Samsung製スマートフォンの電話アプリでリモート攻撃脆弱性 | スマホ新機種情報やサービス・アプリの最新ニュース配信 | スマホ情報は≪アンドロック≫

Samsung製スマートフォンの電話アプリでリモート攻撃脆弱性

発見された脆弱性

SamsungのTouchWizにWEBサイトのリンクにアクセスするだけで、スマートフォンを工場出荷状態にリセットしてまう脆弱性が発見された。

Samsung製スマートフォンの電話アプリでリモート攻撃脆弱性

通常、お店などのHPに記載されているTELリンクはクリックすると、電話アプリへ電話番号を引き継いでくれる便利な機能だ。



そのTELリンクを利用して電話アプリへコマンド(USSD/サービスコード)を送ると電話アプリが送られた各種の命令を実行してしまうことが原因となっている。

対象となるのはサムスンのGalaxyシリーズのいくつかで、国内でも発売されているGalaxy S、Galaxy SⅡや海外で発売されているGalaxy Beam、Galaxy Aceなどが対象で、通常のAndroidは電話番号として渡されたコマンド(USSD/サービスコード)を読み取るが、キー・コンビネーションによる動作は実行しない。
しかし、SamsungのTouchWizダイアラーとSamsungのブラウザは自動的にその動作を実行してしまう。

050 plus

リモート攻撃脆弱性サンプル

脆弱性のあるスマートフォンでアクセスするとIMEIというそのスマートフォン固有の番号を表示させます。


>>脆弱性攻撃サンプル

情報元によるとSamsungのGalaxyシリーズが対象だったが、テストしたところ、SO-01DやAcroなどでもIMEIが表示された。
実行可能なコマンドや確認ダイアログなど違いがあるかもしれないが、まずは自衛として怪しいサイトやリンクは踏まないことで対処しよう。

情報元:thenextweb.com

あなたにオススメの記事

この記事を共有する

  • このエントリーをはてなブックマークに追加

オススメ新着記事

Recommended by

スマホ情報のAndRockを共有する



follow us in feedly


アンドロイド携帯向けアプリの人気ランキングページです。ビジネスに、遊びに、とてもお役立ちのアンドロイドアプリが勢ぞろい。どのアプリも人気のある「10個」です。厳選されたラインナップ。もしかしたらあなたの携帯ライフを劇的に変えるアプリも現れるかもしれません!日々変わるこのアプリのランキング動向を、ぜひチェックしてください。




人気・定番のアンドロイドアプリレビュー

バイトル

バイトル

移動中や暇な時間にサクっとバイトを探すなら「バイトル」

『ギフト』スマホ界最恐ホラーを作る会社EDGESの最新ホラー脱出ゲーム!

『ギフト』スマホ界最恐ホラーを作る会社EDGESの最新ホラー脱出ゲーム!

新たな恐怖を体感せよ!やっぱり人間が一番怖い・・・。

Cytus

Cytus

台湾が生んだ新感覚音ゲーを体感せよ!

夢王国と眠れる100人の王子様

夢王国と眠れる100人の王子様

王子様に応援されながらドキドキパズル!




スマートフォン、アンドロイド、アプリの使い方を解説

LINE アプリの使い方 完全マニュアル(Android,iPhone)

6000万ダウンロードを突破した無料通話・チャットが使える神アプリLINEの使い方のまとめ


Viberの使い方、設定まとめ (Android , iPhone)

無料通話のできるViberの使い方から、初期設定、日本語化などなどのまとめ


Skypeの使い方、設定(Android , iPhone)

無料通話・無料チャットの定番Skypeの使い方まとめ


無料・おトク電話アプリ「050 plus」のまとめ

スマートフォンで月額を抑えたい人におススメのアプリ!「050 plus」の使い方を解説




ドラゴンボールZドッカンバトル攻略情報
ONE PIECE トレジャークルーズ攻略情報
LINE アプリの使い方 完全マニュアル(Android,iPhone)
インスタグラム完全使い方ガイド
LINEで絶対使いたいLINEスタンプ検索

アプリ人気ランキング

Androidアプリ
iPhone/iOSアプリ

1
Battery Mix (バッテリーミックス) Battery Mix (バッテリーミックス)

バッテリーの使用状況を分かりやすくグラフで表示

カテゴリ: バッテリー管理

2
Coke ON (コークオン) Coke ON (コークオン)

自販機で買ってスタンプを溜めよう!

カテゴリ: イベント

4
dマガジン dマガジン

70誌以上の雑誌が読み放題!

カテゴリ: ブック

5
LINE Brush LINE Brush

自在のお絵かき出来るLINEのアプリ

カテゴリ: 画像加工・編集


▼アンドロイドアプリのランキング

新着スマホ情報


▼アプリ・記事の新着一覧へ

LINEで使えるオススメのスタンプアプリ まとめ20選

スマホアプリ カテゴリ一覧

スマートフォンサイト
QR-code AndRock(アンドロック)は、スマートフォンでもご利用いただけます。 QRコードスキャナーで読み取ってご利用ください。
Follow Us