GoogleのNexusシリーズにSMS攻撃の脆弱性──オランダの研究者が発表
米GoogleのAndroid端末であるNexusシリーズの一部のモデルに、SMS攻撃で強制再起動などの不具合を起こす脆弱性があると、オランダのITサービス企業Levi9のボグダン・アレク氏が11月29日（現地時間）、ルーマニアで開催されたセキュリティカンファレンスで発表した。同日米PCWorldが報じた。
20機種以上のAndroid端末をテストしたというアレク氏によると、この脆弱性は最新のAndroid 4.4（コードネーム：KitKat）を含むAndroid 4.x搭載の「Galaxy Nexus」「Nexus 4」「Nexus 5」で確認されたという。
この問題は、「Flash SMS」または「Class 0 SMS」と呼ばれるタイプのSMSを1度に大量に（アレク氏のデモでは30件）受信し、すぐにそれを削除しないと、強制的に再起動したりネットワークに接続できない状態になるというもの。PINを設定している場合は、再起動に気付かずにいる間メールや電話を受信できなくなる。アレク氏はVimeoでデモ動画を公開した。
Flash SMSの着信例（アレク氏のデモ動画より）
Flash SMSは、受信箱には保存されずに端末の画面に表示される特殊なテキストメッセージ。緊急通知やワンタイムパスワードの通知などに利用される。受信しても着信音が鳴らないため、画面を表示していないと気付かない可能性がある。
アレク氏の発表を受け、ドイツのモバイルアプリメーカーのSilent Servicesが、この問題に対処するための無料アプリ「Class0Firewall」をGoogle Playで公開した。1分当たりに受信するSMSの件数に制限を設定し、それを超えたら受信をブロックするというものだ。
アレク氏は、この問題をGoogleに何度か報告し、7月には同社のセキュリティチームからAndroid 4.3で対処するという返事があったがまだ解決していないため、発表に踏み切ったと語った。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「楽天ドライブ」アプリから「データ漏洩」「ハッキングした」通知？ 運営元「緊急調査中」「通知を開かないで」
-
2
陸自が「イオンモール熊本」内部をドローン撮影 防衛省が映像公開
-
3
PayPayアプリで熊本地震への寄付が可能に 最短3ステップ・1円から
-
4
熊本「通れた道」マップ、トヨタが公開 ホンダも「通行実績情報マップ」
-
5
ドコモ、ahamoを30→40GBに増量 8月1日から 料金据え置きの新キャンペーン
-
6
「Xが情報収集に役立たない……」熊本地震で不満の声続出 「Twitterを返して」
-
7
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
8
“ダサい”不評の「ドコモの銀行」、従来のアプリアイコン選択可能に 「ご意見・ご要望も踏まえ」
-
9
TSMC熊本工場、段階的に通常操業へ 熊本の地震で一時中断、従業員の無事確認 台湾報道
-
10
熊本で非常時Wi-Fi「00000JAPAN」発動中 KDDIが無料開放、他社ユーザーも利用可
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR