Android端末のUSB充電に注意 - ウイルス感染源となる可能性も
トレンドマイクロによれば、8月に入ってからAndroid端末に感染するマルウェア「ANDROIDOS_LOTOOR」の被害報告が複数寄せられているという。
「ANDROIDOS_LOTOOR」は、端末のルート権限を取得するマルウェア。感染すると外部へ端末内部の情報を送信するおそれがある。3月に発見され、8月に入ってからも複数の亜種が検出されている。
同社によれば、今回の被害報告は企業ユーザーから寄せられたもので、PCへAndroid端末をUSB接続した際、PC側のセキュリティ対策ソフトが検知したという。
また同社は、今回「ANDROIDOS_LOTOOR」が発見されるきっかけとなったAndroid端末を組織内のPCへUSB接続する行為について、USBメモリ経由で感染を拡大したワーム以上にセキュリティリスクが高いと問題を指摘。
Android端末は比較的バッテリーの消費が早いことから、組織内のPCを利用してUSB経由で充電されたり、データの持ち運びに利用されるケースも考えられ、端末そのもののセキュリティ対策や、組織におけるポリシーの明確化など、環境の見直しなど対策を呼びかけている。
(Security NEXT - 2011/09/06 )
ツイート
関連リンク
PR
関連記事
1Qは「JVN iPedia」に8844件登録 - 「NVD」公開増加が影響
Windows向け「Horizon Client」に権限昇格の脆弱性 - パッチがリリース
LinuxカーネルのUSBオーディオドライバ脆弱性 - 攻撃の標的に
「Android」にセキュリティパッチ - 複数脆弱性で悪用も
「Android」の3月パッチが公開 - ゼロデイ脆弱性2件に対応
「Firefox 136」がリリース - ESR版では「クリティカル」脆弱性を修正
「Android」に複数脆弱性を修正するアップデート - 一部で悪用の兆候
米当局、Linuxカーネルや「VMware ESXi」の脆弱性悪用に注意喚起
先週注目された記事(2025年2月2日〜2025年2月8日)
Linuxカーネルの脆弱性に対する攻撃が発生 - 米当局が注意喚起