Nexus 4、Nexus 5のSMSに脆弱性 特定メッセージの受信でネットワークが不通になる可能性があるようです

2013.11.30
Nexus 5

NexusデバイスにSMSがらみの脆弱性が見つかりました。

発見したのオランダのIT企業のシステム管理者。問題自体は以前からは判明しておりGoogleに連絡していたようです。Google側はAndroid 4.3へのアップデートで解決すると回答していたようですが、4.3では解決せず、4.4でも同様の問題が再現したことから、金曜日にルーマニアで開催されたセキュリティカンファレンスで報告し、問題が明らかになりました。

Class 0 SMSあるいはFlash SMSというGSM仕様にそった特定のメッセージを受信すると、メッセージの内容がアクティブウィンドウの上に半透明のウィンドウでポップアップ表示されます。このメッセージはユーザが保存するか削除するかを選択するまで表示されたままになりますが、この状態で次のClass 0 SMSを受信しても着信音はならないとのこと。

そしてこのSMSが削除あるいは保存されないまま約30通溜まると、Nexusデバイスは多くの場合再起動するということです。このとき、SIMにPINロックをかけている場合、PINの入力を求められるとのこと(要するにSIMを抜き挿しした状態になる)。もし再起動したことに気が付かないとPINを入力するまで電話やメールなどが一切着信、受信できません。

再起動しない場合でも、モバイルネットワークが使用できなくなるとのことです(この場合は電話は使用出来るとのこと)。回復するには再起動する必要があります。

発見者が20以上の異なるデバイスでテストを行った結果、問題が発生したのはGalaxy Nexus、Nexus 4、Nexus 5だけだったようです。なんでNexusだけなんでしょうかね?Androidの実装上の問題?HTC Oneとかのgoogle Play editionとかはどうなんだろうか。

根本的にはGoogleの対応待ちですが、暫定的にこの問題に対応するためのClass0FirewallというアプリがGoogle Playで公開されています。Class 0 SMSの受信件数にしきい値を設けて、それを超えた分は無視するというだけの内容です。

(via Android Community)
(source PCWorld)

タグ: , , , , ,

この記事が気に入ったら
いいね!しよう

最新情報をお届けします

ついつい時間を忘れてしまいそう。手持無沙汰を解消するHand Spinnerを購入。

以前から気になっていたHand Spinnerを購入してみました。 今回は珍しくGeekBuyingで購入したのですが、あとから調べたら日本のAmazonでも売っていました。もっとも日本だと2000円

米Amazon、Prime Exclusive Phonesにmoto G5 PlusとAlcatel A30を追加、広告表示の代わりに価格を割引

米Amazonがプライム会員向けにSIMフリー端末を販売するPrime Exclusive PhonesにMoto G5 PlusとAclatel A30を追加しました。現在Prime Exclusi

BIGLOBE SIMのエンタメフリーオプションに音楽ストリーミングサービスAWAが追加

MVNO(格安SIM)のBIGLOBEが提供するエンタメフリーオプションに、音楽ストリーミングサービスAWAが追加されました。 AWA – 音楽ストリーミングサービス BIGLOBEが提供

Red以外も欲しい? iPhoneを好きなカラーに塗装できる「あいりぺColor」が間もなくサービス開始

iPhone 7/7 Plusの(PRODUCT)REDが発売になり、話題になっていますが、もっと他の色も欲しいと思っている人もいるかもしれません。そんな人の要望を叶えてくれる、iPhoneのペイント

Xiaomiの三脚にもなる自撮り棒を購入 三脚としてもそれなりに使えそう

以前に紹介したXiaomiの自撮り棒をGearBestで購入してみました。 関連:Xiaomiの三脚にもなる自撮り棒がGearBestで販売中 – Dream Seed 自撮り棒自体は割と普通。プラス

スマホの画面をテレビに出力できるMiracast(ミラキャスト)の使い方

スマホの画面をテレビに出力できるMiracast(ミラキャスト)の使い方

名前だけは聞いたことはあるものの、使っている、活用しているという話をあまり聞かないMiracast(ミラキャスト)、どんなものかと思って実際に使ってみました。 ...

ついつい時間を忘れてしまいそう。手持無沙汰を解消するHand Spinnerを購入。

ついつい時間を忘れてしまいそう。手持無沙汰を解消するHand Spinnerを購入。

以前から気になっていたHand Spinnerを購入してみました。 今回は珍しくGeekBuyingで購入したのですが、あとから調べたら日本のAmazonでも売っていました。もっとも日本だと20...

Red以外も欲しい? iPhoneを好きなカラーに塗装できる「あいりぺColor」が間もなくサービス開始

Red以外も欲しい? iPhoneを好きなカラーに塗装できる「あいりぺColor」が間もなくサービス開始

iPhone 7/7 Plusの(PRODUCT)REDが発売になり、話題になっていますが、もっと他の色も欲しいと思っている人もいるかもしれません。そんな人の要望を叶えてくれる、iPhoneのペイ...

HUAWEI nova liteのコスパは異常 同価格帯の端末では競合がいない

HUAWEI nova liteのコスパは異常 同価格帯の端末では競合がいない

HUAWEIが若者向けのシリーズとしてあらたに投入したのnova、その下位モデルという位置づけのnova liteを購入してみました。 nova liteは公式ショップや量販店では販売しておらず、...

HUAWEI nova liteの安いけどおススメのケース ケースで迷ってたらとりあえず買って損はしない

HUAWEI nova liteの安いけどおススメのケース ケースで迷ってたらとりあえず買って損はしない

現在一押しのミドルクラス端末、HUAWEI nova liteのケースを購入してみました。 買ったのは、NILLKINというブランドのケース。 ...

MENU

back to top