Android "SMS of Death" エクスプロイト：単一のテキストで端末をロックする方法
最近、セキュリティ研究者によってAndroid端末を狙った新たな脆弱性が発見されました。通称"SMS of Death"と呼ばれるこのエクスプロイトは、特別に作成されたテキストメッセージを送信するだけで、パッチが当てられていないAndroidスマートフォンをリモートでクラッシュさせ、リブートループに閉じ込めることができます。
エクスプロイトの仕組み
この攻撃ベクトルは極めて単純です。ターゲット端末が悪意のあるSMSを受信すると、ペイロードがAndroid OSのメッセージ処理スタックにある脆弱性をトリガーします。これによりバッファオーバーフローまたは整数オーバーフローが発生し、システムが不安定になり、無限のリブートサイクルが発生します。装置は工場出荷時のリセットを行わない限り使用できなくなります。
主な影響
- デバイス immobilized: ユーザーは完全に端末からロックアウトされます。
- データリスク: エクスプロイト自体は主にクラッシュを引き起こしますが、工場出荷時のリセットが必要になることは個人データにリスクをもたらします。
- 緊急サービスのcompromise: 複数の報告によると、この脆弱性は緊急電話をかける能力を妨げる可能性があり、深刻な安全リスクをもたらします。
デバイスを保護する方法
- セキュリティアップデートをインストール: Android端末が最新のOSバージョンになっていることを確認してください。Googleとデバイスメーカーはこの欠陥に対するパッチを提供しています。
- 未知の番号からのメッセージを避ける: 知らない番号からSMSを受信または開く際は注意してください。
- Google Play Protectを有効にする: これには悪意のあるペイロードに対する追加の防御層が追加されます。
- セキュリティアドバイザリを監視: デバイスメーカーからの更新情報を常に最新の状態に保ってください。
Google News Top Storiesの報道をもとに独自キュレーション・編集