Android「Message of Death」脆弱性、SMSで端末停止も

セキュリティ研究者が、Androidに新たな脆弱性を発見した。「Message of Death(死のメッセージ)」と呼ばれ、悪意あるテキストメッセージを受信するだけで、端末を遠隔から使用不能にできるという。ユーザーがメッセージを開いたり、リンクをタップしたりする必要はない。

WAP Pushの処理に問題

問題の対象はWAP Pushメッセージだ。Androidが自動的に処理し、通常のSMS受信箱には表示されないことが多い。研究者によると、不正な形式で作られたメッセージがAndroidの通信システムに不具合を引き起こす。

その結果、通話サービスが停止して通話中の電話が切れたり、場合によっては端末が再起動を繰り返したりする。メッセージが端末に届いた時点で影響が出る可能性があり、ネットワーク側から同じメッセージが繰り返し送られると、再起動の状態が続く恐れもある。

修正と対策

Googleはすでに修正を用意しており、最近のセキュリティアップデートにより、新しいバージョンのAndroidを搭載した一部の端末には保護が届いている。ただし、定期的なセキュリティ更新を受けられない古い端末は、リスクが残る可能性がある。

ユーザーはセキュリティパッチのレベルを確認し、利用可能な最新のAndroidに更新することが推奨される。

この脆弱性は端末機能の停止を狙うもので、パスワードや個人データの窃取に使われたことを示す確かな証拠は今のところない。Androidユーザーを狙った大規模な攻撃も確認されていない。