【悲報】Android、ほぼすべてのバージョンに重大な脆弱性か・・・　データ窃取などの危険性

ESETは5月27日(米国時間)、「Critical Android flaw lets attackers hijack almost any app, steal data｜WeLiveSecurity」において、Android 9.0よりも前のバージョンを使っているほぼすべてのデバイスに重大な脆弱性が存在すると伝えた。

この脆弱性は「StrandHogg 2.0」と呼ばれており、悪用されると攻撃者によってほぼすべてのアプリが乗っ取りを受ける可能性があり、機密データの窃取などが行われる危険性がある。

脆弱性の詳細は次のページにまとまっている。

「StrandHogg 2.0」を発見した研究者は2019年12月にGoogleに問題を通知しており、Googleは2020年4月にAndroidデバイスメーカに対してパッチを提供済みだ。この修正はAndroid 8.0、Android 8.1、Android 9.0向けとされており、今月の最新の月例セキュリティアップデートの一部として公開されている。

この脆弱性は影響範囲が広大だが、幸運なことにこの脆弱性を悪用したマルウェアはまだ観測されていないという。すでに修正パッチが公開されていることから、該当するプロダクトを使用している場合はベンダーが提供しているセキュリティ情報やアップデート情報などに従ってアップデートを適用することが望まれる。

また、Google Play以外からアプリをインストールする場合は、こうした脆弱性を悪用するマルウェアをインストールしないように、十分に注意する必要がある。

2020年5月29日 20時37分 マイナビニュース
https://news.livedoor.com/article/detail/18337168/

ゲーム用タブレットはファーウェイの泥７だな

夏にはシャープの新機種に乗り換え予定

防水タブレットは製品が少ないのが難点だ
お風呂で半身浴で使いたいので防水は必須

＞Android 9.0よりも前のバージョンを使っているほぼすべてのデバイスに重大な脆弱性が存在すると伝えた。

解散

>この脆弱性を悪用したマルウェアはまだ観測されていない

一人のホワイトハッカーしか見つけてないのか
それともマルウェア作れない事情とかあるのか？

>>34

> Strandhogg 2.0脆弱性につけ込むためには、
> ユーザーに通常のアプリに見せかけたマルウェアをダウンロードさせる必要がある。
> 一度、マルウェアをインストールすると、正規アプリを開いた瞬間にマルウェアがアプリを乗っ取り、
> 偽のログイン画面など悪意のコンテンツを画面に差し込むようになる。

ユーザが偽アプリを明示的にインストールしないと発症できないし
google app storeの審査をくぐり抜けなきゃいけないし
面倒すぎるから他の脆弱性を突く方が楽なんだろう

ア、アンドロイドじゃないから・・・。

2chMate 0.8.10.64/Amazon/KFMAWI/9/DR