Samsung製スマートフォンの電話アプリでリモート攻撃脆弱性
発見された脆弱性
SamsungのTouchWizにWEBサイトのリンクにアクセスするだけで、スマートフォンを工場出荷状態にリセットしてまう脆弱性が発見された。
通常、お店などのHPに記載されているTELリンクはクリックすると、電話アプリへ電話番号を引き継いでくれる便利な機能だ。
そのTELリンクを利用して電話アプリへコマンド（USSD/サービスコード）を送ると電話アプリが送られた各種の命令を実行してしまうことが原因となっている。
対象となるのはサムスンのGalaxyシリーズのいくつかで、国内でも発売されているGalaxy S、Galaxy SⅡや海外で発売されているGalaxy Beam、Galaxy Aceなどが対象で、通常のAndroidは電話番号として渡されたコマンド（USSD/サービスコード）を読み取るが、キー・コンビネーションによる動作は実行しない。
しかし、SamsungのTouchWizダイアラーとSamsungのブラウザは自動的にその動作を実行してしまう。
リモート攻撃脆弱性サンプル
脆弱性のあるスマートフォンでアクセスするとIMEIというそのスマートフォン固有の番号を表示させます。
＞＞脆弱性攻撃サンプル
情報元によるとSamsungのGalaxyシリーズが対象だったが、テストしたところ、SO-01DやAcroなどでもIMEIが表示された。
実行可能なコマンドや確認ダイアログなど違いがあるかもしれないが、まずは自衛として怪しいサイトやリンクは踏まないことで対処しよう。
あなたにオススメの記事
この記事を共有する
新着ニュースの他の記事
-
LINEスタンプ「ジブリがいっぱい」新登場！ジブリ名ゼリフ人気投票でリリース！ -
ONE PIECEが1巻～60巻まで無料公開！無料でワンピースを読む方法！ -
【動画】iPhone 3Gが日本に上陸したときのニュース映像が懐かしすぎた！ -
これがiPhone11 Proで撮影された動画だと！？Appleが本気出すとこうなる！
この記事を読んだ人はこんな記事も読んでるよ
- 【インスタ】URLのリンクを張る方法はある？投稿では無理！プロフィールならOK!
- 【インスタ】URLのリンクを張る方法はある？投稿では無理！プロフィールならOK!
- インスタのストーリーにURLリンクを付ける方法！条件は？使用出来る人は限られている？
- インスタのストーリーにURLリンクを付ける方法！条件は？使用出来る人は限られている？
- インスタのショッピング機能でお買い物する方法【instagram】
この記事を読んだ人はこんなアプリをチェックしてるよ
戦姫絶唱シンフォギアXD UNLIMITEDのスマホアプリが登場!シンフォギアをゲームで楽しもう！
週刊少年ジャンプ オレコレクション！
Agoda - 国内・海外ホテル宿泊予約はアゴダ®でハッピー
『Skyscanner 格安航空券検索』飛行機もホテルもレンタカーも全て手配可能
スマホ情報のAndRockを共有する
人気アプリランキングを毎日更新！！総合ランキングは50位まで公開！
アンドロイド携帯向けアプリの人気ランキングページです。ビジネスに、遊びに、とてもお役立ちのアンドロイドアプリが勢ぞろい。どのアプリも人気のある「10個」です。厳選されたラインナップ。もしかしたらあなたの携帯ライフを劇的に変えるアプリも現れるかもしれません！日々変わるこのアプリのランキング動向を、ぜひチェックしてください。
新着アンドロイドスマートフォンの情報
人気・定番のアンドロイドアプリレビュー
スマートフォン、アンドロイド、アプリの使い方を解説
アプリ人気ランキング
カテゴリー
- ニュース
- ゲーム(Android・iPhone/iOS)
- アクション
- RPG
- ソーシャルゲーム
- シュミレーション
- シューティング
- パズル
- スポーツ
- クイズ
- テーブルゲーム
- カジュアル
- レース
- 音ゲー
- カジノ・ギャンブル
- 脳トレ
- 脱出ゲーム
- アドベンチャー
- スマホアプリ(Android・iPhone/iOS)
- カスタマイズ
- コミュニケーション
- ツール
- システム
- 写真・画像
- 音楽・動画
- ニュース・情報
- エンターテイメント
- 生活
- ランキング-Androidアプリ
- アンドロイドアプリの人気ランキング
- ゲーム総合ランキング for android
- Google Play 人気アプリランキング(無料)
- Google Play 人気アプリランキング(有料)
- ランキング-iPhone/iOSアプリ
- iPhone/iOSアプリの人気ランキング
- ゲーム総合ランキング for iPhone/iOS
- App Store 人気アプリランキング（無料）
- App Store 人気アプリランキング（有料）
- アプリ特集
- アプリの使い方
- アンドロイドまとめ
- スマホギャラリー
新着スマホ情報
- [2020/09/18]の最新記事！！
-
【プロスピA】2020S2野手（第1弾）の評価！当たり選手は誰？【シリーズ2・Sランク評価】
2020年度シリーズ2の野手（第1弾）の評価を紹介します。 今回は純正オ･･･
-
プロスピA 攻略情報まとめ｜プロ野球スピリッツA攻略
プロスピA（プロ野球スピリッツA）の攻略情報をまとめたページです。 基本･･･
- [2020/09/17]の最新記事！！
-
【ドラクエタクト】闘技場の攻略・プレイ方法を紹介
ドラゴンクエストタクトの「闘技場」機能の攻略方法・遊び方を紹介します。 他･･･
- [2020/09/15]の最新記事！！
-
【プロスピA】2020S2抑えの評価！当たり選手は誰？【シリーズ2・Sランク評価】
2020年度シリーズ2の抑え投手の評価を紹介します。 いつもはランキング･･･
-
無料LINEスタンプ＆隠しLINEスタンプまとめ！無料で使えるラインスタンプ盛りだくさ･･･
無料でゲットできちゃうLINEスタンプを一挙大公開！ カワイイ・カッ･･･
- [2020/09/12]の最新記事！！
-
【ドラクエウォーク】1周年記念イベント開催！新ガチャ・新機能・新職業などの詳細を･･･
ドラゴンクエストウォークの1周年記念イベント・および新機能・新ガチャイベント･･･
- [2020/09/10]の最新記事！！
-
【ドラクエタクト】ゴッドライダーのステータス・とくぎ・特性・耐性まとめ
ドラゴンクエストタクトのSランクモンスター「ゴッドライダー」のステータス・と･･･
アンドロック人気記事
-
31644 Hit
アプリ
【プロスピA】2020S2抑えの評価！当たり選手は誰？【シリーズ2・Sランク評価】
-
31327 Hit
アプリ
プロスピA 攻略情報まとめ｜プロ野球スピリッツA攻略
-
25061 Hit
特集
無料LINEスタンプ＆隠しLINEスタンプまとめ！無料で使えるラインスタンプ盛りだくさん！【iPhone/Android共通】9/15更新
-
22805 Hit
アプリ
【プロスピA】今年の外国人OB予想！歴代の外国人OB一覧！
-
20524 Hit
アプリ
【プロスピA】2020S2二塁手の評価ランキング！【シリーズ2・Sランク評価】
-
20318 Hit
アプリ
【プロスピA】2020S2野手（第1弾）の評価！当たり選手は誰？【シリーズ2・Sランク評価】
-
17270 Hit
アプリ
【ドラクエウォーク】1周年記念イベント開催！新ガチャ・新機能・新職業などの詳細をチェック！
-
14852 Hit
特集
電話番号でLINE友だち追加する方法！電話番号を登録したのにLINE友だち追加できないときの対処法！
-
13812 Hit
アプリ
【ドラクエタクト】闘技場の攻略・プレイ方法を紹介
-
11049 Hit
アプリ
【インスタ】ストーリーの一覧表示枠をレインボーにする方法。誰でも虹色のストーリーが投稿出来るよ。
