Android Marketのマルウエア問題、Googleが対策発表 - 対象はv2.2.1以下

ニュース
トップ

Android Marketのマルウエア問題、Googleが対策発表 - 対象はv2.2.1以下

Yoichi Yamashita  [2011/03/07]

Android Marketに登録されているアプリを通じてAndroidプラットフォームに"トロイの木馬"が流布している問題について、Googleが被害に関する情報、対策と同ストアのセキュリティ強化を明らかにした。

Android Security LeadのRich Cannings氏によると、3月1日夜にAndroidチームはAndroid Marketで数多くのマルウエアが配信されているのを把握し、有害性が確認されたアプリの削除に乗り出した。問題のトロイの木馬はAndroidバージョン2.2.1以下に存在する脆弱性を利用してバックドアを仕掛けるもので、バージョン2.2.2以上のAndroidデバイスは影響を受けない。感染した場合でも、漏洩するデータはAndroidのバージョン番号やIMEI/IMSIなどデバイス固有の情報に限られるという。しかしながら、同様の攻撃を通じて他のデータにアクセスされる可能性があり、被害の拡散防止とセキュリティ強化、再発防止のために、Googleは以下の4つの対策を講じる。

  • 有害なアプリをAndroid Marketから削除し、関連する開発者アカウントを停止。攻撃について法的機関に連絡する。

  • 感染したデバイスから有害なアプリケーションをリモート削除する。

  • 72時間以内に電子メール(差出人: android-market-support@google.com)を通じて、感染したデバイスのユーザーに通知する。対象デバイスにセキュリティアップデート「Android Market Security Tool March 2011”」を提供し、同アップデートがインストールされたことを通知。またリモート削除したアプリに関する情報も通知する。

  • 原因となったセキュリティ問題の修正を徹底するための対策でパートナーと協力。同様の攻撃を仕掛ける有害なアプリの配信を防ぐための基準をAndroid Marketに追加。

今回脆弱性が確認されたバージョン2.2.1以下のAndroidデバイスを使用していても、対策のためにユーザーが行動を起こす必要はなく、自動的に問題の修正と有害なアプリの削除が実行される。ただし、バックグラウンドデータが無効になっていたり、Google Checkoutアカウント用に登録しているクレジットカード情報に問題があるなど、いくつかのケースではAndroid Market Security Tool March 2011がインストールされない可能性があるので注意が必要だ。

GoogleはAndroid Market Help Centerで、「2011年3月のセキュリティ問題の情報」(英語)、「Android Market Security Tool March 2011のインストールに関する問題の解決Tips」(英語)などを提供している。

特別企画

一覧

    人気記事

    一覧

    新着記事

    私がいるじゃない!『艦隊これくしょん -艦これ-』雷がアニメVer.でフィギュア化
    [20:15 3/31] ホビー
    鉄道博物館、EF55形電気機関車は4/12展示開始 - DD13形式機関車は展示休止
    [20:08 3/31] 旅行
    【レポート】"紙と鉛筆"が支える21世紀のアニメコンテンツ、その行方は - ACTF「ペーパーレス作画の現状と未来予測」
    [20:07 3/31] クリエイティブ
    パナソニック、VODサービス「NETFLIX」に対応したBDプレーヤー
    [20:05 3/31] 家電
    Amazon.co.jp、Kindle無料マンガ雑誌に「漫画ゴラクエッグ」など3誌を追加
    [20:05 3/31] パソコン

    特別企画

    一覧