相互RSS募集!詳細はこちら

オタコムはアニメ・ゲームなどサブカルチャー系情報の総合ブログどんなネタでも扱います!

2012年03月06日 09:06 コメントを見る

「スマートフォンは究極のスパイツール」Android携帯、リンク踏むだけで全て他人にコントロールされる不具合

20120306025326

スパイツール


1 名前:☆ばぐた☆ JSGFLSFOXQ @☆ばぐ太☆φ 投稿日:2012/03/05() 16:11:43.52 ID:???0

34


★スマホでリンクをクリックするだけで究極のスパイツールと化す不具合が発覚

Android搭載スマートフォンでリンクをクリックすると、攻撃者がフルリモートコントロール可能になってしまうというセキュリティの不具合があることが報告されました。実機を使ったデモンストレーションで実証されており、また、Android以外にiPhoneiPadBlackBerrygoogleTVの端末も同様の危険に晒されている可能性があります。

サンフランシスコで開催されているRSA Conference 2012で、セキュリティ技術企業CrowdStrikeのジョージ・クルツさんらは、Android端末で誤ったリンクをクリックすると、攻撃者が端末をフルリモートコントロール可能になる不具合を発見しました。

「カメラがあって、マイクもあって、いつでもあなたがどこに居るのかを知っていて、常に電源はオンで、大事な情報をすべて格納している端末……なにが『ユビキタス』か」とクルツさんは問いかけています。「スマートフォンは、究極のスパイツールだ。」

スマートフォンがハックされたのはこれ以前にも事例はありますが、公的にデモンストレーションが行われたのは初のこと。今回のデモでは、クルツさんらは通話内容の録音、テキストメッセージの盗み読み、電話の場所の追跡に成功しました。今後、企業の知的財産や会社幹部の有益な情報を狙って同様の攻撃は一般化していくだろう、とクルツさんは指摘。すでにセキュリティ専門家は、モバイル端末への攻撃はどんどん増加し、攻撃内容も効果的なものになっていくと警鐘を鳴らしていますが、今回のデモはまさにこれを示しています。

クルツさんらが行ったのは、実物で無改造のAndroid端末を使って、クルツさん演じる「産業イベント中で忙しい投資者」が危険に遭遇するというデモ。クルツさんのもとに「アプリをアップデートするためにファイルをダウンロードしろ」というテキストメッセージが届き、メッセージ内のリンクをクリックしたところ、ブラウザがクラッシュして端末が再起動。
再起動が完了すると端末は以前と同じように動作しましたが、すでに攻撃者は通話内容とテキストメッセージを転送するよう設定済みで、端末の場所も追跡可能な状態になっていました。

デモはAndroid2.2搭載の端末で行われましたが、ブラウザ内のバグを利用しているので、同じブラウザを使用しているAndroid2.3でも起きえます。この2つのバージョンはAndroid全体の90%を占めています。さらに重要なことに、同じくWebKitベースのブラウザはiPhoneiPadBlackBerryGoogleTVでも用いられている、とクルツさん。

攻撃者はWebKitの未改善バグ14点の情報を、ブラックマーケットで1400ドル(114000)支払えば入手可能。この情報をもとにした攻撃によって端末のroot権限を取得可能で、
リモートアクセスツールをインストール可能になります。「ロシアや中国ではRAT(Remote Administration Tool)の開発が盛んで、我々が数週間で作れるものであれば、彼らも同じように作ってくるだろう」と、CroudStrikeCTO(最高技術責任者)Dmitri Alperovitchさんは語っています。

クルツさんは、今回のような攻撃を防ぐには、もっとOSが頻繁にアップデートされなければ
ならないと指摘しました。しかし、通信事業者と端末メーカー、OSメーカーが協力しなければ
できないためハードルは高く、多くの端末でアップデートはわずかにしか行われていません。

セキュリティ対策に不備があるのは困りものなのですが、利用者としても、スマートフォンの情報は漏れる可能性が十分にあると最初から認識した上で、重要な情報をすべて1つの端末にまとめないなどの利用の工夫が必要です。最後に自分の身を守るのは自分です。(以上)

http://gigazine.net/news/20120305-web-link-take-control-smartphone/

3 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:13:02.34 ID:JZQUWllk0
いいぞ、もっとやれw

4 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:13:16.94 ID:8K9zMs4X0

ガラケー大勝利というお話?

5 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:13:55.18 ID:Ddna1UxF0
おれが作った

6 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:14:18.81 ID:qs4/bmEGP
もはやギャグだろww

10 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:14:34.36 ID:LVo+LfOF0
リンクを踏むだけで他人に自由に操られる自由

12 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:14:51.00 ID:SguGIjre0
下手なリンク踏んじゃう情弱はガラケーで我慢しとけ
スマホなんて使いこなせない

13 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:14:57.84 ID:qoPZenQ00
仕様だろ
グーグルだし

14 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:15:05.49 ID:z8Ru6Umx0
なんでこんな穴だらけなんだ

16 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:15:47.32 ID:/O2JaY7l0
結論:ガラケー最強

17 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:16:07.02 ID:Q8V3VWDL0
普通の人は知っている事。

21 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:16:54.06 ID:qs4/bmEGP
グーグルがクズ過ぎんだよw

22 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:16:53.95 ID:Pat9oPgR0
P905iを使い続ければいいのね(´・ω・`)

23 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:16:56.99 ID:OKlfKWi30
iphoneなんて実際に乗っ取られてただろwww

24 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:16:57.63 ID:Nr1dYc020
最近グーグルはパソコンでもできるだけ使わないようにしている。

25 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:17:10.50 ID:yUd8f72F0
で、リンクを踏まない場合はどうやってスパイするつもりだ?

26 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:17:30.42 ID:gzSF7k+j0
林檎も脱獄の手順がまさにこれじゃ?
ガラケーは種類多すぎて狙われにくいって意味ではかなり強いと思う

30 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:18:24.01 ID:JZQUWllk0
PCですらろくに対策しないと大変な事になるのだから
こうなる事は火を見るよりも明らかだったんだけどな

もっと技術が確立されてから使い始めたほうが良い

31 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:18:31.82 ID:d6p9rjBK0
初めから不具合だらけのT-01Aユーザーのオイラが来ましたお(^ω^)

32 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:19:05.15 ID:fuN6mIpE0
知ってました

33 名前:名無しさん@12周年 投稿日:2012/03/05(月) 16:19:07.70 ID:cVwff4p2O
ようやくスマホに変える決心がついた途端に…
また迷いが出て来たわ

コメント

1.とある名無しのオタコム2012年3月6日 09:58
▽このコメントに返信

ほんとセキュリティとか全然ダメだし
しばらくはガラケーでいいかな…

2.とある名無しのオタコム2012年3月6日 10:06
▽このコメントに返信

本当、基礎知識もないくせにスマホ持つとやべぇよな
この前Twitterでスパム流行って馬鹿がアカウント乗っ取られまくってたなw

3.とある名無しのオタコム2012年3月6日 10:15
▽このコメントに返信

情弱御用達ツールだしな
いまだにスマホ=Andeoidと思い込んでる馬鹿ばかりだ

4.2012年3月6日 11:26
▽このコメントに返信

webkitの不具合だからiPhoneでもchromeでもfirefoxでもなるぞwwww

5.とある名無しのオタコム2012年3月6日 11:34
▽このコメントに返信

Androidのスペルも分からん馬鹿もいるしな

6.とある名無しのオタコム2012年11月24日 21:27
▽このコメントに返信

Androidは便利そうだけど使いたくないな だからガラケ-が流行ればいいのにスマホはいらないから手の平タブレットPC出来たらかう

7.�t�F���K�� ���2013年7月22日 17:27
▽このコメントに返信

���R�K��������ク�����������B���������u���O�����������������������A�{�������S��������! �t�F���K�� ���� http://ferragamoa.exblog.jp/

コメントを投稿する

コメントを残す

※コメントの番号の前に「※」をつけると、
そのコメントに返信できます(例:※1)

おすすめサイト最新記事一覧

リツイート数ランキング

Amazonランキング

記事ランキング本日週間