研究者がSamsungのリモートワイプ脆弱性の応急フィックスを提供〜影響を受けた端末でアプリが悪意あるURIをブロック(The Register) | ScanNetSecurity
2026.02.23(月)

研究者がSamsungのリモートワイプ脆弱性の応急フィックスを提供〜影響を受けた端末でアプリが悪意あるURIをブロック(The Register)

「もし突然、PhoneとTelStopを含むアプリケーション・セレクターが現れたら、何かがTEL URIを実行したと分かる」と、Mullinerは彼のWebサイトで説明する。

国際 TheRegister
Samsungはまだ、最近発見されたリモートワイプ脆弱性で影響を受けるほとんどのスマートフォン向けにパッチを発行していないが、ドイツのセキュリティ研究者が同エクスプロイトをブロックするというアプリをリリースした。

火曜日(編集部註:2012年9月25日)にThe Register報告したように、Samsungのダイヤリング・ソフトウェアの欠陥は、ユーザーがダイヤルボタンを押さない場合でも、同社の端末が一部telプロトコルURI(Uniform Resource Identifier)を実行する原因となる。最悪の場合、これはリモート攻撃者が、電話を工場出荷時の状態にリセットするUnstructured Supplementary Service Data(USSD)コードを送信することを可能にし、その過程で全てのデータがワイプされることになる…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  2. フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

    フォレンジック調査を無駄にしないため サイバー攻撃被害発生時にやってはいけないNG行動集、個人情報保護委員会が公表

  3. ホソカワミクロン、サイバー攻撃を受けた可能性のある事象を確認

    ホソカワミクロン、サイバー攻撃を受けた可能性のある事象を確認

  4. 65.0 %「セキュリティ情報の透明性は取引や投資判断において財務情報と同等に重視」

    65.0 %「セキュリティ情報の透明性は取引や投資判断において財務情報と同等に重視」

  5. 第三者が個人情報を閲覧しうる状態となり「BTCBOX」がサービス停止、関東財務局から報告徴求命令も

    第三者が個人情報を閲覧しうる状態となり「BTCBOX」がサービス停止、関東財務局から報告徴求命令も

ランキングをもっと見る
PageTop