バックドアを利用したスパイが、セルネットワークを経由してあなたの Samsung デバイスのファイルにアクセスする――との主張~Replicant チームが奇妙なデータ API を発見(The Register) | ScanNetSecurity
2026.06.15(月)

バックドアを利用したスパイが、セルネットワークを経由してあなたの Samsung デバイスのファイルにアクセスする――との主張~Replicant チームが奇妙なデータ API を発見(The Register)

それが問題なのだと Kocialkowski は語っている。なぜなら、そのモデムは「それ以外の電話の機能」を提供する CPU とは切り離されたマイクロプロセッサによって供給されており、さらにこのプロセッサは独自の OS を動かしている。

国際 TheRegister
【追加更新情報あり】
Android 用のフリーソフトウェア「Replicant」の開発者たちが、特定の Samsung Galaxy 製品(携帯電話とタブレット)にセキュリティホールを発見したと主張している――その欠陥は非常に深刻なもので、デバイスのファイルシステムへのリモートアクセス権を攻撃者に与えかねないほどであるという。

脆弱であると指摘されたデバイスは、Nexus S, Galaxy S、Galaxy S 2、Galaxy Note、Galaxy Nexus、Galaxy Tab 2、Galaxy SIII、Galaxy Note 2 で――また、これらの他にも存在している可能性がある。

Replicant プロジェクトの Paul Kocialkowski によると、その欠陥は、各デバイス内の無線モデムと Android OS の通信を可能とするソフトウェアにあるという。

「このプログラムは Samsung Galaxy の標準装備となっている。それを使うことで、モデムは電話のストレージにあるファイルを読み、書き、削除することが可能となる」と、Free Software Foundation のブログ内で(ゲストによる記事として)Kocialkowski は記している。「このプログラムは、複数の機種の電話において、ユーザーの個人データにアクセスし、それを変更するために充分となる権限を持っている」

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 陸上自衛隊高等工科学校 全校生徒1,000名に現役ホワイトハッカーが講話

    陸上自衛隊高等工科学校 全校生徒1,000名に現役ホワイトハッカーが講話

  2. ビジュアルアーツに不正アクセス、発売前ゲームのマスターデータが海外Webサイトにアップロード

    ビジュアルアーツに不正アクセス、発売前ゲームのマスターデータが海外Webサイトにアップロード

  3. 食創にランサムウェア攻撃、サーバが暗号化被害

    食創にランサムウェア攻撃、サーバが暗号化被害

  4. CAMPFIRE への不正アクセス、従業員が発行した GitHub 認証情報が個人開発で利用していたサーバ上に意図せずアップロードされ不正利用

    CAMPFIRE への不正アクセス、従業員が発行した GitHub 認証情報が個人開発で利用していたサーバ上に意図せずアップロードされ不正利用

  5. 日本大学文理学部のウェブサイトが改ざん被害、カジノサイトを模した不正な画面が表示

    日本大学文理学部のウェブサイトが改ざん被害、カジノサイトを模した不正な画面が表示

ランキングをもっと見る
PageTop