「ハイジャックインストーラー」タグアーカイブ

Androidに新たな脆弱性が発覚!5億人のスマホが危険な状態に

http://irorio.jp/sophokles/20150326/216459/

5億人のスマホが・・・と言いつつ、修正ファイルが配布されるのは

この内の約4割なんだろうなあと。

当然、旧機種を使っていて、携帯キャリアから修正ファイルが

配布されなければいつまでも危険にさらされたま、ということになる。

だからといってそのたびに機種交換というのはさすがに非現実的。

とはいえ、このまま放って置かれてもまずいです。

ひとまずは修正パッチできるアプリが出ているようなので

チェックだけでもしてみてはいかがでしょうか。

Google Playからのアプリをダウンロードするには

問題ないようですが、それ以外のサイトでダウンロードするアプリに

ついては、かなり危険なんだそうです。

https://play.google.com/store/apps/details?id=com.paloaltonetworks.ctd.ihscanner

Androidのインストーラハイジャックの脆弱性は、
潜在的に、マルウェアを配布デバイスを危険にさらすと、
ユーザデータを盗むために攻撃者によって
使用することができます。
お使いのデバイスは、あなたの機密データを
保護するための措置をとることが可能、この深刻な
悪用に対して脆弱である場合、パロアルトネットワークス
からのこの無料のアプリケーションを検出します。
あなたのデバイス上でテストを開始する前に、
[どのように使える]以下にをお読みください。ビデオを介して
移動することも大いに参考になります。あなたの忍耐を
ありがとう。
簡単に言えば、この脆弱性は、Androidバージョン4.4と
アップにパッチが適用されている。
Androidのバージョン4.3を持つデバイスは、
ベンダーに依存し、この脆弱性を含むことができる。
Androidのバージョン<= 4.2を持つデバイスすべてが

この脆弱性を持っている。