あるセキュリティ研究グループの警告によれば、Google Androidオペレーティングシステムは、悪意を持ったハッカーがブラウザに対するドライブバイ攻撃を実行することが可能な、重大なセキュリティ上の脆弱性を持っている。
この脆弱性の技術的な詳細は、パッチが公開されるまでは秘密にされる。この脆弱性は、Google Androidがパッチを適用されていないオープンソースソフトウェアパッケージを使っていることから生じているものだという。
(参照:Androidのセキュリティチームがハッカーに協力要請)
この問題がGoogleに通知されたのは、2008年10月20日だった。
Independent Security Evaluators(iPhoneの最初のコード実行の脆弱性を発見した企業)の警告によれば、このセキュリティ上の脆弱性は、「既知のものであり、適切なソフトウェアパッケージでは修正されている」ものだが、Googleは古い、脆弱性のあるバージョンを使用していたという。
Google Android OSは、現在米国の店舗で入手可能なHTCのT-Mobile G1に使用されている。
(参照:Research firm: Google Android SDK has multiple vulnerabilities)
ウェブブラウザを使ってネットサーフィンを行うAndroid携帯電話のユーザーは、細工されたページを閲覧すると攻撃を受ける可能性がある。細工されたサイトを訪問した際、攻撃者はウェブブラウザアプリケーションの特権で任意のコードを実行することができる。われわれは、デモンストレーションの目的で作成した、信頼できる攻撃例を持っている。
ただし、この研究者らは、Google Androidの設計方針によって、この攻撃の影響範囲は「ある程度限定的」になっていると述べている。
攻撃に成功した場合、攻撃者はブラウザが使用しているあらゆる情報にアクセスできる。そのような情報には、アクセスしているサイトで使われているクッキー、ウェブアプリケーションのフォームに入力された情報、保存されたパスワードなどが含まれる。攻撃者はブラウザの動作方法を変更することもでき、ユーザーをだまして秘密情報を入力させることも可能となっている。ただし、攻撃者は直接電話をかけるなどの、ブラウザとは関係のない、その電話の他の機能をコントロールすることはできない。
この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ
関連情報
-
Android端末「T-Mobile G1」の魅力--ユーザーに渡す「デバイスの支配権」 [From CNET Japan]
「T-Mobile G1」は、従来のように1事業者がすべてを支配する携帯電話サービスと異なり、ユーザーに支配権を譲るという点で画期的であり、業界に変革をもたらす可能性を秘めている。 - Androidを搭載した初の携帯電話「T-Mobile G1」が全米で発売開始 [From CNET Japan]
「セキュリティ」 の新着情報
-
月額498円でノートン先生が保護--イー・モバイル、月額版ノートン 360提供
シマンテックは、イー・モバイルの月額制オプションサービス「EMセキュリティ」のユーザーを対象に、セキュリティソフト「ノ... - 日本PGP、ホワイトリスト活用するデータ保護とアプリ制御の新製品を発表
- TLSとSSLにゼロデイ脆弱性--セキュリティ研究家が明らかに
- MS、11月の月例パッチで「Windows」「Office」の脆弱性を修正すると事前通知
- 三井住友銀行、投資銀行部門のEUC基盤でセキュリティ対策強化
- セキュリティ 一覧へ »
「Zero Day」 のバックナンバー
-
jailbreakされたiPhoneがハックされ、5ドルを要求される
jailbreakされたiPhoneにインストールされてるSSHデーモンに、デフォルトのrootパスワードが設定されている問題を利用して、自動的に攻撃が仕掛けられる事件が起こった。 -
フィッシング実験ですべてのスパムフィルタを迂回することに成功
-
Shockwave Playerに深刻なセキュリティホール--アドビが修正パッチ公開
-
US-CERT、BlackBerryをねらったスパイウェアを警告
-
ボットネットに接続させるFacebookのパスワードリセットスパムが出回る
- Zero Day 一覧へ »
-
新型インフルエンザ等のパンデミック時に対応できるユーザー認証のあり方と仕組み
- 日本モバイルインターネット端末市場分析 〜2008〜2012年のMID及びスマートフォン...
- パンデミックでも社員を守り業務継続を支援する
- iPhoneをビジネスで活用する時代へ〜ビジネス&モバイルのミライ〜
- 圧倒的なWeb会議市場シェアを誇る「nice to meet you」のご紹介
- ITコスト削減の傾向と対策 〜情報システム部様限定〜
- SOA による製造ラインとバックエンド レガシー メインフレームの統合
- ビジネス コンポーネント アーキテクチャ -- SOA と EDA の統一 --
- 最上級のブレードがこれだ!導入実績豊富な製品で構成され、仮想化環境に最適化し...
- 異種データベースサーバ統合による戦略的コスト削減のススメ
企画特集
-
マネジメントの「コラム」と「コネタ」
今日のキーパーソンは誰? -
最大32個のセンサーが電力を徹底管理!
『省エネ性能』追求HPx86サーバー徹底レビュー -
進むストレージ環境の見直し
仮想環境に最適なiSCSIストレージLeftHandのメリット -
求めているのはSIerのエンジニア!!
連載インタビュー第1話、グリーCTO藤本氏が語る -
【最終警告】パンデミック対策特集
サービス品質を保証するためのリスクマネジメントとは -
100万円で実現!中小企業の情報漏えい対策
中小企業の課題!?セキュリティ管理者不在でも大丈夫 -
大丈夫?あなたの会社のセキュリティ対策
中堅・中小企業のネットワーク・セキュリティを考える -
―エン・ジャパン厳選求人☆毎週更新―
ハンゲームの社長が語る・人材とサービスの在り方 -
企業ITシステムの企画、構築、運用のイロハ
戦略的なITシステムのために、今考えるべきポイント -
J-SOX法制定により内部統制の整備が急務に
重要性高まるActive Directoryの課題と対処法を公開中 -
急増するオンライン犯罪への解決策!
オンラインサービス保護ソリューション -
情報漏えいを食い止める!
証跡としての信用力を高めるメールアーカイブとは? -
VMware OEMベンダー6社を独占インタビュー
IBM、HP、NEC、DELL、日立、富士通のVMwareの取り組み
-
13. ソースチェック
この4分間のビデオでは、Intel Parallel Studioの一部であるIntel C++コ... -
14. OpenMP 3.0
この3分間のビデオでは、Intel Parallel Composerで利用可能なOpeMP 3.0...
新着企業動向
-
山なみ景観を守れ!建築物に新たなデザイン規制を導入 「山すそ景観保全策」への意見を募集
箕面市役所 -
【東京会場】12/5(土)プログラミングからWeb デザインまで、高速・高機能のテキストエディ...
エムソフト -
「知って楽しむオトナのたしなみ」出張アテンダント編を公開しました!読者プレゼント企画も...
日立システムアンドサービス -
メールセキュリティSaaS『Mail Luck!セキュアタイプ』
NTTPCコミュニケーションズ(ネットワーク事業部) - 企業動向一覧へ»
