Androidスマホの95%が乗っ取りの危機に?乗っ取りを防ぐ方法を把握しておこう

公開日: : 最終更新日:2015/09/02 Android, Google, NEWS , , , ,

1: タイガースープレックス(京都府)@\(^o^)/ 2015/08/11(火) 17:26:30.76 ID:gJ61kC3Y0.net BE:811571704-2BP(2072)

http://andronavi.com/2015/08/357045
top3

メールを受け取っただけでも大切なスマホが乗っ取られる可能性があると海外で報道されました。
その台数は全Androidスマホやタブレットの95%になるそうです。今回は、乗っ取られない方法を紹介しましょう!

スマホに乗っ取り対策やウィルス対策をしている人は多いと思います。
事実、さまざまなウィルス対策企業がスマホ向けウィルスセキュリティアプリを公開しているほか、
ドコモやauといった大手ケータイキャリアもウィルス対策アプリを提供しています。

しかし、今回海外で発表された乗っ取りは、メールを受信しただけで乗っ取られてしまう可能性があるそうなのです。

乗っ取られるメールは電話番号メール

その乗っ取られるメールというのは、なんでもかんでも受信したら危険というわけではありません。
危険なのは、電話番号メールだそうで、一般的には「SMS/MMS」と言われているもの。
そのうち、「MMS」に該当するものが、危険な場合があるそうです。

SMSは、過去にドコモでは「ショートメール」などと呼ばれていて、電話番号で数十文字のやりとりができる
サービスです。対して「MMS」というのは、海外で主流のメールサービスで、同じ電話番号ながら写真や
動画のやりとりも可能というもの。

手口としては、MMSを利用して動画付きメッセージを受信させただけで、受信側のスマホを盗み見る、
または乗っ取ることができるとされています。

それを防ぐ方法はあるのでしょうか。

(以下ソース)

4: クロイツラス(東京都)@\(^o^)/ 2015/08/11(火) 17:27:44.08 ID:yYj19a6t0.net

不審なメール開かなきゃいいだけ

これも開いて動画再生したら、ってあるじゃん

スポンサーリンク

6: ジャンピングDDT(神奈川県)@\(^o^)/ 2015/08/11(火) 17:28:49.79 ID:7eeox4rl0.net
なんで泥ってセキュリティ糞なの?

 

11: 逆落とし(チベット自治区)@\(^o^)/ 2015/08/11(火) 17:32:06.36 ID:sNPJC2FV0.net
>>6
ハードの多様性に合わせて柔軟性がある分穴も多い
あと普及台数もAndroidの方が多く開発環境も整えやすいから狙われる
windowsと同じ

 

9: スターダストプレス(福岡県)@\(^o^)/ 2015/08/11(火) 17:31:39.60 ID:5yx2IQeF0.net
メッセージRとメッセージSしか受信してない俺最強だな

 

10: キン肉バスター(やわらか銀行)@\(^o^)/ 2015/08/11(火) 17:31:57.10 ID:2MMgKaXV0.net

Androidにセキュリティーソフト入れるって馬鹿なの?

ってよく言われるけど何でや

 

29: ダイビングエルボードロップ(新疆ウイグル自治区)@\(^o^)/ 2015/08/11(火) 17:43:53.95 ID:cCN2+d9C0.net

>>10
一般人が操作して入れられるソフトは、ルート権限ではなく一般権限で入れられる

一般権限でやれることは限られてる。
PCのように、実行中のプロセスを監視することも出来ない。

インストール前のapkを、どっかのサーバにコピー送信することは出来るが、
そんなことはGoogleが既にやってるので二重にチェックしても意味がない

よって、ウイルス対策としては無意味で、
「ウイルス対策してますよーこのソフト凄いんですよー、昨夜も夜中にあなたのスマホの全ファイル読んでみましたよー問題ないですよー」
というアピールしかやることがない。つまり電池を食うだけの無駄アプリ。

さらに、何のアプリをいつインストールしたのか、端末をいつ使ったか、画面を消灯点灯した時刻など
個人情報を常時、渡すことにもなる。渡す理由は「アプリ品質向上、利便性向上のため」

 

15: キングコングニードロップ(やわらか銀行)@\(^o^)/ 2015/08/11(火) 17:35:59.50 ID:1H9Stt9g0.net

これって大本はAndroidのメディア再生エンジンの脆弱性であって
悪意あるコンテンツを付けたmmsをハングアウトで受信すると
ハングアウトが受信時にメデイア登録するのがいかんのであって
ハングアウト無効化しとけば問題ない
そもそも日本のキャリアでmmsに対応してるのソフトバンクだけだったはず

あとそのコンテンツをダウンロードしただけでもアウトな気がする

 

31: エクスプロイダー(岡山県)@\(^o^)/ 2015/08/11(火) 17:48:06.19 ID:mOYmp4Po0.net
何なんだよこれ
怖い
KdpifCw

 

33: 急所攻撃(dion軍)@\(^o^)/ 2015/08/11(火) 17:48:40.09 ID:ibry5poV0.net
で、対策は?
何のアプリを無効化すればいいのかね

 

40: エクスプロイダー(dion軍)@\(^o^)/ 2015/08/11(火) 17:58:59.46 ID:PIAWyihl0.net

>>33
アプリの無効化よりも、添付ファイルの自動受信切っとけば良いよ
どのメール/メッセージアプリにもあるから

あとはMMS(やキャリアメール)は「連絡帳のあるアドレスのみ」受信へ

 

37: キングコングニードロップ(やわらか銀行)@\(^o^)/ 2015/08/11(火) 17:52:10.04 ID:1H9Stt9g0.net
対策
ハングアウトを無効化する、もしくはデフォルトのSMSアプリとして使用しないこと
出元不明なメディアファイルをダウンロードしないこと

 

38: グロリア(茸)@\(^o^)/ 2015/08/11(火) 17:53:54.64 ID:MYqWPEg+0.net
mmsってなに?ミョートメール?

 

51: アンクルホールド(大阪府)@\(^o^)/ 2015/08/11(火) 18:11:10.95 ID:qEC9BLjw0.net
>>38
マルチメディアメッセージサービス
画像などの添付ができる
PCなどともメッセージのやり取りが出来る

 

39: トペ コンヒーロ(神奈川県)@\(^o^)/ 2015/08/11(火) 17:57:41.37 ID:gjoQsb1f0.net
つまり日本だとSMSが主流だから日本では心配する必要ないんだろ?

 

42: カーフブランディング(dion軍)@\(^o^)/ 2015/08/11(火) 18:00:44.83 ID:vvTlTh+P0.net
オンボロイドなんか使うからだろw

 

43: リバースネックブリーカー(東京都)@\(^o^)/ 2015/08/11(火) 18:03:03.09 ID:GQcO6lV70.net

>ドコモやauといった大手ケータイキャリアもウィルス対策アプリを提供しています。

ん?ソフバン関係無いの?

 

45: エクスプロイダー(dion軍)@\(^o^)/ 2015/08/11(火) 18:04:45.56 ID:PIAWyihl0.net

>>42
iOSもIDとパスワードセットで漏れちゃうバグ治ってないけどな

>>43
セキュリティーホール自体は動画再生にあるからどこも一緒やで

 

44: ハーフネルソンスープレックス(埼玉県)@\(^o^)/ 2015/08/11(火) 18:03:27.23 ID:2v7K5ZqH0.net

日本のキャリアでMMSを使ってるのはソフトバンクだけ

docomoもauもそのMVNOも影響なし

 

53: パロスペシャル(SB-iPhone)@\(^o^)/ 2015/08/11(火) 18:27:55.94 ID:bo+LYSYI0.net
自称情強のオンボロイド使い「想定の範囲内」

 

57: ダイビングエルボードロップ(新疆ウイグル自治区)@\(^o^)/ 2015/08/11(火) 18:42:21.31 ID:cCN2+d9C0.net
>>53
情強はrootとって、必要なアプリ以外は凍結または削除してるから、影響ないよ
今回のは、rootとれない情弱たちが全対象

 

68: グロリア(dion軍)@\(^o^)/ 2015/08/11(火) 21:29:55.82 ID:zvn5KXWS0.net
>>1
Andoroidを乗っ取られると、工場出荷状態に初期化してもウイルスは残ったまま
だから対策はちゃんとしとけ
まぁ俺はもう3機種乗っ取られて諦めたけどな
1台目auは中国人、二代目auも中国人、三代目docomoが中東系の奴
しかも全て1年以内の出来事
日本にどんだけハッカーがいるんだよって話

 

72: ダイビングフットスタンプ(新疆ウイグル自治区)@\(^o^)/ 2015/08/12(水) 00:29:53.36 ID:D8ir4epP0.net

日本製の端末はLSMやらsystemパーテションの保護やら実装されてるから、
それを破ってまで侵入するのは考えられない。

>>68の実態は、おまえがrootとって、systemの保護を外したrwの状態で常用して、
有料アプリを無料で使えます謳う、あやしい出所のアプリを入れただけだろ。

自業自得だよ。

スポンサーリンク

70: トペ スイシーダ(庭)@\(^o^)/ 2015/08/11(火) 21:31:36.68 ID:2iabQQ6H0.net
Gメールしか使ってねぇよ

引用元: http://hayabusa3.2ch.sc/test/read.cgi/news/1439281590/

関連記事

 8月31日、米アップルは独自動画コンテンツの制作事業に乗り出すことを検討している。バラエティ・ドット・コムがアップル幹部の話として報じた。ニューヨークで7月撮影(2015年 ロイター/Mike Segar)

Apple、来年にも独自動画コンテンツ事業検討

1: 海江田三郎 ★ 2015/09/02(水) 10:51:30.41 ID:???.net

記事を読む

20150912074323cde

Google Chromeでクロネコメンバーズなどの一部サイトを、「SSLサーバーが古い」と撥ね付ける

1: 河津掛け(大阪府)@\(^o^)/ 2015/09/14(月) 16:37:06.28 I

記事を読む

01

東芝、Intel第6世代Coreプロセッサ(Skylake)対応マザーボードを発表

1: 番組の途中ですがアフィサイトへの\(^o^)/です (ワッチョイ 024d-aWTX) 20

記事を読む

uXRCKIz

【悲報】Google「俺がお前でお前が俺で」をサジェスト汚染されるwwwww

1: 以下、\(^o^)/でVIPがお送りします 2015/08/09(日) 11:54:09.8

記事を読む

https---www.pakutaso.com-assets_c-2015-02-BON85_pcsutu20150207161815500-thumb-autox1000-12110

ソネットから10Gbpsの超高速サービスが登場

1: リキラリアット(愛知県)@\(^o^)/ 2015/06/05(金) 20:52:40.7

記事を読む

c3893acb-s

頭の中で考えるだけで操作できるコンピュータがもうそろそろできそう

1: デンジャラスバックドロップ(四国地方)@\(^o^)/ 2015/10/06(火) 19:

記事を読む

スクリーンショット 2014-04-21 15.38.59

【IT】20代のLINE利用率wwwwww

1: それなり◆XonGXAywZYD. 2014/04/20(日)20:48:38 ID:uWD

記事を読む

151002androiddamege

Android端末にまた動画をプレビューしただけで乗っ取られる深刻な脆弱性

1: brown_cat ★ 2015/10/03(土) 00:17:07.44 ID:???*.

記事を読む

wpid-0002.jpg

インテルまでもがPC擬人化 日本どうなっちまったんだ……

1: レインメーカー(庭)@\(^o^)/ 2015/06/26(金) 11:52:14.33

記事を読む

zu1

Windows 10が話題の今、Linuxをお薦めする7つの理由

1: @Sunset Shimmer ★ 2015/08/21(金) 06:58:43.64 ID

記事を読む

Huawei-Mate-8-benchmark-post-launch_1
Androidのベンチマーク、10万点を突破 インフレが止まらない

1: 番組の途中ですがアフィサイトへの\(^o^)/です (ニククエ

hGJvbfh
せっかくの休みだ。原付で>>5に行く。

1: 名無しさん@おーぷん 2015/11/29(日)06:13:2

9xHNnte
XperiaZ5からdocomoのロゴだけ消せるシートが発売開始

1: 番組の途中ですがアフィサイトへの\(^o^)/です (アウアウ

bsLISA78_MBAsawaru20141018102912
子供にプログラミング教えることになりそうなんだが、どうやって教えたら良いんだ?

1: 以下、\(^o^)/でVIPがお送りします 2015/11/2

top
国内で最大容量の8THDDが2万円台に値下がり

1: 海江田三郎 ★ 2015/11/29(日) 14:43:35.

→もっと見る

PAGE TOP ↑