【仮想通貨ユーザー要注意】Androidに「深刻な脆弱性」見つかる|データ漏洩の可能性も

by BITTIMES   

ノルウェーのアプリセキュリティ企業である「Promon(プロモン)」は、2019年12月2日に「StrandHogg(ストランドホッグ)」と呼ばれるAndroid(アンドロイド)の脆弱性を発見したと報告しました。この脆弱性は最新のバージョンである「Android 10」を含むすべてのバージョンに影響を与えており、仮想通貨関連アプリで悪用した場合には、ウォレットの重要な情報を盗み出すこともできると報じられています。

ウォレットアプリ「乗っ取り」などの危険性

Promon(プロモン)が報告した「StrandHogg(ストランドホッグ)」と呼ばれる脆弱性は『"Android 10"を含めた全てのバージョンに影響を与えるものであり、最も人気のある上位500のアプリはすべてリスクにさらされている』と報告されています。

また、今回のレポートではこの脆弱性を悪用した"悪意のあるアプリ"がすでに36個も見つかっていることが報告されています。同社はこれらのアプリを2019年夏時点でGoogle(グーグル)に報告しており、Googleはこれらの影響を受けたアプリを削除しているものの、"肝心の脆弱性に関しては未だに修正されていない"とされています。

ハッカーがこの脆弱性を悪用した場合に行うことができることとしては以下のようなことが挙げられています。

  • マイクを介してユーザーの会話を盗聴する
  • カメラで写真を撮る
  • SMSメッセージの読み取り/送信
  • 電話での会話/録音
  • ログイン情報の詐取
  • デバイス上にある全ての写真・ファイルにアクセス
  • 位置情報・GPS情報を取得
  • 連絡先リストにアクセス
  • 電話記録にアクセス

「StrandHogg」を悪用すると、Android端末上で"偽アプリ"を本物のように偽造し「ユーザーID」や「ログインパスワード」などの機密情報を盗み出すことができるとされています。つまり、この脆弱性を悪用して仮想通貨ウォレットアプリを偽造した場合には、資産にアクセスするための重要な情報を盗み取られ、ウォレットを乗っ取られてしまう可能性もあります。

今回報告された脆弱性は、仮想通貨だけでなく様々なアプリケーションに影響を及ぼす可能性があるものであるものの、仮想通貨関連のアプリケーションは以前から様々な方法でターゲットにされているため、特に注意を払う必要があると言えるでしょう。

仮想通貨ニュース|新着

他ブロックチェーンへのセキュリティ提供で収益化、カルダノ創設者による予算関連の提案NEW

他ブロックチェーンへのセキュリティ提供で収益化、カルダノ創設者による予算関連の提案

ウィスコンシン州、ビットコインETFを3.2億ドルに増額|アブダビ政府も投資拡大NEW

ウィスコンシン州、ビットコインETFを3.2億ドルに増額|アブダビ政府も投資拡大

2024年の仮想通貨関連詐欺、被害額99億ドル以上に|急増する手口とは?

2024年の仮想通貨関連詐欺、被害額99億ドル以上に|急増する手口とは?

SEC、グレースケールのXRP・ドージコインETF申請を受理|240日間の審査へ

SEC、グレースケールのXRP・ドージコインETF申請を受理|240日間の審査へ

イーサリアム財団、ETHのDeFi運用を本格化か|約180億円の送金を報告

イーサリアム財団、ETHのDeFi運用を本格化か|約180億円の送金を報告

湘南美容クリニック運営「SBCメディカル」10億円相当のビットコイン購入を発表|日本企業のBTC保有が拡大

湘南美容クリニック運営「SBCメディカル」10億円相当のビットコイン購入を発表|日本企業のBTC保有が拡大

仮想通貨入門 - 基礎知識

仮想通貨DEX「Hyperliquid(ハイパーリキッド)」の特徴や使い方を徹底解説

仮想通貨DEX「Hyperliquid(ハイパーリキッド)」の特徴や使い方を徹底解説

ソラナ基盤の代表的なDeFiプロジェクトを紹介|特徴・運用方法・注意点も

ソラナ基盤の代表的なDeFiプロジェクトを紹介|特徴・運用方法・注意点も

ソラナ(SOL)基盤の代表的なDAppsを紹介|使い方や注意点も

ソラナ(SOL)基盤の代表的なDAppsを紹介|使い方や注意点も

ソラナ(Solana/SOL)系ミームコインとは?代表銘柄トップ5もあわせて紹介

ソラナ(Solana/SOL)系ミームコインとは?代表銘柄トップ5もあわせて紹介

仮想通貨を保有するだけで増える「ステーキング対応のおすすめ取引所」税金に関する注意点も

仮想通貨を保有するだけで増える「ステーキング対応のおすすめ取引所」税金に関する注意点も

【年利最大9%】ソラナ(SOL)をステーキングで増やす方法|画像付きで解説

【年利最大9%】ソラナ(SOL)をステーキングで増やす方法|画像付きで解説

市場分析・価格予想

ビットコイン「スーパーサイクルは健在」アルトシーズンの課題も|著名エコノミスト予想

ビットコイン「スーパーサイクルは健在」アルトシーズンの課題も|著名エコノミスト予想

資産運用大手VanEckの「2025年SOL価格予想」ソラナETF関連で進展も

資産運用大手VanEckの「2025年SOL価格予想」ソラナETF関連で進展も

ビットコイン価格「決断の時が近づいている」著名アナリスト予想

ビットコイン価格「決断の時が近づいている」著名アナリスト予想

ビットコイン10万ドル割れ|アーサー・ヘイズ氏は「さらなる下落調整」を予想

ビットコイン10万ドル割れ|アーサー・ヘイズ氏は「さらなる下落調整」を予想

アルトコインシーズンは終わり?複数のアナリストが「供給過多」の問題を指摘

アルトコインシーズンは終わり?複数のアナリストが「供給過多」の問題を指摘

ビットコイン、国家債務危機のヘッジ手段に「公正価値は約3,400万円」Bitwiseレポート

ビットコイン、国家債務危機のヘッジ手段に「公正価値は約3,400万円」Bitwiseレポート