Androidの記事を眺めていると
海外のエントリソースに群がって
国内各メディアがさらに書き立てて
さらに私らがそれに群がり書きなぐる.
てな雰囲気でいつもAndroidと仲良しな「脆弱性」.
最近の2つについて,
チェックできるアプリがあるのでやってみました.
最近、セキュリティ研究者によってAndroid内蔵のメディアプレーヤー、Stagefrightに関わる一連の深刻な脆弱性が検出され、世界中のほぼすべてのAndroid端末が影響を受けることが明らかになりました。このStagefrightの脆弱性が攻撃者によって悪用されると、被害者にエクスプロイトを仕込んだマルチメディアメッセージ（MMS）を送信し遠隔操作によって端末からデータを搾取されるという深刻なセキュリティ問題が生じる恐れがあります。
Androidユーザー必読：Androidで新たな脆弱性「Stagefright 」を検出 | LOOKOUT ブログ
Stagefright Detector - Google Play の Android アプリ
「Stagefright」はメディアプレイヤーフレームワークにまつわる脆弱性でしたが、Check Pointが報告した「Certifi-gate」は端末メーカーやネットワークサービスプロバイダーが用いるモバイル遠隔サポートツール(mRST)に関する脆弱性です。
mRSTは、サードパーティによるシステムレベルのプラグインと組み合わせることによって、端末の画面は現在どうなっているのかを把握したり、対象端末を遠隔で操作したりすることができるツールで、ユーザーから問い合わせを受けたときに、サポート担当者が遠隔で端末を操作することにより問題を解消するためのものです。しかし、mRSTには文字入力やアプリのインストールなどの特権があるので、悪用されるとユーザーの個人情報を盗まれたり、本来は端末の利用者でなければできない操作を行われる恐れがあります。
数百万台のAndroid端末が被害を受けうる脆弱性「Certifi-gate」の存在が明らかに - GIGAZINE
Certifi-gate Scanner - Google Play の Android アプリ
と, あたしの場合は, 大丈夫なようですが,
多分, 今回のこの2つの脆弱性は,
大丈夫でなく晒されっぱなしの状態の端末も
今現在, 結構あるのだろうと思います.
正直, これらチェックアプリの判定で
「脆弱性あります!! 危険です!!」
といわれても, もう何もしない人のほうが多いような気がします.
そんなことはないか, 注意はしてるよな 注意は.