1: 2018/03/05(月) 15:38:50.86 ID:CAP_USER9
no title


 ロシアのセキュリティソフトメーカーDoctor Webは1日(現地時間)、40モデル以上の安価なスマートフォンにおいて、出荷段階からトロイの木馬「Android.Triada.231」がインストールされていることを発表した。

 Triada.231はAndroidの重要なシステムコンポーネント「Zygote」に感染する。Zygoteはすべてのアプリケーションの起動のために使用されるので、いったん感染すればほかのアプリケーションに侵入でき、ユーザーの介入なしにさまざまな悪意のある行動を実行できてしまう。

 しかしTriada.231は、開発者がプログラムを配布しているわけではなく、libandroid_runtime.soというシステムライブラリに注入される。つまり、デバイス製造時にファームウェアに感染していなければならない。よって、ユーザーはスマートフォンを手にしたときから感染していることになる。

 Doctor Webは2017年夏頃よりTriada.231の感染を確認し、デバイス製造商にこのことを伝えたのだが、残念ながら2017年12月に発売されたLeagooの「M9」でも感染が確認できたという。研究者らは、Leagooのパートナーである上海のソフトウェア開発企業が、OSイメージ作成時にサードパーティのコンパイル前のコードを、システムライブラリに加えていることが原因だと突き止めたが、議論されることなく最終製品として出回ってしまったのだという。

 Doctor Webは下記リストのスマートフォンで感染できていることを確認しているが、理論上これを上回る数のスマートフォンがすでに感染している可能性があるのだという。これは多くのAndroidデバイスメーカーが、セキュリティやトロイの木馬に感染されたシステムコンポーネントに対し注意を払っていないためだとまとめている。

・Leagoo M5
・Leagoo M5 Plus
・Leagoo M5 Edge
・Leagoo M8
・Leagoo M8 Pro
・Leagoo Z5C
・Leagoo T1 Plus
・Leagoo Z3C
・Leagoo Z1C
・Leagoo M9
・ARK Benefit M8
・Zopo Speed 7 Plus
・UHANS A101
・Doogee X5 Max
・Doogee X5 Max Pro
・Doogee Shoot 1
・Doogee Shoot 2
・Tecno W2
・Homtom HT16
・Umi London
・Kiano Elegance 5.1
・iLife Fivo Lite
・Mito A39
・Vertex Impress InTouch 4G
・Vertex Impress Genius
・myPhone Hammer Energy
・Advan S5E NXT
・Advan S4Z
・Advan i5E
・STF AERIAL PLUS
・STF JOY PRO
・Tesla SP6.2
・Cubot Rainbow
・EXTREME 7
・Haier T51
・Cherry Mobile Flare S5
・Cherry Mobile Flare J2S
・Cherry Mobile Flare P1
・NOA H6
・Pelitt T1 PLUS
・Prestigio Grace M5 LTE
・BQ 5510

Doctor Webが提供しているAndroid用のセキュリティ対策ソフト「Dr.Web」をroot権限で実行すれば、Triada.231を除去できるが、root権限で実行できないデバイスの場合、デバイス製造メーカーがクリーンなイメージを提供する必要があるとしている。

2018年3月5日 12:35
PC Watch
https://pc.watch.impress.co.jp/docs/news/1109726.html


56: 2018/03/05(月) 15:51:38.80 ID:Hh6VKXsC0
>>1
聞いたことが無いスマホばかりなのだが?

95: 2018/03/05(月) 16:01:43.93 ID:iWQYnQQ80
>>1
聞いたことが無いスマホがずらーっと並んでるな
日本で流通してるようなのは無害か

318: 2018/03/05(月) 16:53:39.75 ID:Ek23eQ4g0
>>1
「安かろう悪かろう」とはこういうことを言っているんですなあ…。

2: 2018/03/05(月) 15:40:02.34 ID:aOg6M96n0
もはや生態系ができあがってるレベル

7: 2018/03/05(月) 15:40:32.02 ID:PdK/17RI0
聞いたことないのばっかりやな

10: 2018/03/05(月) 15:41:23.50 ID:lIUbl4Sd0
格安スマホ×

格安シム○
シムフリースマホ○

14: 2018/03/05(月) 15:42:15.13 ID:QLZFACAC0
Windows10モバイルの俺に死角なし

27: 2018/03/05(月) 15:45:05.86 ID:0uvVzS+J0
もはや個人情報と交換でスマホを安くしているようなもんだな

30: 2018/03/05(月) 15:45:29.48 ID:+xxxjr2C0
聞いたことないメーカー含めてほぼ全部中華か中華OEMだろうな
信じられるのはソニーと富士通とシャープだけ

36: 2018/03/05(月) 15:47:16.39 ID:kpSIoKVB0
やはりガラケー最強か

37: 2018/03/05(月) 15:47:27.51 ID:86T9AANZ0
値段の高いスマホが安全だと証明もできてない
だったら安いほうがいい

49: 2018/03/05(月) 15:50:01.90 ID:CjMN9bto0
中華はあかんな
ろくなもんじゃない

58: 2018/03/05(月) 15:51:54.68 ID:L3Tz/8ms0
よくわからん端末ばっかだなw
どうでもいいわ。

69: 2018/03/05(月) 15:54:51.55 ID:fDf6/u/k0
安物買いの銭失い ですね

75: 2018/03/05(月) 15:57:11.47 ID:7+ABJLb70
アフリカや東南アジアとかの露店で置いてあるスゲー安いスマホのことだろ。どこのメーカーかもわからんけどパッケージはしっかりしてる。

77: 2018/03/05(月) 15:57:22.24 ID:GKfS8AKu0
どこの国のスマホなんだこれ?知らないメーカーばかりだぞ?

82: 2018/03/05(月) 15:58:42.05 ID:IFHnR3MT0
台湾製だったら大丈夫だよな?ASUSとか

94: 2018/03/05(月) 16:01:42.11 ID:Z0a0lDYZ0
>>82
ほぼ中国だろあんなん

86: 2018/03/05(月) 15:59:39.19 ID:0L+sJ1u40
アローズm03 18千円くらいで買った
俺は大丈夫かな

87: 2018/03/05(月) 15:59:45.82 ID:87TSCU840
通信費が変わらないなら、どうでもよい。

90: 2018/03/05(月) 16:00:22.67 ID:3HV4rAj40
聞いたことない機種ばかりだな(´・ω・`)

92: 2018/03/05(月) 16:00:34.28 ID:YtRU2JyC0
ZTEのは大丈夫?

98: 2018/03/05(月) 16:02:03.28 ID:LnclbL220
聞いたこともないようなスマホだしどうでもいい。

107: 2018/03/05(月) 16:03:25.39 ID:m+kgmF3P0
こんな安いのを買うやつが、
個人情報流出を気にするとは思えんな。

130: 2018/03/05(月) 16:09:54.74 ID:PpoWk+Gy0
抜かれる覚悟で使うしかない

148: 2018/03/05(月) 16:14:06.24 ID:OFEcIcsq0
こういうのを買う人間はどれ使っても結局感染するだろうw

156: 2018/03/05(月) 16:15:23.67 ID:VGear7oK0
聞いたことのない騎手ばかりだな

363: 2018/03/05(月) 17:09:45.92 ID:B7bBqQBK0
>>156
武豊でも使ってるろよ!

162: 2018/03/05(月) 16:17:20.85 ID:khWlxp4A0
ウィルス以前の問題

引用元: ・http://ai.2ch.sc/test/read.cgi/newsplus/1520231930/

こちらもおすすめ!