Android Marketのマルウエア問題、Googleが対策発表 - 対象はv2.2.1以下

ニュース
トップ

Android Marketのマルウエア問題、Googleが対策発表 - 対象はv2.2.1以下

Yoichi Yamashita  [2011/03/07]

Android Marketに登録されているアプリを通じてAndroidプラットフォームに"トロイの木馬"が流布している問題について、Googleが被害に関する情報、対策と同ストアのセキュリティ強化を明らかにした。

Android Security LeadのRich Cannings氏によると、3月1日夜にAndroidチームはAndroid Marketで数多くのマルウエアが配信されているのを把握し、有害性が確認されたアプリの削除に乗り出した。問題のトロイの木馬はAndroidバージョン2.2.1以下に存在する脆弱性を利用してバックドアを仕掛けるもので、バージョン2.2.2以上のAndroidデバイスは影響を受けない。感染した場合でも、漏洩するデータはAndroidのバージョン番号やIMEI/IMSIなどデバイス固有の情報に限られるという。しかしながら、同様の攻撃を通じて他のデータにアクセスされる可能性があり、被害の拡散防止とセキュリティ強化、再発防止のために、Googleは以下の4つの対策を講じる。

  • 有害なアプリをAndroid Marketから削除し、関連する開発者アカウントを停止。攻撃について法的機関に連絡する。

  • 感染したデバイスから有害なアプリケーションをリモート削除する。

  • 72時間以内に電子メール(差出人: android-market-support@google.com)を通じて、感染したデバイスのユーザーに通知する。対象デバイスにセキュリティアップデート「Android Market Security Tool March 2011”」を提供し、同アップデートがインストールされたことを通知。またリモート削除したアプリに関する情報も通知する。

  • 原因となったセキュリティ問題の修正を徹底するための対策でパートナーと協力。同様の攻撃を仕掛ける有害なアプリの配信を防ぐための基準をAndroid Marketに追加。

今回脆弱性が確認されたバージョン2.2.1以下のAndroidデバイスを使用していても、対策のためにユーザーが行動を起こす必要はなく、自動的に問題の修正と有害なアプリの削除が実行される。ただし、バックグラウンドデータが無効になっていたり、Google Checkoutアカウント用に登録しているクレジットカード情報に問題があるなど、いくつかのケースではAndroid Market Security Tool March 2011がインストールされない可能性があるので注意が必要だ。

GoogleはAndroid Market Help Centerで、「2011年3月のセキュリティ問題の情報」(英語)、「Android Market Security Tool March 2011のインストールに関する問題の解決Tips」(英語)などを提供している。

関連キーワード

特別企画 [PR]

一覧

    人気記事

    一覧

    イチオシ記事

    新着記事

    【特別企画】ブラザーの家庭向けインクジェットプリンター「PRIVIO」BASICシリーズの新モデル「DCP-J963N」を詳しくチェック!!
    [16:54 9/1] パソコン
    【特別企画】SHOWCASE Online売れ筋ランキング - 2015年9月度の売れ筋アイテムは?
    [16:52 9/1] 携帯
    脱獄iPhoneにマルウェア、22万件超のAppleアカウントが不正取得
    [16:43 9/1] 携帯
    声と天候でメンタルヘルスケアを支援する法人向けアプリ「じぶん予報」
    [16:42 9/1] エンタープライズ
    【レポート】子供の睡眠障害やいびきは「のど」を治すとよくなる? 子供特有の病気2つ
    [16:38 9/1] ヘルスケア

    特別企画 [PR]

    一覧