特定のAndroid端末用アプリに存在するセキュリティ上の「不具合」を確認(トレンドマイクロ) | ScanNetSecurity
2025.12.05(金)

特定のAndroid端末用アプリに存在するセキュリティ上の「不具合」を確認(トレンドマイクロ)

 トレンドマイクロは16日、特定のAndroid端末用アプリに存在するセキュリティ上の「不具合」を確認したことを発表した。非常に人気の高い“生産性アプリ”と“ショッピング関連アプリ”に、すでに影響があることを確認したという。

脆弱性と脅威 脅威動向
開発者向け「Content Providers」開発ページ
開発者向け「Content Providers」開発ページ 全 2 枚 拡大写真
 トレンドマイクロは16日、特定のAndroid端末用アプリに存在するセキュリティ上の「不具合」を確認したことを発表した。非常に人気の高い“生産性アプリ”と“ショッピング関連アプリ”に、すでに影響があることを確認したという。

 この不具合は、属性「android:exported」を持つ、アプリの機能を実行する特定のコンポーネントに存在するという。この属性が「true」に設定されている場合、他のアプリケーションからの実行およびアクセスを可能にするため、サイバー犯罪者が悪用する可能性があるとのこと。あるショッピング関連アプリでは、特定の「Activity」が攻撃を受けやすく、他のアプリによって動作される可能性があることが明らかとなっている。問題のActivityは、ユーザが購入すると表示されるポップアップを表示するもので、不正なアプリがそのショッピング関連アプリ内のポップアップを表示し、不正なリンクや他の不正なアプリに誘導する可能性がある。

 また別の方法として、異なるアプリ間で情報を共有する機能「Content Providers」を狙い、情報収集に利用することができるという。適切なパーミッション保護レベルを設定しなければ、Content Providersは攻撃に無防備となるため、ある生産性アプリでは、モバイル端末にインストールされたすべてのアプリに、読み書きが可能となってしまっていた。

 トレンドマイクロでは、アプリで使用されるコンポーネントを確認し、コンポーネントへのアクセスが適切に制限されていることを確かめるよう呼びかけている。

Android端末用アプリのコンポーネントに「不具合」が存在

《冨岡晶@RBB TODAY》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ゼネラルで使用していた端末から情報流出の可能性

    ゼネラルで使用していた端末から情報流出の可能性

  2. 測定器メーカーならではのセキュリティとは(東陽テクニカ)[Security Days Spring 2018]

    測定器メーカーならではのセキュリティとは(東陽テクニカ)[Security Days Spring 2018]PR

  3. FortiGate の SSL-VPN 廃止受けた設定最適化サービス

    FortiGate の SSL-VPN 廃止受けた設定最適化サービス

  4. 期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ~ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  5. RADIUSサーバソフト「fullflex」、NTTドコモ「FirstPass」との連携を確認(アクセンス・テクノロジー)

    RADIUSサーバソフト「fullflex」、NTTドコモ「FirstPass」との連携を確認(アクセンス・テクノロジー)

ランキングをもっと見る
PageTop