Curesec、Android 4.1.1～4.4.2に不正なアプリを用いることで許可なく電話発信できる脆弱性を報告！4.4.3では修正済み

ゼロから始めるスマートフォン

セキュリティー関連企業のCuresecは4日、Androidを搭載したスマートフォン（スマホ）などにて不正なアプリを使うことによってユーザーの許可なく外部から電話をかけたり、通話を妨害したりできてしまう脆弱性があることを報告しています。

この脆弱性はAndroidのバージョン4.1.1および4.1.2、4.2.2、4.3、4.4.2に存在し、Android 4.4.3以降で修正されたものの、これ以下のバージョンを搭載する機種、つまり現状利用されている大半のAndroid搭載機種に依然として脆弱性が存在するとして警告しています。

今回見つかった脆弱性を悪用することで、通話のパーミッションを迂回して外部から許可なく電話をかけたり、通話を中断させたりできるほか、USSDコードやMMIコードを送信することも可能だということです。

対策としてはOSをバージョン4.4.3以降に上げることになりますが、現状、提供されている機種が少ないため、各メーカーや携帯電話事業者がパッチを当てたソフトウェア更新などを早く配信してくれるとありがたいところです。