AndroidはなぜiPhoneに勝利したのか912勝目

AndroidはなぜiPhoneに勝利したのか912勝目at SMARTPHONE

AndroidはなぜiPhoneに勝利したのか912勝目 - 暇つぶし2ch3:深刻度、30個の脆弱性が「高い」深刻度、1個の脆弱性が「中程度」の深刻度でした。 Googleのエンジニアは脆弱性の技術的な詳細について明らかにしていませんが、特に深刻だった3個の脆弱性には「ヒープベースのバッファオーバーフローの欠陥」および「SkPngCodecのエラー」、「PNG画像のレンダリングコンポーネントについての脆弱性」があったそうです。そして、PNG画像のレンダリングに関する脆弱性が、PNG画像を用いたハッキングを可能にするとのこと。 3個の脆弱性の中で最も危険なのがPNG画像に関する脆弱性であり、「外部の攻撃者が特別な細工を行ったPNG画像を使うことで、遠隔から特権プロセスで任意のコードを実行可能となります」とGoogleは述べています。攻撃者は悪意のあるPNG画像をメッセージアプリで送り付けたりインターネットからダウンロードさせたり、電子メールで送信したりして、ユーザーに画像を開くように仕向けるだけで、ターゲットの端末上で任意のコードを実行できるようになるそうです。なお、PNG画像が悪意のあるコードを仕込まれているかどうかは肉眼で確認できない模様。 Googleはセキュリティアップデートの報告の中で「脆弱性が悪用されたり被害を受けたりしたという報告はありません」と強調しており、Androidパートナーには1カ月前に新たな脆弱性について通知していると述べました。 https://gigazine.net/news/20190207-android-hacked-looking-png-image/ http://leia.5ch.net/test/read.cgi/poverty/1549511255/

次ページ

続きを表示

1を表示