Samsung製スマートフォンの電話アプリでリモート攻撃脆弱性
発見された脆弱性
SamsungのTouchWizにWEBサイトのリンクにアクセスするだけで、スマートフォンを工場出荷状態にリセットしてまう脆弱性が発見された。
通常、お店などのHPに記載されているTELリンクはクリックすると、電話アプリへ電話番号を引き継いでくれる便利な機能だ。
そのTELリンクを利用して電話アプリへコマンド（USSD/サービスコード）を送ると電話アプリが送られた各種の命令を実行してしまうことが原因となっている。
対象となるのはサムスンのGalaxyシリーズのいくつかで、国内でも発売されているGalaxy S、Galaxy SⅡや海外で発売されているGalaxy Beam、Galaxy Aceなどが対象で、通常のAndroidは電話番号として渡されたコマンド（USSD/サービスコード）を読み取るが、キー・コンビネーションによる動作は実行しない。
しかし、SamsungのTouchWizダイアラーとSamsungのブラウザは自動的にその動作を実行してしまう。
リモート攻撃脆弱性サンプル
脆弱性のあるスマートフォンでアクセスするとIMEIというそのスマートフォン固有の番号を表示させます。
＞＞脆弱性攻撃サンプル
情報元によるとSamsungのGalaxyシリーズが対象だったが、テストしたところ、SO-01DやAcroなどでもIMEIが表示された。
実行可能なコマンドや確認ダイアログなど違いがあるかもしれないが、まずは自衛として怪しいサイトやリンクは踏まないことで対処しよう。
あなたにオススメの記事
この記事を共有する
新着ニュースの他の記事
-
LINEスタンプ「ジブリがいっぱい」新登場！ジブリ名ゼリフ人気投票でリリース！ -
ONE PIECEが1巻～60巻まで無料公開！無料でワンピースを読む方法！ -
【動画】iPhone 3Gが日本に上陸したときのニュース映像が懐かしすぎた！ -
これがiPhone11 Proで撮影された動画だと！？Appleが本気出すとこうなる！
この記事を読んだ人はこんな記事も読んでるよ
- LINE(ライン)の使い方・スタンプ・裏技 完全マニュアル【2020年最新情報】【Android・iPhone】
- LINE(ライン)の使い方・スタンプ・裏技 完全マニュアル【2020年最新情報】【Android・iPhone】
- 【LINE】Shoppin'トークとは？LINEショッピングの商品情報をシェアしよう！ | ライン
- 【キメロワ】攻略情報まとめ | 鬼滅の刃 血風剣戟ロワイアル
- 【LINE】ミーティングの使い方！ZOOMみたいなWEB会議・オンライン飲み会に使える！ | ライン
この記事を読んだ人はこんなアプリをチェックしてるよ
戦姫絶唱シンフォギアXD UNLIMITEDのスマホアプリが登場!シンフォギアをゲームで楽しもう！
週刊少年ジャンプ オレコレクション！
Agoda - 国内・海外ホテル宿泊予約はアゴダ®でハッピー
『Skyscanner 格安航空券検索』飛行機もホテルもレンタカーも全て手配可能
スマホ情報のAndRockを共有する
人気アプリランキングを毎日更新！！総合ランキングは50位まで公開！
アンドロイド携帯向けアプリの人気ランキングページです。ビジネスに、遊びに、とてもお役立ちのアンドロイドアプリが勢ぞろい。どのアプリも人気のある「10個」です。厳選されたラインナップ。もしかしたらあなたの携帯ライフを劇的に変えるアプリも現れるかもしれません！日々変わるこのアプリのランキング動向を、ぜひチェックしてください。
新着アンドロイドスマートフォンの情報
新着LINEスタンプレビュー
![映画[22年目の告白]私が殺人犯ですスタンプ](/wp-content/uploads/file/linestamp/22nen/m.jpg)
人気・定番のアンドロイドアプリレビュー
スマートフォン、アンドロイド、アプリの使い方を解説
アプリ人気ランキング
カテゴリー
- ニュース
- ゲーム(Android・iPhone/iOS)
- アクション
- RPG
- ソーシャルゲーム
- シュミレーション
- シューティング
- パズル
- スポーツ
- クイズ
- テーブルゲーム
- カジュアル
- レース
- 音ゲー
- カジノ・ギャンブル
- 脳トレ
- 脱出ゲーム
- アドベンチャー
- スマホアプリ(Android・iPhone/iOS)
- カスタマイズ
- コミュニケーション
- ツール
- システム
- 写真・画像
- 音楽・動画
- ニュース・情報
- エンターテイメント
- 生活
- ランキング-Androidアプリ
- アンドロイドアプリの人気ランキング
- ゲーム総合ランキング for android
- Google Play 人気アプリランキング(無料)
- Google Play 人気アプリランキング(有料)
- ランキング-iPhone/iOSアプリ
- iPhone/iOSアプリの人気ランキング
- ゲーム総合ランキング for iPhone/iOS
- App Store 人気アプリランキング（無料）
- App Store 人気アプリランキング（有料）
- アプリ特集
- アプリの使い方
- アンドロイドまとめ
- スマホギャラリー
新着スマホ情報
- [2021/03/03]の最新記事！！
-
【PayPay】新型コロナ見守りサービスを使って感染可能性を察知する事が出来る！【東･･･
PayPay（ペイペイ）の機能「東京都版新型コロナ見守りサービス」を利用する方･･･
- [2021/03/02]の最新記事！！
-
無料LINEスタンプ＆隠しLINEスタンプまとめ！無料で使えるラインスタンプ盛りだくさ･･･
無料でゲットできちゃうLINEスタンプを一挙大公開！ カワイイ・カッコイ･･･
- [2021/03/01]の最新記事！！
-
【PayPay】ボーナス付与予定日をカレンダーで確認する方法
PayPay（ペイペイ）のボーナス付与予定日と金額をカレンダー形式で確認する方法･･･
- [2021/02/26]の最新記事！！
-
【プロスピA】ミキサーとは？やり方・おすすめ活用方法・注意点を解説！
プロスピAのミキサーについて徹底解説します。 ミキサーにはどんな種類があ･･･
- [2021/02/25]の最新記事！！
-
【PayPay】ボーナス運用状況をSNSやメールでシェアする方法
PayPay（ペイペイ）のボーナス運用状況をSNSやメールなどでシェア・共有する方法･･･
-
【プロスピA】過去の選手評価ランキング記事まとめ
アンドロックがこれまでに紹介してきたプロスピAの選手評価ランキング記事の収･･･
-
プロスピA 攻略情報まとめ｜プロ野球スピリッツA攻略
プロスピA（プロ野球スピリッツA）の攻略情報をまとめたページです。 基本･･･
アンドロック人気記事
-
30758 Hit
アプリ
プロスピA 攻略情報まとめ｜プロ野球スピリッツA攻略
-
26451 Hit
特集
無料LINEスタンプ＆隠しLINEスタンプまとめ！無料で使えるラインスタンプ盛りだくさん！【iPhone/Android共通】3/2更新
-
22747 Hit
アプリ
【プロスピA】2020 OB第４弾の評価ランキング！当たり選手は誰？【Sランク評価】
-
21154 Hit
アプリ
【PayPay】新型コロナ見守りサービスを使って感染可能性を察知する事が出来る！【東京都版】
-
20307 Hit
アプリ
【PayPay(ペイペイ)】友だち紹介キャンペーンで500円分のボーナスゲット！最大で5000円ゲット出来る！
-
18276 Hit
アプリ
【PayPay】ボーナス付与予定日をカレンダーで確認する方法
-
15351 Hit
アプリ
【プロスピA】過去の選手評価ランキング記事まとめ
-
13815 Hit
アプリ
【プロスピA】ミキサーとは？やり方・おすすめ活用方法・注意点を解説！
-
12709 Hit
特集
電話番号でLINE友だち追加する方法！電話番号を登録したのにLINE友だち追加できないときの対処法！
-
11056 Hit
アプリ
【PayPay】ボーナス運用状況をSNSやメールでシェアする方法
