スマホ

Androidにメモリ関連の脆弱性「RAMpage」、パスワードなど重要情報が流出の恐れ

投稿日:

Androidを搭載したスマートフォンやタブレットに、悪質なアプリを使ってデバイスに不正アクセスできてしまう脆弱性「RAMpage」が見つかったとして、国際研究チームが論文を発表した。

悪用されれば、端末に保存されたパスワードなどのセンシティブな情報が流出する恐れがあると警告している。

研究チームは今回の脆弱性を「RAMpage」(CVE-2018-9442)と命名し、概略を解説したWebサイトを開設した。それによると、RAMpageは2012年以降に出荷された全てのAndroid端末が影響を受ける。一方、Apple製品やPCに対しては、この攻撃は通用しない。

アプリは通常、他のアプリのデータを読み込むことはできない。しかしRAMpageの脆弱性を突く悪質なプログラムを利用すれば、管理者権限を取得して、端末に保存された情報を入手できてしまう恐れがあるという。パスワード管理ツールやブラウザに保存されたパスワードのほか、ユーザーの写真やメール、仕事関連の重大な文書なども盗まれる恐れがあるとしている。

攻撃を受けたとしても、ログファイルに痕跡は残らず、ユーザーは気付かない可能性が大きい。研究チームは、自分の端末にこの脆弱性が存在するかどうかをユーザーがチェックできるアプリを開発し、ソースコードも公開した。影響を受けるデバイスの数など、詳細の把握に利用する意向だ。
続きはソース元で
http://www.itmedia.co.jp/enterprise/articles/1806/29/news078.html

https://rampageattack.com


続きを読む

続きを読む

-スマホ

執筆者:


関連記事

新型iPhoneのOLED搭載モデル、8月最終週には出荷開始へ。9月12日に発表、21日に発売か?

今秋の発売が見込まれる新型iPhoneのうち、有機EL(OLED)ディスプレイ搭載の2モデルの試験生産が開始されており、8月最終週には出荷が開始されると台湾メディアが報じた。
今秋の新型iPhoneは、5.8インチと6.5インチのOLEDモデルと、6.1インチの液晶モデルの3機種が発売さ…

【悲報】Xperia XZ2 Compactの画像が流出。ベゼルレスになるもデブった模様

来週開催されるMWDC2018で発表予定の「Xperia XZ2 Compact」の実機画像が流出し、話題に。ベゼルレスになったものの、もっこり増幅してしまったもよう。http://www.xperiablog.net/2018/02/19/sony-mobile-releases-teaser-ahead-of-mwc-2018-flagship-reveal/
This image a…

【悲報】ワイ、ストアでiPhone XSの分割審査に落ちてしまい恥をかく

1:風吹けば名無し 2018/10/05(金) 18:23:35.08 ID:dhzEhlJca.net
くっそ恥ずかしかったンゴねぇ…

【朗報】日本、iPhoneに次いでGalaxyが売れる国になっていたwww

1:風吹けば名無し 2018/10/07(日) 17:51:19.41 ID:j97cI8oza.net
スマートフォン、週間売れ筋ランキング 1位 iPhone 8 64G docomo 2位 iPhone 8 64G au 3位 iPhone 8 64G softbamk 4位 iPhone XS256GB softbank 5位 iPhone XS256GB au 6位 iPhone XS 64GB au …

iPhoneとAndroidで使える交換レンズ「Connect X Lenses」が話題。もう一眼デジカメいらないだろw

Olloclipから、端末の種類に問わずに利用できるクリップシステム「Connect X」が間もなくリリースされるという。
早い話、Connect Xは端末をはさむクリップで、スクリーンに傷がつかないよう、ゴム製パッドで端末に固定するようになっている。そこに専用のConnect Xレンズ(…





まつ毛育毛剤通販