Android「SMS of Death」脆弱性、不可視SMSで端末が停止

Android端末に、見えないSMSを送るだけでクラッシュさせられる脆弱性が見つかった。「SMS of Death」と呼ばれ、端末が落ちるほか、通話が中断され、再起動を延々と繰り返す「リブートループ」に陥る場合がある。Googleはすでに対応に動いている。

受信者は気づけない

問題のSMSは画面上に表示されないため、受信者は何も届いたことに気づかないまま端末が不調になる。SMSは大半のスマートフォンに備わる基本機能で、受信に利用者の操作は要らない。そのため、利用者が自力で防ぐ手段は限られる。

再起動を繰り返す状態になれば、端末を通常どおり使うのは難しい。通話が切れる点も、日常利用や緊急時の連絡手段という観点から影響は小さくない。

今後の焦点

Googleは対応済みとされるが、現時点の情報では、影響を受ける機種やAndroidのバージョン、修正が利用者に届く時期は明らかではない。利用者はセキュリティアップデートが配信されたら早めに適用することが基本の対策となる。詳細が公表され次第、影響範囲が見えてくるとみられる。