【脆弱】9おくだいのAndroidに影響…正規アプリを改ざん、セキュリティアプリも無効
シマンテックは7月23日、ほぼ全てのAndroid端末が影響を受けるとされる脆弱性を突いた攻撃を初めて確認したと報告した。
正規アプリの改ざんに加えてセキュリティアプリも無効化してしまうといい、類似攻撃の拡大に警鐘を鳴らしている。
この脆弱性は米Bluebox Securityが公表したもので、正規アプリを証明するための暗号化署名に手を加えることなく、
アプリケーションパッケージ(APK)のコードを改ざんできてしまうというもの。しかも、この改ざんはアプリストアにも、
端末にも、エンドユーザーにも気づかれることはないとしている。Bluebox Securityは、27日から米国で開催される
セキュリティカンファレンスで詳細説明をする予定だった。
ITmedia
http://www.itmedia.co.jp/enterprise/articles/1307/24/news113.html
2 :
番組の途中ですがアフィサイトへの転載は禁止です:2013/07/24(水) 21:16:57.07 ID:KO72TW0z0
_i⌒)-、
( _,O 、.ノ クイッ
_廴人__)、 ⊂〈〈〈 ヽ ))
|| || ___/ \〈⊃ }
,-||-||" __/ u ,ォ ≠ミ ヽ | |
/! ,||-|| ,/ / イ{_ヒri_}゙ u ',! ! <おう、こっちこっち!
いJ⊂_ノ | u  ̄´ | /
ゝ||)|| | {ニニニィ |/ なんだよもう始めてたのか〜>
|| || ヽ ::::: `こ三/ u / ハァハァ _ ,,,,,,,,,,,_
|| || \ ::::: :::: / r ニ,,.., ,,, ニヽ
|| || τ.::ll l U ;;;;;;;,,,,,,,l
|| || ( ( ) ( ) ) .`.J~ i。 .゚::::::i:::::l. l
( ) ( ) ( ノ l .!。゚・;。 o 。゚ ! l,⌒ヽ
____...................____ l .i ! 。 ゚ .! ci. l´ ) . )
,, -ー" _,,.. _,,._ ,,.._ ,,.._ _,,.. ゙ ヽ、 l {l i。 ゚i l}.l,'/. /
/ /,,r"i/ ,r"i/,,r"i/,,r"i/,,r"i 、 ヽ l .l 。 ゚ l. l,_,ノ
/ ./ /#; / /#.; / /#; / ,/#; / ,/#; / .," i | l .l 。 ゚ l. l
i i. /#; / ,/#; ./ /#; / ,/#; / ,/#; / .,' / / l└ ゚- ┘l
ヘ. |〃/ ,|〃/ ,|〃/ .,|〃/ , |〃/ .,"..;;/ / `"'ー--‐‐''"
ヽ ヽゝ' `ヽゝ~ ヽゝ' ~ヽゝ' ~ヽゝ' " /
゙ ー-- 、、... _ ____ ,,,,, .... --―"
3 :
番組の途中ですがアフィサイトへの転載は禁止です:2013/07/24(水) 21:23:05.43 ID:Wx7QCpem0
>27日から米国で開催されるセキュリティカンファレンスで詳細説明をする予定だった。
え?
しないの?
4 :
番組の途中ですがアフィサイトへの転載は禁止です:2013/07/24(水) 21:23:55.23 ID:gyTwFk9t0
アイフォナーで良かった^^
5 :
番組の途中ですがアフィサイトへの転載は禁止です:2013/07/24(水) 21:44:32.09 ID:3SbqHnAu0
BlackBerryの俺に死角はない
いっそ泥を全滅させて欲しい
糞OSの癖して、よくあんだけ普及してるよな
7 :
番組の途中ですがアフィサイトへの転載は禁止です:2013/07/24(水) 23:23:20.84 ID:aMr1TT9h0
何でAndroidは審査制にしないの?
もうアプリも十分出揃ったろうに今からでも審査制にすればいいのに
やっと出たか。泥はまだまだ揉まれないとな。iPhoneはこれから減るだろうし、クラッカーから無視されるだろうから、そろそろ狙うか。
つまりどういうことだってばよ
10 :
番組の途中ですがアフィサイトへの転載は禁止です:2013/07/25(木) 00:19:17.84 ID:1DTbebt6P
羽目どり流出とかしねーかな
11 :
番組の途中ですがアフィサイトへの転載は禁止です:2013/07/25(木) 00:58:47.22 ID:ztH18I2F0
セキュリティゼロ
ネットに繋がないから関係無いな
13 :
番組の途中ですがアフィサイトへの転載は禁止です:2013/07/25(木) 10:29:33.14 ID:SyClaawd0
もともとAndroidのセキュリティソフト自体が役に立ってないから問題ない
おくだいぐらい漢字で言えよ