AndroidのGoogleアプリさん、個人情報ごっそり抜かれる脆弱性恥ずかしい検索してたお前ら終了へ

Android版「Googleアプリ」にセキュリティバグ、検索履歴などほぼすべての個人情報が危険に晒されていた
6/19(土) 17:02
配信
TechCrunch Japan

50億以上のインストール数を誇るGoogle（グーグル）の名を冠したAndroidアプリに、最近まで攻撃者が被害者のデバイスから個人情報をこっそり盗み出すことができる脆弱性があったことが明らかになった。

モバイルセキュリティを専門とするスタートアップOversecuredの創業者であるSergey Toshin（セルゲイ・トーシン）氏は、ブログ記事の中で、この脆弱性は、Googleアプリがアプリ自体にバンドルされていないコードに依存していることと関係があると述べている。Googleアプリを含む多くのAndroidアプリは、Android端末にすでにインストールされているコードライブラリに依存することで、ダウンロードサイズや実行に必要なストレージ容量を削減している。

しかし、Googleアプリのコードにあった欠陥のため、正規のコードライブラリではなく、同じ端末上の悪意のあるアプリからコードライブラリを引き出すように騙される可能性があったという。すると悪意のあるアプリがGoogleアプリの権限を継承し、ユーザーのデータにほぼ完全にアクセスできるようになっていた。このアクセス権には、ユーザーのGoogleアカウント、検索履歴、メール、テキストメッセージ、連絡先、通話履歴へのアクセスの他、マイクやカメラの起動、ユーザーの位置情報へのアクセスなどが含まれる。

攻撃が機能するためには悪意のあるアプリを一度起動する必要がある、とトーシン氏は述べているが、この攻撃は被害者の知識や同意なしに行われるという。悪意のあるアプリを削除しても、Googleアプリから悪意のあるコンポーネントを取り除くことはできないとのこと。

Googleの広報担当者はTechCrunchに対し、同社は2021年5月にこの脆弱性を修正しており、この欠陥が攻撃者に悪用されたという証拠はないと述べている。Androidに内蔵されているマルウェアスキャナー「Google Play Protect」は、悪意のあるアプリのインストールを阻止するためのものだ。しかし、どんなセキュリティ機能も完璧ではなく、これまでにも悪意のあるアプリがその網をすり抜けたことがあった。

トーシン氏によると、今回のGoogleアプリの脆弱性は、2021年初めに同社がTikTok（ティックトック）で発見した別のバグと類似しているという。そちらのバグは、悪用されると攻撃者がTikTokユーザーのセッショントークンを盗み、そのアカウントを支配することが可能になるというものだった。

OversecuredはAndroidのGoogle Playアプリや、最近ではSamsung（サムスン）のモバイル端末にプリインストールされているアプリなど、他にもいくつか同様の脆弱性を発見している。

（文：Zack Whittaker、翻訳：Aya Nakazato）
Zack Whittaker
https://news.yahoo.co.jp/articles/080c70ce36c798c0254459ac62be9c7d8b52e759

Androidなんて使ってるのなんて情弱しかいないから問題ない

またもろよわせいか

俺がドスケベで変態である事をもっと世界に知らしめたい

女騎士　屈服　ダブルピースで検索なんかしてないからな

なんか問題があるか？

そう、DuckDuckGoならね

エロ用端末と個人端末と仕事用端末は当然回線ごと分けてるだろ？

恥ずかしいならまだいいけど、犯罪系の検索してた奴は絶望しろ

絶対に許さない！

毎日PornhubとXVIDEOS見てらっしゃいますね

Gmail使ってる時点でもう了解済みだろ

一方林檎はクラウドからごっそり抜いていた

おまいらマイクロソフトには厳しかったくせにGoogleに甘すぎ

エロDVD チェックとXVIDEOES か(・∀・)ﾊｯ

民間でやばいアプリリスト作れよ

中条あやみ　まんこ

履歴の管理画面レイアウトを無駄にアップデートされるのがちょっと迷惑だけど、後は概ね良好

googleアカウントを本名で入れるか？

猫は毛皮を着替えて帰ってくる

iPhoneでよかったわ

やめて知り合いのSNSアカウント特定する遊びがバレる

いまさら誰も驚かんだろ？

これだから僕はアップル。

りんなにセクハラしてたやつは最初に処分する人類リストに入れられてるから覚悟しろよ

パンティ　電子レンジ　復活

「ウーマナイザー とは」

我がモロバレに一片の悔いなし！

エロ同人検索しまくりだはw

泥は情弱向けだから。