グーグルのスマートフォン「Pixel」シリーズに脆弱性、Androidに潜む乗っ取りのリスクに広がる波紋

自動ニュース作成Gグーグルのスマートフォン「Pixel」シリーズに脆弱性、Androidに潜む乗っ取りのリスクに広がる波紋https://wired.jp/article/google-android-pixel-showcase-vulnerability/2024-08-16 14:45:05＞Pixelシリーズ向けにリリースされた2017年9月以降のすべてのAndroidに脆弱性が存在している可能性があるとの調査結果を、モバイルデバイスセキュリティ企業のiVerifyの研究者が8月15日（米国時間）に発表した。対象となるデバイスは改ざんされたり、乗っ取られたりする危険性があるという。この問題は「Showcase.apk」というソフトウェアパッケージと関連している。スマートフォンを販売店でデモモードにするための仕組みで、システムレベルで実行され、ユーザーからは見えない状態で潜んでいる。〜さらに危険なことに、このアプリケーションは暗号化されていないHTTP接続を介して構成ファイルをダウンロードするように設計されている。
本当ならヤバそうだな・関連『Google は Pixel スマートフォンのセキュリティホールとなるキャリアアプリを削除する予定』https://helentech.jp/news-50101/ ＞他の Android デバイスに｢Showcase｣がインストールされているかはわかりませんが、他の OEM にも通知しているようです。＜・フワちゃんもこれで乗っ取られたのかもしれないな