【国際】中国製スマホのフォームウェアにマルウエアが確認、予め仕込まれ削除できない=独セキュリティー会社が発見at NEWSPLUS
【国際】中国製スマホのフォームウェアにマルウエアが確認、予め仕込まれ削除できない=独セキュリティー会社が発見 - 暇つぶし2ch1: ◆UiJ3p9QCX51x @Whale Osugi ★@転載は禁止
14/06/19 01:03:07.68 0
2014 年 6 月 18 日 19:01 ウォール・ストリート・ジャーナル URLリンク(on.wsj.com)
URLリンク(si.wsj.net)  G Data
 ドイツのサイバーセキュリティー会社ジーデータ(G Data)によると、米グーグルのモバイル端末向け無償基本ソフト(OS)
「アンドロイド」を搭載した安価な中国製スマートフォン(スマホ)「天星(スター)N9500」に組み込まれているのは、
8メガピクセルカメラやクアッドコアプロセッサーばかりではない。同端末のアプリケーションストア「グーグル・プレイ」に、
所有者の追跡や端末の遠隔操作に使われる「Usupay.D」というトロイの木馬型マルウエア(悪意あるソフトウエア)が発見された。

 ジーデータによると、「天星N9500」の購入者からの苦情を受け、新しい端末をテスト。
その結果、同端末に組み込まれたスパイウエアが端末の識別情報(ID)と仕様データを中国にあるサーバーに送信したことが明らかになった。

 このマルウエアはカメラの起動など、端末の機能を遠隔操作できる。ただ、調べた端末にはその証拠は見つからなかった。

 ジーデータは、情報は中国のサーバーに送信されたが、ハッカーが必ずしも同国内にいるというわけではない、と指摘した。

 ジーデータはマルウエアがどのように端末に仕込まれたかを特定できなかった。
(中略)
 このマルウエアは、端末に標準搭載されたソフトでシステムを実行する「ファームウエア」にあらかじめ仕込まれているため、
サードパーティーのアプリストアからダウンロードしたアプリのように簡単に削除することはできない。

 Usupay.Dは昨年3月にロシアのインターネットセキュリティー会社カスペルスキー・ラブが特定した。
ジーデータによると、Usupay.Dが携帯電話に潜んでいるのが発見されたのは今回が初めて。


レスを読む
最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch