新たな「Stagefright」脆弱性--1件は「Android」端末ほぼすべてを危険に - CNET Japan

2015/10/02 15 users ライブラ モバイルソフトウェア 一連 パク Android

Googleのモバイルソフトウェア「Android」に2件の重大な脆弱性が発見された。発見したのは、2015年に入って一連の危険なバグを見つけたのと同じセキュリティ企業である。セキュリティ研究者らによって発見されたバグのいくつかは、世界中で稼働するすべてのAndroid搭載端末を危険にさらすものである。 今回新たに発見され、「Stagefright」として知られるようになった脆弱性を持つ「ライブラ... 続きを読む

Androidに「Stagefright 2.0」の脆弱性、また10億台に影響 - ITmedia エンタープライズ

2015/10/02 30 users ITmedia エンタープライズ Android 脆弱性

細工を施したMP3やMP4を使って任意のコードを実行される恐れがある。影響はバージョン5（Lollipop）までのAndroidを搭載した10億台あまりの端末に及ぶと伝えられている。 Androidのメディア処理ライブラリ「Stagefright」に極めて重大な脆弱性が見つかった問題に関連して、セキュリティ企業のZimperiumは10月1日、別のメディア処理ライブラリに新たに2件の脆弱性を発見し... 続きを読む

Androidのパッチ・パイプラインは崩壊している？　「Stagefright」脆弱性でGoogleに批判集中 | サイバーインシデント・リポート

2015/09/04 52 users サイバーインシデント トピック Android端末 ステージ

今年の「Black Hat USA 2015」で注目を集めたトピックのひとつに、AndroidのStagefrightで発見された脆弱性がある。これは世界のAndroid端末の95％（約9億5000万台）に影響を与える可能性がある問題として、開催前から話題となっていたものだ。8月6日ののステージでは、この脆弱性の発見者であるセキュリティ企業Zimperiumの研究者Joshua J. Drake氏... 続きを読む

Androidのパッチは不完全？　Stagefrightの脆弱性対応で批判 - ITmedia エンタープライズ

2015/08/13 31 users EXODUS バッチ Android 批判 脆弱性対応

「Stagefright」の重大な脆弱性を修正するためGoogleが配布したパッチは不完全だったとセキュリティ企業が指摘した。 Androidのメディア再生エンジン「Stagefright」に重大な脆弱性が見つかった問題で、セキュリティ企業のExodusは8月13日、Googleが配布したパッチは不完全で、この脆弱性は依然として悪用される可能性があることが分かったと発表した。 Stagefrigh... 続きを読む

数百万台のAndroid端末が被害を受けうる脆弱性「Certifi-gate」の存在が明らかに - GIGAZINE

2015/08/10 37 users GIGAZINE ラスベガス Check Point 端末

ラスベガスで開催中の「Black Hat USA 2015」で、セキュリティソフト会社のCheck Pointによって、数百万台規模のAndroid端末に影響のある脆弱性「Certifi-gate」が報告されました。これは、7月末に明らかになった「Stagefright」とはまた別の脆弱性で、影響範囲が大きく、たとえ買ったばかりの端末でも安心はできないことから、注意が必要です。 Certifi-g... 続きを読む

95％ものAndroidがTwitterのリンクをクリックするだけ・動画再生するだけで乗っ取られる「Stagefright」攻撃への対応が始まる - GIGAZINE

2015/08/06 50 users GIGAZINE Twitter MMS トレンドマイクロ

by Maria Elena 95％のAndroid端末にある乗っ取りを受ける脆弱性について、乗っ取りはMMS(マルチメディアメッセージングサービス)の受信・開封だけではなく、「Twitterのリンクをクリック」「動画再生をする」でも起きえることを実証するムービーをトレンドマイクロが公開しています。 MMS Not the Only Attack Vector for “Stagefright” ... 続きを読む

「Android」に脆弱性、テキストメッセージ受信で端末乗っ取りの恐れ--セキュリティ企業報告 - CNET Japan

2015/07/28 16 users Android 端末 脆弱性 CNET Japan ハッカー

モバイルセキュリティ企業のZimperiumが、「Android」に組み込まれた脆弱性を発見したと述べている。Androidを搭載するほぼすべての端末が危険にさらされる恐れがあるという。 Zimperiumによると、脆弱性はAndroidに組み込まれた「Stagefright」というメディアライブラリに存在するという。悪意のあるハッカーはこれを利用して、Android端末にシンプルなテキストメッセ... 続きを読む

Androidの95%に遠隔乗っ取りの脆弱性。MMSメール着信だけで盗聴や情報漏洩も - Engadget Japanese

2015/07/27 172 users 盗聴 遠隔 Engadget Japanese 脆弱性 95%

Androidの95%に遠隔乗っ取りの脆弱性。MMSメール着信だけで盗聴や情報漏洩も BY Ittousai 2015年07月28日 02時32分 0 Androidに電話番号さえ分かれば遠隔から端末を乗っ取れる深刻な脆弱性 " Stagefright " Exploitが見つかりました。細工済みの動画がMMSメッセージで届いた場合、ユーザーが動画を再生しなくても、着信した瞬間またはメッセージを見... 続きを読む