Samsung製スマートフォンの電話アプリでリモート攻撃脆弱性
発見された脆弱性
SamsungのTouchWizにWEBサイトのリンクにアクセスするだけで、スマートフォンを工場出荷状態にリセットしてまう脆弱性が発見された。
通常、お店などのHPに記載されているTELリンクはクリックすると、電話アプリへ電話番号を引き継いでくれる便利な機能だ。
そのTELリンクを利用して電話アプリへコマンド（USSD/サービスコード）を送ると電話アプリが送られた各種の命令を実行してしまうことが原因となっている。
対象となるのはサムスンのGalaxyシリーズのいくつかで、国内でも発売されているGalaxy S、Galaxy SⅡや海外で発売されているGalaxy Beam、Galaxy Aceなどが対象で、通常のAndroidは電話番号として渡されたコマンド（USSD/サービスコード）を読み取るが、キー・コンビネーションによる動作は実行しない。
しかし、SamsungのTouchWizダイアラーとSamsungのブラウザは自動的にその動作を実行してしまう。
リモート攻撃脆弱性サンプル
脆弱性のあるスマートフォンでアクセスするとIMEIというそのスマートフォン固有の番号を表示させます。
＞＞脆弱性攻撃サンプル
情報元によるとSamsungのGalaxyシリーズが対象だったが、テストしたところ、SO-01DやAcroなどでもIMEIが表示された。
実行可能なコマンドや確認ダイアログなど違いがあるかもしれないが、まずは自衛として怪しいサイトやリンクは踏まないことで対処しよう。
あなたにオススメの記事
この記事を共有する
新着ニュースの他の記事
-
Origami Payで決済するとケンタッキーが何度でも半額に！対象店舗をチェック！ -
HUNTER×HUNTERグリードアドベンチャーが運営再開！お詫びガシャもあるぞ！ -
【セブンイレブンアプリ】対象ドリンクを買ってLINEポイントをもらう方法！LINEスタンプ購入にも使える！ -
このTwitterアカウントにブロックされてなかったらすごい！【#500BTCチャレンジ】
この記事を読んだ人はこんな記事も読んでるよ
- LINEの使い方・スタンプ・裏技 完全マニュアル【2019年最新情報】【Android・iPhone】
- PayPay（ペイペイ）が使えるお店を探す方法！マップ上で近くの店舗を検索できる！
- PayPay（ペイペイ）100億円キャンペーン第2弾の詳細!最大20%戻ってくる!やたら当たるくじも同時開催!
- iPhoneでテレビを見る方法！iPhoneでもフルゼグ/地デジが観れるぞ！【Xit Stick（サイトスティック）】
- iPhoneでテレビを見る方法！iPhoneでもフルゼグ/地デジが観れるぞ！【Xit Stick（サイトスティック）】
この記事を読んだ人はこんなアプリをチェックしてるよ
戦姫絶唱シンフォギアXD UNLIMITEDのスマホアプリが登場!シンフォギアをゲームで楽しもう！
週刊少年ジャンプ オレコレクション！
Agoda - 国内・海外ホテル宿泊予約はアゴダ®でハッピー
『Skyscanner 格安航空券検索』飛行機もホテルもレンタカーも全て手配可能
オススメ新着記事
スマホ情報のAndRockを共有する
人気アプリランキングを毎日更新！！総合ランキングは50位まで公開！
アンドロイド携帯向けアプリの人気ランキングページです。ビジネスに、遊びに、とてもお役立ちのアンドロイドアプリが勢ぞろい。どのアプリも人気のある「10個」です。厳選されたラインナップ。もしかしたらあなたの携帯ライフを劇的に変えるアプリも現れるかもしれません！日々変わるこのアプリのランキング動向を、ぜひチェックしてください。
新着アンドロイドスマートフォンの情報
人気・定番のアンドロイドアプリレビュー
スマートフォン、アンドロイド、アプリの使い方を解説
アプリ人気ランキング
カテゴリー
- ニュース
- ゲーム(Android・iPhone/iOS)
- アクション
- RPG
- ソーシャルゲーム
- シュミレーション
- シューティング
- パズル
- スポーツ
- クイズ
- テーブルゲーム
- カジュアル
- レース
- 音ゲー
- カジノ・ギャンブル
- 脳トレ
- 脱出ゲーム
- アドベンチャー
- スマホアプリ(Android・iPhone/iOS)
- カスタマイズ
- コミュニケーション
- ツール
- システム
- 写真・画像
- 音楽・動画
- ニュース・情報
- エンターテイメント
- 生活
- ランキング-Androidアプリ
- アンドロイドアプリの人気ランキング
- ゲーム総合ランキング for android
- Google Play 人気アプリランキング(無料)
- Google Play 人気アプリランキング(有料)
- ランキング-iPhone/iOSアプリ
- iPhone/iOSアプリの人気ランキング
- ゲーム総合ランキング for iPhone/iOS
- App Store 人気アプリランキング（無料）
- App Store 人気アプリランキング（有料）
- アプリ特集
- アプリの使い方
- アンドロイドまとめ
- スマホギャラリー
新着スマホ情報
- [2019/02/22]の最新記事！！
-
極限Z覚醒｜孫悟空（GT）のステータス・おすすめ潜在スキル・評価【ドカバト/ドッカ･･･
極限Zバトル『超一星龍』で入手できる孫悟空（GT）【全ての願いの集約】が極限･･･
- [2019/02/21]の最新記事！！
-
LRスーパーベビー2（大猿ベビー）のステータス・おすすめ潜在スキル・評価【ドカバト･･･
頂・伝説降臨ガシャで入手できるLRスーパーベビー2（大猿ベビー）のステータス･･･
-
ドカバト 攻略！ドラゴンボールZドッカンバトル攻略情報!!
ドラゴンボールZドッカンバトル（ドカバト）攻略情報！最新のドカバト攻略･･･
-
ドカバト「とびだせ！ドラゴンボール集め」の答えまとめ！ドラゴンボールを7つ集める･･･
ドラゴンボールドッカンバトル4周年イベント『とびだせ！ドラゴンボール集めキ･･･
- [2019/02/20]の最新記事！！
-
PayPay(ペイペイ)松屋で利用可能に！系列の松のや,チキン亭,マイカリー食堂,てんまつ･･･
あの牛丼・定食の松屋がPayPay（ペイペイ）決済に対応開始！ 一部の店舗･･･
- [2019/02/19]の最新記事！！
-
無料LINEスタンプ＆隠しLINEスタンプまとめ！無料で使えるラインスタンプ盛りだくさ･･･
最終更新日：2019年2月19日 無料でゲットできちゃうLINEスタンプを･･･
-
バーチャルドッカン大乱戦GT特別編 攻略情報！ボスの特徴・倒し方・クリア方法【ドカ･･･
バーチャルドッカン大乱戦GT特別編の攻略情報です。 レベル3のボスたちがか･･･
アンドロック人気記事
-
32834 Hit
特集
無料LINEスタンプ＆隠しLINEスタンプまとめ！無料で使えるラインスタンプ盛りだくさん！【iPhone/Android共通】2/19更新
-
29550 Hit
ゲーム
ドカバト 攻略！ドラゴンボールZドッカンバトル攻略情報!!
-
27186 Hit
特集
LINEの使い方・スタンプ・裏技 完全マニュアル【2019年最新情報】【Android・iPhone】
-
25826 Hit
アプリ
キングダムセブンフラッグス550万ダウンロードログインキャンペーンの詳細【ナナフラ】
-
21952 Hit
アプリ
キングダムセブンフラッグス星6昌文君-数多の戦歴-(鬼神化)のステータス、強さ、能力一覧！ステップアップガチャも開催中【ナナフラ】
-
17781 Hit
アプリ
グリアド攻略情報まとめ【ハンターハンターグリードアドベンチャー】
-
17069 Hit
アプリ
PayPay(ペイペイ)松屋で利用可能に！系列の松のや,チキン亭,マイカリー食堂,てんまつでも対応！
-
16386 Hit
特集
電話番号でLINEの「友だち追加」をする方法！電話番号を登録したのにLINEで「友だち追加」できない、どうして！？もバッチリ解決！
-
13108 Hit
アプリ
LINEギフト(ラインギフト)で50%還元キャンペーン開催中！LINEPayで決済すると半額で買える！
-
11928 Hit
特集
iPhoneのiOSアップデートの通知を消す方法！何度も通知が邪魔なときに！
