【アレ】アレ製スマホのセキュリティにデータ通信記録を許可するなどの脆弱性が指摘される

1 ： ◆9NKSEXw3nU ＠関電φ ★：2013/12/28(土) 18:36:24.88 P

充電中に炎上するなど、ハードウェアに何回か問題の発生したサムスンのGalaxy S4ですが、今度はGalaxy S4向けのセキュリティ・プラットフォームに脆弱性が発見された、
とイスラエルのサイバーセキュリティ研究者が指摘しています。

Samsung Phone Studied for Possible Security Gap
http://online.wsj.com/news/articles/SB10001424052702304244904579276191788427198

Security vulnerability reported in Samsung's Galaxy S4 - Neowin
http://www.neowin.net/news/security-vulnerability-reported-in-samsungs-galaxy-s4

イスラエルにあるベングリオン大学のサイバーセキュリティー研究者がウォール・ストリート・ジャーナルに語ったところによれば、脆弱性が見つかったのは
サムスンがアメリカの政府機関や民間企業などに売り込み中の「Samsung Knox」と呼ばれる新しいセキュリティ・プラットフォーム。
この脆弱性を発見したMordechai Guri氏は、Samsung Knoxを起動させたGalaxy S4は、ハッカーにマルウェアでメールを追跡させたり、データ通信の記録を許可してしまう恐れがある、
と指摘しています。

Guri氏の所属する研究所の最高技術責任者は「新しく見つかった脆弱性は、Samsung Knoxのアーキテクチャに基づいた全てのスマートフォンユーザーに深刻な影響をもたらす」とし、
例としてGalaxy S4を挙げました。Samsung Knoxは現在、誰でもダウンロード可能で、「GALAXY Note 3」には最初からインストールされており、ユーザーがON・OFFの切り替えをできるようになっています。

研究者の指摘を受けて、Samsung Knoxの導入を考えていたアメリカ国防総省は一切コメントをしないという立場をとっていますが、「安全が保証されるまでは、端末を使用することはない」とのこと。
Samsung Knoxの脆弱性は過去にも指摘されたことがあり、その際にアメリカ国防省は、サムスンと協力して改善に努めていく、と話していました。
サムスンの広報担当者は「セキュリティの脆弱性に関する指摘を、真剣に受け止めてさらなる調査を行う」と話しており、今後脆弱性にどう対応するか注目が集まっています。

Guri氏が複数のGalaxy S4でテストを行ったところ脆弱性が確認されたのはGalaxy S4のみとなっており、同研究所のYuval Elovici氏は「Guri氏が発見した脆弱性は大いに警戒すべき脅威である」と見解を述べています。
ジョージア工科大学コンピューターサイエンス学科のPatrick Traynor教授も「Guri氏が指摘した脆弱性は正当だと思われますが、現段階で簡単に修正できるか、そうでないかを述べるのは難しい。
ただし、この脆弱性はすぐに対応が必要な深刻なものでしょう」としています。

ソース：GIGAZINE
http://gigazine.net/news/20131228-galaxy-s4-vulnerability-knox/

2 ：オレオレ!オレだよ、名無しだよ!!：2013/12/28(土) 18:39:20.71 0

「祖国の血が騒ぐニダ」

3 ：オレオレ!オレだよ、名無しだよ!!：2013/12/28(土) 18:48:22.46 0

>>1
日本人には被害はほとんどないんじゃね？

4 ：オレオレ!オレだよ、名無しだよ!!：2013/12/28(土) 18:49:15.55 0

つながりやすさNo.１詐欺の朝鮮企業ソフトバンク　孫正義＝通名（安本正義）　

つながりやすさNo.１詐欺の朝鮮企業ソフトバンク　孫正義＝通名（安本正義）　

つながりやすさNo.１詐欺の朝鮮企業ソフトバンク　孫正義＝通名（安本正義）　

つながりやすさNo.１詐欺の朝鮮企業ソフトバンク　孫正義＝通名（安本正義）　

つながりやすさNo.１詐欺の朝鮮企業ソフトバンク　孫正義＝通名（安本正義）　

つながりやすさNo.１詐欺の朝鮮企業ソフトバンク　孫正義＝通名（安本正義）　

つながりやすさNo.１詐欺の朝鮮企業ソフトバンク　孫正義＝通名（安本正義）　

つながりやすさNo.１詐欺の朝鮮企業ソフトバンク　孫正義＝通名（安本正義）　

つながりやすさNo.１詐欺の朝鮮企業ソフトバンク　孫正義＝通名（安本正義）　

つながりやすさNo.１詐欺の朝鮮企業ソフトバンク　孫正義＝通名（安本正義）　

5 ：オレオレ!オレだよ、名無しだよ!!：2013/12/28(土) 18:51:26.20 0

わざと？

6 ：オレオレ!オレだよ、名無しだよ!!：2013/12/28(土) 19:05:41.24 0

強固なセキュリティを掛けたと思わせて大事なデータを
スマホに移させてコッソリ頂こうと思ったら
その前にバレちゃった？

7 ：オレオレ!オレだよ、名無しだよ!!：2013/12/28(土) 19:07:33.83 O

いや、だから仕様ですから…

8 ：オレオレ!オレだよ、名無しだよ!!：2013/12/28(土) 19:18:36.18 0

買ってませんから残念！！

9 ：オレオレ!オレだよ、名無しだよ!!：2013/12/28(土) 19:25:24.44 0

秘密がどんどん暴かれるなチョン

10 ：オレオレ!オレだよ、名無しだよ!!：2013/12/28(土) 19:35:03.74 0

チョムスン使う位ならガラケーでええ