【ＩＴ】サムスンのスマートフォンに脆弱性--第三者によるデータ消去のおそれも[09/26]

∞サムスンのスマートフォンに脆弱性--第三者によるデータ消去のおそれも

サムスン電子の「GALAXY S II」および「GALAXY S III」にはデバイス上の個人データの削除を第三
者に許してしまうという脆弱性があることを、あるセキュリティ研究者が発見した。

　ベルリン工科大学において通信分野のセキュリティを研究しているRavi Borgaonkar氏によると、
インターネット上で流布している悪意のあるコードにより、上述したスマートフォンが工場出荷状態
にリセットされてしまうおそれがあるという。同氏はこの脆弱性について、アルゼンチンで現地時間
9月19日から開催された「ekoparty 2012」セキュリティカンファレンスで、デモンストレーションを
交えて解説した。

　この脆弱性はサムスンの「TouchWiz UI」によるUSSDコードの取り扱い方法に起因している。なお、
USSDコードを使用することで、携帯電話のキーパッドを操作するコマンドを実行することができる。
Borgaonkar氏によると、ほとんどのダイヤラーではコードの最後でユーザーによる「送信」ボタン
の押下が必要となるものの、サムスンのダイヤラーはその必要性をなくしているという。

　Borgaonkar氏はこのカンファレンスにおいて、サムスンのGalaxy S IIIに対する攻撃方法をデモン
ストレーションした。同氏は、ウェブ上のリンクやQRコード、NFC接続、SMSに埋め込まれた単一の
コードを用いて、同デバイスを工場出荷状態にリセットしてみせた。なおこの際には、デバイスの
所有者への警告は行われず、また所有者の許可が求められることもなかった。

　またBorgaonkar氏によると、SIMカードをロックすることで、同デバイスの多くの機能を使えなくす
ることも可能であるという。ただ、設定画面から「service loading」を停止し、QRコードとNFCアプリ
を無効化することで、攻撃を防ぐことができるという。

　Borgaonkar氏によると、この脆弱性の影響を受ける「Android」スマートフォンメーカーはサムスン
だけのようだという。

　「この攻撃が可能となるのはサムスンのデバイスのみだ」（Borgaonkar氏）


ソース：CNET Japan 2012/09/26 13:02
http://japan.cnet.com/news/service/35022261/
画像：
http://japan.cnet.com/storage/2012/09/07/89f4e24b621faf9afa9816d695887065/GalaxyS3_AmberBrown_184x138.png

発火機能も付いてるニダ

チョン製品はこんなもの

appleのわなニダ

第三者＝韓国人

>>1
これは所謂、バックドアってやつじゃないのか？

朝鮮半島を削除する悪意あるコードはよ

>>1
パクりだけじゃなく、さらに斜め上を行くかw

■　◆　■　《 残り７日 》　現在28000ありますが、妨害や無効票だらけなので、最低でも30000票必要です。　■　◆　■

【 《韓国を国際司法裁判所に出さす ホワイトハウスの署名》 に、どうかご協力をお願い致します。　m( __ __ )m 】

http://headline.2ch.net/test/read.cgi/bbynews/1347770498/　　期限：10月2日

サムスンのスマートフォン使用者に情弱性--第三国による歴史消去のおそれも

ｶﾞﾗｸﾀｰ使ってる奴は、個人情報全て抜かれるのも、クレカ不正利用も大歓迎なんだから、データ消去くらいどうでもいいだろ
ウンコなのに、爆発したら苦情が出るかもだけど
寄生虫が沸いてくる分には問題ないだろうし

誰も使ってないんだから、どーでもいいだろ？

>>1
うわー、怖いな。

買おうと思ってたけど、これ見て買うのは止めたわ。

僕だけじゃないと思う。

周りの友達にも教えとくわ。

　　　 ∧,,∧　
　　 ミ..Θ｡Θﾐ　　仕様
　　　(ﾐ;;;;;;;;;;ﾐ)　　　
　　〜ﾐ;;;;;;;;;;ﾐ
　　　 ∪"∪　　　ｼｭｺﾞｰ
（（（∈三三∋ﾉｼ...｡，

日本のゴミは全く報道はしません

サムスンの端末は、色々と弱そうだね

つか、普通に売れるのか？

>>14
(´・ω・｀) 『左様か……』

独自技術とか言いながら、他所かパクってきたプログラムを
検証もせずそのまま使うからこうなる

勝手口ニダよ

>>16
林檎が捨て値で買い取り、賠償金を吊り上げます。

これがあるから韓国製品は使いたくない

　　　　　　　　　　　ｷﾀ━━━━━━＼(T▽T)／━━━━━━ !!!!!
　　　　　　　　　　　ｷﾀﾜｧ*･゜ﾟ･*:.｡..｡.:*･゜(n‘∀‘)ηﾟ･*:.｡. .｡.:*･゜ﾟ･* !!!!!　
　　　　　　 　　 　　ｷ･ｷ･ｷ･ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!
ｲｯﾊﾟｲ　　　　　　 ｷﾀ─ｗｗﾍ√ﾚｖｖ〜(ﾟ∀ﾟ)─ｗｗﾍ√ﾚｖｖ〜─ !!
　ﾓｯﾃｷﾀﾖ-　 　　 ｷﾀﾜｧ━━━━━━(n‘∀‘)η━━━━━━ !!!!!
　　　　 ∧__∧ 　 ｷﾀｷﾀｷﾀｷﾀ━━━(ﾟ∀ﾟ≡(ﾟ∀ﾟ≡ﾟ∀ﾟ)≡ﾟ∀ﾟ)━━━━!!　
　　　　( ´･ω･) 　 ｷﾀ━━━━━(ﾟ(ﾟ∀(ﾟ∀ﾟ(☆∀☆)ﾟ∀ﾟ)∀ﾟ)ﾟ)━━━━━!!
　　　　/ヽ○==○ ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!
　　　　/　　||＿　| ｷﾀ━━━( ´∀`)･ω･) ﾟДﾟ)･∀･)￣ー￣)´_ゝ`)━━━!!!!
　　　　し'￣(_)）￣(_)）￣￣(_)）￣￣(_)）￣￣(_)）￣￣(_)）￣￣(_)）￣￣(_)）

>>16
バカには、売れるんじゃね？

不正悪せすされてもデータ丸ごと消されたら証拠残らないじゃないですかー

「竹島は、日本固有の領土です」メッセージが消せないウイルス、早く！！

>>22
　　　 ∧,,∧　
　　 ミ..Θ｡Θﾐ　　
　　　(ﾐ;;;;;;;;;;ﾐ)　　　
　　〜ﾐ;;;;;;;;;;ﾐ
　　　 ∪"∪　　　ｼｭｺﾞｰ
（（（∈三三∋ﾉｼ...｡，
キタ━( ´∀`)・ω・) ゜Д゜)゜∀゜)・∀・)￣ー￣)´_ゝ`)`Д´)-＿-)冫、 )ノД`)#・ж・)=゜ω゜)
-д-)・_ゝ・)゜∋゜)´Д｀)･ω),,ﾟД),,･∀)゜ー゜)丶｀∀´>=∀=)・w・);ﾟAﾟ)ﾟ曲ﾟ）'∀`）ﾟД`;)ﾟフﾟ）
つД｀)ﾟ�听);ﾟДﾟ)･∀･)´･ω･`)∵)･Ａ･)-ω-)´�D｀）'A`）ﾟ△ﾟ）＾×＾）�Vе�V)｀ｴ´)・σ・）´⊇｀)
￣з￣)оДо)´〜｀）ﾟ∀｡)`皿´)ﾟ∞ﾟ）ﾒДﾟ）ﾟ〜ﾟ）o目o）´._ゝ`)ﾟ皿ﾟ)−┌)ﾟ⊇ﾟ)ΦдΦ)｡･_･｡)
ﾟдﾟ)#-_-)≧｡≦)*´Д`) °.Å) "･Ω･)´ー`)ﾟヮﾟﾉﾘ ^σ^)´・∀）◎∀）=ﾟω）´ｰ`)-∀)‘ー)
冫、 )´･ω･`);ﾟДﾟ)TΔT)ΦдΦ)#-_-)`Д´)~ハ~)ﾟзﾟ)ﾉД`)ё)≧｡≦）+△＋）_ _。)ノ≧ロ)
￣･￣)ﾉﾟ∇ﾟ)゜Д゜;ﾉ)Σﾟ）^‥^;ﾉ)/TДT)ﾟДﾟ|||彡|||ﾟДﾟ)>д< ) >д<)ﾟ、ﾟ*)━!!

>>24
他に用意してあるデータ漏洩の手段と痕跡を消すための仕掛けなんだろうね。

朝鮮に都合の悪い情報は消去ｗｗ
まあ所詮鮮人のパクり製品だし

>「この攻撃が可能となるのはサムスンのデバイスのみだ」（Borgaonkar氏）

すごいじゃん、独自の特殊機能www

口コミで広めれば良いよ

オート発火機能も忘れずに！ｗ

チョンの頭の中もこんなもんだろ

都合の悪い事は簡単に政府に消されるんだろ。

脆弱性じゃなくて
○だろ

最初からリモートコマンドを実行できるように仕込んだんだろ

（V）_　_(V）
.ミ（　∀　）ミ　＜韓国では、iOS6のアイフォンで112(警察)にかけようとすると、何故か119(消防)につながるそうです。

俺、機械には詳しくないけどこうなるのは知ってた。
すごくね？

き……脆弱性

アップルの回し者ﾆﾀﾞ!!

>>24
まるで「スパイ大作戦」の小道具みたいじゃないすか？(笑)

>>38
おはようフェルプス君 (中略) なお、このデータは自動的に消滅する

韓国の社員の大半はサムソン
韓国の名前の大半はキム
韓国の混血はライタイハン

>>34
アップル強すぎ

信者になっちゃいそう

>>34
119にかけたらどこにつながるんだろう・・・

そもそも、脆弱性が無いスマートフォンはあるニカ？

>>42
統一教会にでも繋がるんじゃない

日本にはいい言葉があるのに、最近は忘れている人も多いようだな。

「安物買いの銭失い」

不良地図に112エラーまで…iOS6総体的大乱　【聯合ニュース　朝鮮日報】
http://news.chosun.com/site/data/html_dir/2012/09/25/2012092503300.html

　アップルの新しいアイフォン・アイパッド用OSのiOS6が、不十分なコンテンツだけでなく、112緊急通報話エラーまで
発生して、総体的大乱を体験している。

〜〜中略

　ついに25日には、一部移動通信社に加入したアイフォン4S製品をiOS6にアップグレードすると、112通報電話が119に
つながってしまう致命的なエラーまであることが確認された。

　緊急な状況だけで使う番号という点で、これによる被害は相当なものと予想される。交通事故や緊迫した犯罪状況で
112に通報や救助を要請をしたのにつながらなければ、さらに大きい被害をこうむることになるためだ。

〜〜以下略

>>45
｢朝鮮人をみたら泥棒と思え｣

設計の時から仕込んでおいて事がバレただけでしょ

便利にしようとgoogleの標準アプリに手を入れたら危弱性を作り込んでしまったと。
寒損がAndroidの設計思想を理解してないのが原因だね。他にもやらかしてるに違いない。

>>7
それは悪意なのか？

ヨカンしてた

サムソンが確信犯で情報を取得しているに一票

samsungの全スマホじゃねぇの？。

独自使用のUIなんだから。

あぁNTTが・・・ww。

>>44
メッコール飲まされるw

>>46
地図ってパチンコガンダム駅のやつでしたっけ
韓国でもおかしかったのかー

仕様です。問題ありません。

マジで仕様だったりな
シナPCみたいに

ドコモは知ってて早く売りまくろうと必死な訳か

今更だがギャラクシー売れないだろうなｗ

在庫は返却か？　それとも日本海に廃棄かな？

>>54
世界中でおきているようですね。ワタクシが拾ってるのは韓国の記事だけですが。

絶対削っちゃいけない安全弁をぶち壊して、他社と差別化したサムスンか
さすがは朝鮮企業。人間とは一味違う。

サムソンのスマートフォンを使うユーザーの脆弱性だろ

これは朝鮮人にとっては嬉しい機能だな
え？脆弱性、ふーん・・・

そんなことは当たり前だろ、勿論知ってて買ってるんだろ、もっと悪意があるかもしれんぞ

アプデで治るにしても
糞ドコモじゃ数ヶ月後だなｗ

よく分からんが、外部から容易にハッキングされるって事？

　　　　　　m9　三　9m
　　　　　彡　　∧∧　　ミ
　　　　m9　　(^Д^)　　9m　バカチョンﾌﾟｷﾞｬﾌﾟｷﾞｬﾌﾟｷﾞｬﾌﾟｷﾞｬｰ!!
　　　　　ヾヽ＼　ｙ　 ）　彡
　　　　　　m9／三　9m
　　　　　　　∪￣￣￣＼)

>>58
アップルが新たに提供した地図は
結構酷い。

ただ、マップの上下も間違ってる
と言う事は無いようですね。

取り敢えず、webのgooglemapなどと
併用と言う形で。

iOS6のクソ地図に比べたら可愛い不具合だね

おいぃ〜　これは洒落にならんぞ(´・ω・｀)
おれはガラクター持ってないから関係無いと言えば、そうだけどさ。

>>1
過熱するだけの超絶バッテリー消耗ゴミケータイが
セキュリティ問題まで抱えてんのか
こんなもんを押し売りするDocomoは最悪の糞企業だな
潰れてなくなれよ

>>1
脆弱性？
むしろ「サムスンのスマートフォン使うのは情弱」

時代はＡＵ・IPhone

>>1
これ、前から言われてたことじゃん。

サムスン・スマホでデータ消失頻発って。
他にも色々欠陥あるだろ。

(　ﾟ,_･･ﾟ)ﾌﾞﾌﾞﾌﾞｯ

仕様です

朝鮮人を消去してくれ

本日発売「月刊 WiLL」2012年11月号

・特集：哀れな国、韓国！
・輸入韓国魚介類は糞尿まみれ
・中国でもめちゃくちゃ不人気な韓流ドラマ
・在日韓国文化人の「妄言」を嗤う
他

http://web-wac.co.jp/magazine/will/201211_w

病院や駅の待合室に置き忘れないように！

>>10
（´・ω・｀）それは韓国政府の公式仕様。

GALAXY 買わないからおｋ

所詮、パクりチョン製は
そんなもの。

>>75
同意

文字はハングルにのみ対応しています。

良識ある日本人の皆様は被韓されないようご注意下さいませ。

それ以前の脆弱性抱えているだろw

スパイソフト忍ばせて
ばれたらごめんなさい

仕様だろ

韓国の管理社会じゃ当然の機能じゃんか。

ただそれを海外に販売する機種にも組込むところは、流石サムチョンw

ギャラクソー使ってる奴は端末で南朝鮮に情報を盗まれ
基地局で支那に情報を盗まれます

まあ大してかわらんかw

根っからのホモ体質なんだなｗ

　　　　　　　∧∧　　　ｱﾆｷ、いつでも何処でもOKﾆﾀﾞｧｧｧｧ！！
　　　　　　 <∀´* >
　　　　　　 （⊃⌒*⌒⊂)
　　　　　 　　/__ノωヽ__）

カスゴミはきちんと報道しろ

自爆機能もついてるんだろ？

カッコええ！
007気分を味わえるだな(笑)

簡単にリモート出来るのは寒寸だけっ！

わぁ！凄いや！置き忘れ→ロック掛ける→意味無しって………

ガラクターs�Uからって、何台売ってると思ってるのかしら

単に見つけられ無かったか
予定通りの動作なのか？。

android4.0、重たいなヲイ orz

んーと、自分のiPodtouchにiOS6とやらが知らん間にダウンロードされて来てるんですけど、
アップデートしちゃって良いもんなんでしょうかねぇ？

DOCOMOもAUに抜かれるんだよなー
変なもん推したばっかりに
今まで親方日の丸でふんぞり返ってたつけだな

ちょっとは先の見える奴いなかったのかね？

>>94
最近は親方太極旗じゃなかったっけ

致命的な欠点だなｗ

自動アップデートって要は顧客のデータを勝手に書き換えるわけなんでさ、
普通はやらんわｗ

流石は朝鮮製ゴミスマホだな。

サムスン財閥の売上げの７割がサムスン電子。
サムスン電子の売上げの７割がスマホ。

>>1
宗主国様も負けてないアル

【家電】ハイアールジャパンセールス、中国製洗濯機33万台を"再リコール"--発火の恐れ [09/21]
http://anago.2ch.net/test/read.cgi/bizplus/1348215708/