「Galaxy S」など複数Android端末に入力情報を窃取される脆弱性

SamsungやHTC製の一部Android端末に脆弱性が存在することがわかった。セキュリティ専門機関が注意を呼びかけている。

脆弱性が判明した端末は、「Samsung Galaxy S」をはじめ、「T-Mobile myTouch 3G Slide」「HTC Merge」「Sprint EVO Shift 4G」「HTC ChaCha & AT＆T Status」「HTC Desire Z ＆ T-Mobile G2」「T-Mobile myTouch 4G Slide」の7機種。

問題の脆弱性は、特定のコマンドを用いることで、ユーザーが入力した情報を参照できるというもので、端末へ不正なアプリをインストールされている場合、電話番号やPINコードなどが取得される可能性があるという。

脆弱性を修正するアップデートが提供されており、セキュリティ専門機関では、対策を講じるよう呼びかけている。

（Security NEXT - 2012/08/21 ） ツイート

PR

関連記事

Adobe、複数製品向けにアップデート - 深刻な脆弱性を修正
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
「AdGuard Home」に深刻な脆弱性 - 修正版が公開
GitLab、セキュリティアップデートを公開 - 脆弱性15件に対応
Veeam製バックアップ管理ソフトに深刻な脆弱性 - アップデートが公開
前回更新から2日で「Chrome」がアップデート - ゼロデイ脆弱性を緊急修正
ワークフローツール「n8n」の脆弱性悪用に注意喚起 - 米CISA
会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性
米当局、「Cisco SD-WAN」攻撃対応の緊急指令を更新
「Chrome 146」が公開 - 「クリティカル」含む29件の脆弱性を修正