「Galaxy S」など複数Android端末に入力情報を窃取される脆弱性

SamsungやHTC製の一部Android端末に脆弱性が存在することがわかった。セキュリティ専門機関が注意を呼びかけている。

脆弱性が判明した端末は、「Samsung Galaxy S」をはじめ、「T-Mobile myTouch 3G Slide」「HTC Merge」「Sprint EVO Shift 4G」「HTC ChaCha & AT＆T Status」「HTC Desire Z ＆ T-Mobile G2」「T-Mobile myTouch 4G Slide」の7機種。

問題の脆弱性は、特定のコマンドを用いることで、ユーザーが入力した情報を参照できるというもので、端末へ不正なアプリをインストールされている場合、電話番号やPINコードなどが取得される可能性があるという。

脆弱性を修正するアップデートが提供されており、セキュリティ専門機関では、対策を講じるよう呼びかけている。

（Security NEXT - 2012/08/21 ） ツイート

PR

関連記事

「Apache Camel」にXXEの脆弱性 - 最新版で修正
GoogleなどのFIDO対応認証キーに脆弱性 - iOSでは特に注意を
「Firefox 67」がリリース、21件の脆弱性を修正 - コインマイナーのブロックに対応
Intel プロセッサの「MDS」脆弱性、OSベンダーも対応呼びかけ
VMware、MDS脆弱性の影響を緩和するアップデート
Intelプロセッサに「MDS」の脆弱性 - アップデートをリリース
EC-CUBE向けの簡易脆弱性診断を無償提供 - SHIFT SECURITY
MS、月例パッチで脆弱性79件を解消 - 一部でゼロデイ攻撃が発生
Windowsに深刻な脆弱性、ワームに悪用可能 - 「Windows XP」など旧OSにもパッチ提供
「Adobe Acrobat/Reader」に84件の脆弱性 - アップデートで修正