Android OSに脆弱性、アプリインストールを乗っ取る恐れ

一見安全に見えるAndroidアプリケーションがインストールの過程で改ざんされたり、マルウェアに入れ替えられたりする恐れがあるという。 米GoogleのAndroid OSに、一見安全に見えるAndroidアプリケーションがインストールの過程で改ざんされたりマルウェアに入れ替えられたりする恐れのある脆弱性が発見され、米セキュリティ機関のUS-CERTが3月24日に注意を呼び掛けた。 この脆弱性はセキュリティ企業のPalo Alto Networksが同日のブログで明らかにしたもので、同社は「Androidインストーラ乗っ取り」と命名。2015年3月現在でAndroidユーザーの49.5％が影響を受けると推定している。 Palo Alto Networksによると、攻撃者がこの問題を悪用すれば、Android APKのインストールプロセスを乗っ取ることが可能になる。例えば正規の「Angry

[tripleshot]

手法がなかなか興味深かったんで、増田に書きました。 http://anond.hatelabo.jp/20150325163248

[deep_one]

「Google以外の企業などが運営するサードパーティーアプリストアからダウンロードしたアプリケーションのみ。」脆弱性はOSに存在するけど、攻撃するにはまずソフトを送り込まないと駄目なのか。

[kamei_rio]

"影響を受けるのは、Google以外の企業などが運営するサードパーティーアプリストアからダウンロードしたアプリケーションのみ"

[yutaka77777]

Android OSに脆弱性、アプリインストールを乗っ取る恐れ 一見安全に見えるAndroidアプリケーションがインストールの過程で改ざんされたり、マルウェアに入れ替えられたりする恐れがあるという。 　米GoogleのAndroid OSに、一見

[kachine]

主語が大きいってか修飾子が足りない煽り系タイトルだと思います(小並感)

[mashori]

なんだこれもうGoogleがサポートせんよって言った過去バージョンの話じゃないか。販売キャリアとメーカーに文句言う話になるな、これは。

[takc923]

“同社は「Androidインストーラ乗っ取り」と命名。” これ原文だと “Android Installer Hijacking,” になってて、hijackingの訳はハイジャックのがいいと思う。

[asuka0801]

常に最新バージョンにする事を強いるiOSとの違いはここか

[anoncom]

Android4.4（KitKat）以降では問題が出ないとの事。

[nekoruri]

影響はサードパーティストアのみか。

[hiroqli]

KitKatにバージョンアップできないスマートフォンはいますぐ捨てましょう

[minonet]

Android OSに脆弱性、アプリインストールを乗っ取る恐れ 一見安全に見えるAndroidアプリケーションがインストールの過程で改ざんされたり、マルウェアに入れ替えられたりする恐れがあるという。

[iqm]

昔あった証明書のサイドローディング的なやつかな？って、これもう修正されたやつか。

[totoadad]

"影響を受けるのは、Google以外の企業などが運営するサードパーティーアプリストアからダウンロードしたアプリケーションのみ。"

[gomi53]

「Android 2.3、4.0.3～4.0.4、4.1.x、4.2.xで悪用できることを確認したほか、Android 4.3も影響を受ける可能性」JB以前が危険。