました。システムの更新を確認してください。