Metaphorと呼ばれる新たなStagefrightバグがAndroidで発見される
多くの Android デバイスが影響を受けるとされる新たな Stagefright バグを発見したと、イスラエルのセキュリティ企業 NorthBit の研究チームが発見し、その論文を公開しました。
「Metaphor」と名付けられた新しい Stagefright バグは、Android のマルチメディアライブラリ libstagefright の欠陥を突いた攻撃手法のことです。
同社によると、Metaphor は Android 2.0 ~ 4.0 と ASLR のバイパス処理の採用した Android 5.0 / 5.1 が影響を受けとされており、同社が開発したテストツールでは上記の OS バージョンを搭載した Nexus 5、LG G3、HTC One M8、Galaxy S5 で攻撃が可能だったと述べています。
Stagefright バグでは MMS に添付された動画を再生するだけで、端末が乗っ取られる危険性があります。同社によると、Metaphor は Android 全体の 20% の端末に影響を与える可能性があるとのことです。
Source : NorthBit
関連記事
週間ランキング
None Found