Androidの大きな脆弱性をセキュリティー会社が指摘 世界中のPixelデバイスに影響か
セキュリティー会社iVerifyは8月15日、Android Pixelデバイスに大きな脆弱性があることを発表した。
「Showcase.apk」はリモートアクセスやペアレンタルコントロールに利用されるパッケージ(ソフトウェア群)で、
Pixelデバイスにはファームウェアに標準プリインストールされておりユーザーがアンインストールすることはできない。
https://ascii.jp/elem/000/004/215/4215919/
VIPQ2_EXTDAT: default:default:1000:512:donguri=1/2: EXT was configured
引用元: ・世界中のGoogle Pixelに脆弱性、数百万台に影響か [114497724]
>>1
iVerifyの調査によると、Showcase.apkには本来必要とされないほど大きなシステム権限が持たされており、
サイバー攻撃により脆弱性を突かれるとOSにアクセスでき、通信を傍受・編集できる中間者攻撃や
アプリにコードを入力させるインジェクション攻撃、スパイウェアのインストールなどが可能となるという。
iVerifyではグーグルに脆弱性レポートを通知しているが、いまのところパッチなどの対応はなされていないという。
そんな高い携帯買えないからいいわ
コメント