Samsung製スマートフォンの電話アプリでリモート攻撃脆弱性
発見された脆弱性
SamsungのTouchWizにWEBサイトのリンクにアクセスするだけで、スマートフォンを工場出荷状態にリセットしてまう脆弱性が発見された。
通常、お店などのHPに記載されているTELリンクはクリックすると、電話アプリへ電話番号を引き継いでくれる便利な機能だ。
そのTELリンクを利用して電話アプリへコマンド（USSD/サービスコード）を送ると電話アプリが送られた各種の命令を実行してしまうことが原因となっている。
対象となるのはサムスンのGalaxyシリーズのいくつかで、国内でも発売されているGalaxy S、Galaxy SⅡや海外で発売されているGalaxy Beam、Galaxy Aceなどが対象で、通常のAndroidは電話番号として渡されたコマンド（USSD/サービスコード）を読み取るが、キー・コンビネーションによる動作は実行しない。
しかし、SamsungのTouchWizダイアラーとSamsungのブラウザは自動的にその動作を実行してしまう。
リモート攻撃脆弱性サンプル
脆弱性のあるスマートフォンでアクセスするとIMEIというそのスマートフォン固有の番号を表示させます。
＞＞脆弱性攻撃サンプル
情報元によるとSamsungのGalaxyシリーズが対象だったが、テストしたところ、SO-01DやAcroなどでもIMEIが表示された。
実行可能なコマンドや確認ダイアログなど違いがあるかもしれないが、まずは自衛として怪しいサイトやリンクは踏まないことで対処しよう。
あなたにオススメの記事
この記事を共有する
新着ニュースの他の記事
-
LINEスタンプ「ジブリがいっぱい」新登場！ジブリ名ゼリフ人気投票でリリース！ -
ONE PIECEが1巻～60巻まで無料公開！無料でワンピースを読む方法！ -
【動画】iPhone 3Gが日本に上陸したときのニュース映像が懐かしすぎた！ -
これがiPhone11 Proで撮影された動画だと！？Appleが本気出すとこうなる！
この記事を読んだ人はこんな記事も読んでるよ
- 【LINE】ミーティングの使い方！ZOOMみたいなWEB会議・オンライン飲み会に使える！ | ライン
- LINE(ライン)の使い方・スタンプ・裏技 完全マニュアル【2020年最新情報】【Android・iPhone】
- LINE(ライン)の使い方・スタンプ・裏技 完全マニュアル【2020年最新情報】【Android・iPhone】
- 【ドラクエタクト】TVCM放送記念キャンペーンの詳細・ログボ内容・獲得アイテム一覧紹介
- 【インスタ】URLのリンクを張る方法はある？投稿では無理！プロフィールならOK!
この記事を読んだ人はこんなアプリをチェックしてるよ
戦姫絶唱シンフォギアXD UNLIMITEDのスマホアプリが登場!シンフォギアをゲームで楽しもう！
週刊少年ジャンプ オレコレクション！
Agoda - 国内・海外ホテル宿泊予約はアゴダ®でハッピー
『Skyscanner 格安航空券検索』飛行機もホテルもレンタカーも全て手配可能
スマホ情報のAndRockを共有する
人気アプリランキングを毎日更新！！総合ランキングは50位まで公開！
アンドロイド携帯向けアプリの人気ランキングページです。ビジネスに、遊びに、とてもお役立ちのアンドロイドアプリが勢ぞろい。どのアプリも人気のある「10個」です。厳選されたラインナップ。もしかしたらあなたの携帯ライフを劇的に変えるアプリも現れるかもしれません！日々変わるこのアプリのランキング動向を、ぜひチェックしてください。
新着アンドロイドスマートフォンの情報
新着LINEスタンプレビュー
人気・定番のアンドロイドアプリレビュー
スマートフォン、アンドロイド、アプリの使い方を解説
アプリ人気ランキング
カテゴリー
- ニュース
- ゲーム(Android・iPhone/iOS)
- アクション
- RPG
- ソーシャルゲーム
- シュミレーション
- シューティング
- パズル
- スポーツ
- クイズ
- テーブルゲーム
- カジュアル
- レース
- 音ゲー
- カジノ・ギャンブル
- 脳トレ
- 脱出ゲーム
- アドベンチャー
- スマホアプリ(Android・iPhone/iOS)
- カスタマイズ
- コミュニケーション
- ツール
- システム
- 写真・画像
- 音楽・動画
- ニュース・情報
- エンターテイメント
- 生活
- ランキング-Androidアプリ
- アンドロイドアプリの人気ランキング
- ゲーム総合ランキング for android
- Google Play 人気アプリランキング(無料)
- Google Play 人気アプリランキング(有料)
- ランキング-iPhone/iOSアプリ
- iPhone/iOSアプリの人気ランキング
- ゲーム総合ランキング for iPhone/iOS
- App Store 人気アプリランキング（無料）
- App Store 人気アプリランキング（有料）
- アプリ特集
- アプリの使い方
- アンドロイドまとめ
- スマホギャラリー
新着スマホ情報
- [2020/11/25]の最新記事！！
-
プロスピ交換会とは？当たり選手がもえらる可能性はある？【プロスピA】
極やアニバがもえらるかも！？ この記事では、新イベント「プロスピ交換･･･
-
無料LINEスタンプ＆隠しLINEスタンプまとめ！無料で使えるラインスタンプ盛りだくさ･･･
無料でゲットできちゃうLINEスタンプを一挙大公開！ カワイイ・カッコイ･･･
- [2020/11/24]の最新記事！！
-
【LINE】カスタムフォントでトーク・メニューのフォントを自由にカスタマイズ | ライン
LINEの「カスタムフォント」機能を使ってトークやメニューのフォントを自由にカ･･･
- [2020/11/21]の最新記事！！
-
【ｷﾝｸﾞﾀﾞﾑｾﾌﾞﾝﾌﾗｯｸﾞｽ】星6嬴政(覚醒)-六国との対峙-のステータス！ステップアップガ･･･
キングダムセブンフラッグス（ナナフラ）の星6嬴政（覚醒）-六国との対峙-のステ･･･
- [2020/11/19]の最新記事！！
-
【LINE】トークフォルダーの使い方・設定方法！トーク一覧をスッキリ表示できる | ラ･･･
LINEのトークフォルダーの使い方・設定方法について紹介します。 トークフォ･･･
-
【プロスピA】2020 OB第１弾の評価ランキング！【Sランク選手評価】
2020年度OB第1弾の評価ランキングを紹介します。 各球団のレジェンド選･･･
-
プロスピA 攻略情報まとめ｜プロ野球スピリッツA攻略
プロスピA（プロ野球スピリッツA）の攻略情報をまとめたページです。 基本･･･
アンドロック人気記事
-
32982 Hit
アプリ
【プロスピA】2020 OB第１弾の評価ランキング！【Sランク選手評価】
-
32322 Hit
アプリ
プロスピA 攻略情報まとめ｜プロ野球スピリッツA攻略
-
29736 Hit
特集
無料LINEスタンプ＆隠しLINEスタンプまとめ！無料で使えるラインスタンプ盛りだくさん！【iPhone/Android共通】11/25更新
-
27654 Hit
特集
【LINE】トークフォルダーの使い方・設定方法！トーク一覧をスッキリ表示できる | ライン
-
22399 Hit
特集
【Twitter】フリートの使い方！主な機能や特徴を解説！【ツイッター】
-
18815 Hit
アプリ
【ｷﾝｸﾞﾀﾞﾑｾﾌﾞﾝﾌﾗｯｸﾞｽ】星6嬴政(覚醒)-六国との対峙-のステータス！ステップアップガシャ開催中！
-
16557 Hit
アプリ
【プロスピA】2020アニバーサリー第２弾の選手評価ランキング！狙うべき選手は？
-
15066 Hit
アプリ
【プロスピA】2020アニバーサリー第１弾の選手評価ランキング！確定で取るべき選手は？
-
13710 Hit
アプリ
【プロスピA】プロ野球順位予想の結果報告！全的中した人は居た？
-
10968 Hit
特集
【LINE】カスタムフォントでトーク・メニューのフォントを自由にカスタマイズ | ライン
