テクノロジー

[速報] 8.7億台のAndroidスマホがハッキングの危険に

[速報] 8.7億台のAndroidスマホがハッキングの危険に

1: 管理人★

8.7億台のAndroidスマホが「60秒ハッキング」の危険にさらされている

あなたがAndroidスマートフォンを、事故や盗難で失ったとしたら、少なくとも端末がロックされ、アクセスできない状態にあるという事実が安心材料になるかもしれない。だが、MediaTek製の複数のチップのいずれかを搭載する端末を使っていると推定される8億7500万人の1人であれば、その安心は当てにならない。

セキュリティ研究者は、端末が完全に起動する前に、セキュリティPINの数字と、暗号化されたストレージを保護するために存在するルートキー(root keys)を復元できる脆弱性を突き止めた。しかも、これらはすべて60秒未満で行われた。Androidスマートフォンの電源が切れている状態で、だ。

■あなたの「Androidスマホの保護」は60秒で消える

現在、Androidスマートフォンのユーザーがセキュリティ面で懸念すべきことは数多い。グーグルが確認した新たなゼロデイ脆弱性(修正前に悪用される脆弱性)から、Androidのバックドア(不正侵入のための仕掛け)に関する報告までさまざまだ。だが、スマートフォンのセキュ…

元記事を読む

あわせて読みたい

この話題のポイント

最近、8.7億台のAndroidスマホが「60秒ハッキング」の危険にさらされているという報告がありました。なぜなら、グーグルが確認した新たなゼロデイ脆弱性から、Android端末のバックドアが見つかったからです。この脆弱性は、端末が完全に起動する前に、セキュリティPINの数字とルートキーを復元できるということです。

この脆弱性は、MediaTek製のチップを搭載する端末に存在するようです。MediaTek製のチップを搭載する端末は、推定8億7500万人以上の人に使われています。つまり、この脆弱性の影響を受ける可能性のある人も多いのではないでしょうか。

この脆弱性を利用して、ハッカーは60秒以内に端末のセキュリティPINを復元し、ルートキーも復元できるため、端末が完全に起動する前に、端末のデータを盗んだり、不正アクセスを許したりすることができます。したがって、この脆弱性は大きなセキュリティリスクをもたらしません。

みんなの反応

2: 名無しさん ID:72efed7e

セキュリティ面の大きな問題だぜ! >>2


3: 名無し ID:10d53625

グーグルが新たなゼロデイ脆弱性を発見したと聞くだろ??


4: 名無しさん@まとめ ID:9bf076bf

Forbes JAPANの記事を見てもらえよ!


5: 名無し ID:72cd48cf

Googleは修正を早期に行わないと危険だぜ


6: 名無しさん@連チャン ID:509bdb54

MediaTek製のチップを使う端末が8億7500万人いるって言ってらんね?


7: 名無し ID:3851dce4

ルートキー復元できてしまう脆弱性ってやつは60秒以内だから大変だぜ


8: 名無しさん@連チャン ID:ca7fd873

今やらなきゃな!Android端末のセキュリティパッチを早くアップデートするんだ!


最新ニュースをいち早くお届け!

?? をフォローする