android携帯電話は、単にテキストメッセージを介して画像を受信することによって感染することができます,月曜日に公開された研究によると.
これはおそらくこれまでに発見された最大のスマートフォンの欠陥です。 これは、世界中で推定950万台の携帯電話に影響を与えます-今日使用されているアンドロイドの約95％。
この問題は、Android携帯電話が着信テキストメッセージを分析する方法に起因しています。 あなたがメッセージを開く前であっても、携帯電話は自動的に受信メディアファイルを処理します-写真、オーディオまたはビデオを含みます。 つまり、モバイルデバイスを専門とするサイバーセキュリティ会社であるZimperiumによると、マルウェアを含んだファイルが受信されるとすぐに電話に感染し始める可能性があります。
これがよく知られているとすれば、それはこのAndroidの欠陥が最近のApple text hackに多少似ているからです。
しかし、その場合、適切な文字だけのテキストメッセージは、iPhoneをフリーズしたり、強制的に再起動する可能性があります。 デバイスを拭くアプリにアクセスしたり、密かにカメラをオンにする：ハッカーは、携帯電話の完全な制御を得ることができるので、このAndroidの欠陥は、悪化
CNNMoneyへの声明の中で、Google（GOOGL）は欠陥を認めた。 これは、Androidが別々のアプリや携帯電話の機能へのハッカーのアクセスを制限する方法を持っていることを保証しました。 しかし、ハッカーは過去にこれらの制限を克服することができました。
zimperiumによると、このバグは過去五年間に作られたAndroidソフトウェアを使用しているすべての携帯電話に影響を与えます。 これには、AndroidのFroyo、Gingerbread、Honeycomb、Ice Cream Sandwich、Jelly Bean、KitKat、Lollipop反復を実行しているデバイスが含まれます（Googleはデザートの後にアルファベット順にAndroidバージョンを命名します）。
Zimperiumは、4月9日にgoogleに欠陥について警告し、修正を提供したと述べた。 同社は、googleがパッチが将来的に顧客と共有されることを保証し、非常に次の日に応答したと主張しています。
通常、このような状況では、企業には修正を発行するための90日間の猶予期間が与えられます。 それは他の人のソフトウェアの欠陥を見つけたときにも、Googleが遵守するルールです。
しかし、それは109日されており、修正はまだ大部分が利用可能ではありません。 それがZimperiumが現在ニュースで公開されている理由です。
問題は今、Googleが皆のためにこれを修正するために管理する方法を迅速にです。 AppleはすべてのiPhoneにアップデートをプッシュすることができますが、Googleはできません。
Googleは、破壊された配信システムを持っていることで有名です。 いくつかのエンティティは、Googleとそのユーザーの間に立って、彼らは日常的に新しいソフトウェアのリリースを遅くします。 AT&T(T)やVerizon(VZ)のような携帯電話事業者や、Samsung(SSNLF)のような物理デバイスのメーカーがありますが、これらはすべてソフトウェアの更新を発行するために協力する必要があります。
GoogleはCNNMoneyに、すでに”パートナー”に修正を送信していると語った。”しかし、それらのいずれかがユーザー自身にそれを押し出すようになっているかどうかは不明です。
その理由から、Googleは最近、更新を受信するために独自のNexus携帯電話を最初に配置しました。
これは、更新を迅速に受信することが非常に重要である理由を示すテストケースである可能性があります。
Chris Wysopalは長年のハッカーであり、現在はサイバーセキュリティ会社Veracodeの幹部です。 彼はHeartbleedのこのAndroidのバージョン、昨年深刻なリスクでコンピュータネットワークの数百万人を置く壊滅的なバグと呼ばれます。
“私はGoogleがリモートでデバイスを更新する方法を考え出すかどうかを確認することに興味がある”と彼は言った。 “彼らがそれをすることができない限り、私たちは大きな災害を抱えています。”
