Browser内に隠された機能が潜んでいることを発見しました。モバイルデバイス上に疑わしいコードをダウンロードし、それを実行するというものです。Playサーバーを迂回して補助ソフトウェアモジュールをダウンロードすることができます。悪意のあるものを含むあらゆるコードをAndroidデバイスにダウンロードすることが可能であることから、これはGoogle社のルールに違反するものとなり、深刻な脅威であるといえます。Playユーザーによってダウンロードされています。このソフトウェアをインストールしたユーザーは誰でも危険にさらされる可能性があります。Browserにはインターネットから補助コンポーネントをダウンロードする隠れた機能が存在するということを発見しました。このブラウザはC&Cサーバーからコマンドを受け取り、新しいライブラリやモジュールをダウンロードします。これらのライブラリやモジュールは新しい機能を追加したりフトウェアを更新したりすることができます。Browserは実行可能なLinuxライブラリをリモートサーバーからダウンロードしています。OfficeドキュメントやPDFファイルで使用できるよう設計されており、悪意のあるものではありませんが、元々ブラウザには含まれていなかったものです。ダウンロード後、プログラムはライブラリをディレクトリに保存し、起動させます。Playサーバーを迂回してコードを受け取り、実行することが可能です。Playストアから配信されるソフトウェアに適用されるGoogleのルールに違反するものです。Playからダウンロードされるアプリケーションは、そのコードを変更してはならず、また、サードパーティソースからいかなるソフトウェアコンポーネントもダウンロードしてはならないとされています。Browserには潜在的に危険な更新機能が備わっています。このアプリケーションはトロイの木馬や不要なプログラムを拡散しているわけではありませんが、新しい未検証モジュールをロードして起動することのできる機能は脅威となる危険性をはらんでいます。サイバー犯罪者がこのブラウザの開発者のサーバーにアクセスし、更新機能を利用して何億ものAndroidデバイスを感染させることがないとは言い切れきません。Browserの脆弱な機能は中間者攻撃(MITM)の実行に利用される可能性があります。新しいプラグインをダウンロードするために、このブラウザはC&Cサーバーにリクエストを送信し、応答としてファイルへのリンクを受け取ります。サーバーとの通信は安全でないチャンネル(暗号化されたHTTPSではなくHTTPプロトコル)を介して行われるため、サイバー犯罪者はこのリクエストを横取りすることができます。犯罪者はコマンドを別のアドレスを含むものに置き換え、その結果、ブラウザはC&Cサーバーではなく悪意のあるページからモジュールをダウンロードしてしまいます。Browserは未署名のプラグインを使用しているため、悪意のあるモジュールは検証なしに起動されます。Webのウイルスアナリストによってモデル化された、そのような攻撃の例です。Browser経由でPDFドキュメントをダウンロードし、それを表示しようとしています。ファイルを開くために、ブラウザは該当するプラグインをC&Cサーバーからダウンロードしようとします。ところが、MITMによる置き換えのために、ブラウザは別のライブラリをダウンロードし、起動してしまいます。続けて、このライブラリが「PWNED!」というメッセージを作成します。Browserを利用して、幅広いアクションを実行する悪意のあるプラグインを拡散させることを可能にします。フィッシングメッセージを表示させることでユーザー名やパスワード、クレジットカードの詳細やその他の個人情報を盗むことができます。トロイの木馬モジュールは保護されたブラウザファイルにアクセスし、プログラムディレクトリ内に保存されたパスワードを盗むことができるようになります。この脆弱性に関する詳細はこちらをご覧ください。Playサーバーを迂回して未検証コンポーネントをダウンロードすることができます。Playユーザーを危険にさらしています。Miniでは前述のMITM攻撃を実行することはできません。Miniに酷む危険な機能について両ブラウザの開発者に連絡を取りましたが、回答はもらえませんでした。Playサーバーを迂回して新しいコンポーネントをダウンロードできる機能もそのままとなっています。Androidデバイスユーザーの方は、これらのプログラムを使用し続けるか、あるいは一旦削除して、潜在的脆弱性が修正されたアップデートがリリースされるまで待つかをご自身で決定する必要があります。Webでは、今後も状況について引き続き監視を行っていきます。commentsロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。1992年に製品の開発をスタートしました。Dr.Webは世界200ヶ国以上のユーザーに利用されています。年、アンチウウイルスサービス(SaaS)の提供が開始しました。Webは、ロシアに本社を置く、『Dr.Webアンチウイルスソフトウェア』のデベロッパーです。その製品の開発は1992年に始まりました。Androidダウンロード購入このウェブサイトを継続して訪問する場合、訪問者に関する統計データを収集するためのCookieファイルおよび他のテクノロジーを弊社が利用することに同意したものとします。