【仮想通貨ユーザー要注意】Androidに「深刻な脆弱性」見つかる|データ漏洩の可能性も

by BITTIMES   

ノルウェーのアプリセキュリティ企業である「Promon(プロモン)」は、2019年12月2日に「StrandHogg(ストランドホッグ)」と呼ばれるAndroid(アンドロイド)の脆弱性を発見したと報告しました。この脆弱性は最新のバージョンである「Android 10」を含むすべてのバージョンに影響を与えており、仮想通貨関連アプリで悪用した場合には、ウォレットの重要な情報を盗み出すこともできると報じられています。

ウォレットアプリ「乗っ取り」などの危険性

Promon(プロモン)が報告した「StrandHogg(ストランドホッグ)」と呼ばれる脆弱性は『"Android 10"を含めた全てのバージョンに影響を与えるものであり、最も人気のある上位500のアプリはすべてリスクにさらされている』と報告されています。

また、今回のレポートではこの脆弱性を悪用した"悪意のあるアプリ"がすでに36個も見つかっていることが報告されています。同社はこれらのアプリを2019年夏時点でGoogle(グーグル)に報告しており、Googleはこれらの影響を受けたアプリを削除しているものの、"肝心の脆弱性に関しては未だに修正されていない"とされています。

ハッカーがこの脆弱性を悪用した場合に行うことができることとしては以下のようなことが挙げられています。

  • マイクを介してユーザーの会話を盗聴する
  • カメラで写真を撮る
  • SMSメッセージの読み取り/送信
  • 電話での会話/録音
  • ログイン情報の詐取
  • デバイス上にある全ての写真・ファイルにアクセス
  • 位置情報・GPS情報を取得
  • 連絡先リストにアクセス
  • 電話記録にアクセス

「StrandHogg」を悪用すると、Android端末上で"偽アプリ"を本物のように偽造し「ユーザーID」や「ログインパスワード」などの機密情報を盗み出すことができるとされています。つまり、この脆弱性を悪用して仮想通貨ウォレットアプリを偽造した場合には、資産にアクセスするための重要な情報を盗み取られ、ウォレットを乗っ取られてしまう可能性もあります。

今回報告された脆弱性は、仮想通貨だけでなく様々なアプリケーションに影響を及ぼす可能性があるものであるものの、仮想通貨関連のアプリケーションは以前から様々な方法でターゲットにされているため、特に注意を払う必要があると言えるでしょう。

>>「Promon」の公式発表はこちら

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

Cardano Shelleyの「公開予定日」が明らかに|具体的なスケジュール公表

Cardano Shelleyの「公開予定日」が明らかに|具体的なスケジュール公表

カルダノ(ADA)価格「2ドル」突破|地球環境に優しい省エネ通貨としても高評価

カルダノ(ADA)価格「2ドル」突破|地球環境に優しい省エネ通貨としても高評価

仮想通貨取引所「Gemini」ベーシックアテンショントークン(BAT)取り扱いへ

仮想通貨取引所「Gemini」ベーシックアテンショントークン(BAT)取り扱いへ

ビットコインが金融革命を起こす可能性|BlackRock CEOがBTC・ETFについてコメント

ビットコインが金融革命を起こす可能性|BlackRock CEOがBTC・ETFについてコメント

AXE:ドージコイン(DOGE)の数量限定ボディスプレー「DogeCan」を無料配布

AXE:ドージコイン(DOGE)の数量限定ボディスプレー「DogeCan」を無料配布

TRON財団:ギャンブル系DAppsで「日本IPアドレスのブロック」を提案|国内規制準拠へ

TRON財団:ギャンブル系DAppsで「日本IPアドレスのブロック」を提案|国内規制準拠へ

注目度の高い仮想通貨ニュース

ビットボットのプレセール、開始わずか3週間で45万ドルを調達

ビットボットのプレセール、開始わずか3週間で45万ドルを調達

仮想通貨HTから「HTX DAO」への移行作業進む|海外取引所では変換サービスも

仮想通貨HTから「HTX DAO」への移行作業進む|海外取引所では変換サービスも

Astar zkEVM「秋元康氏の新アイドルプロジェクト」で技術活用|トークン発行も予定

Astar zkEVM「秋元康氏の新アイドルプロジェクト」で技術活用|トークン発行も予定

柴犬のバーン運動はコミュニティでも「Shib Dream NFT」が合計10億SHIBを焼却処分

柴犬のバーン運動はコミュニティでも「Shib Dream NFT」が合計10億SHIBを焼却処分

名作FPSゲームを「DOGE」に刻む|DoginalsでDOOM無料版がプレイ可能に

名作FPSゲームを「DOGE」に刻む|DoginalsでDOOM無料版がプレイ可能に

注目の新たな仮想通貨:ビットボットの成長が期待される理由

注目の新たな仮想通貨:ビットボットの成長が期待される理由

ワールドコインの虹彩認証装置Orb「Apple風デザインの新製品」が2024年前半に登場?

ワールドコインの虹彩認証装置Orb「Apple風デザインの新製品」が2024年前半に登場?

最大2,000円相当のビットコインがもらえる「口座開設キャンペーン」開始:ビットポイント

最大2,000円相当のビットコインがもらえる「口座開設キャンペーン」開始:ビットポイント

エアドロップに焦点を当てた新しいミームコイン「SMOG」がSOLでフェアローンチ、開始1時間で1,400%の急騰

エアドロップに焦点を当てた新しいミームコイン「SMOG」がSOLでフェアローンチ、開始1時間で1,400%の急騰

新規口座開設+購入で「10,000円相当のNIDT」が当たるキャンペーン開始:コインブック

新規口座開設+購入で「10,000円相当のNIDT」が当たるキャンペーン開始:コインブック

BTC・ETH・SHIB・MATICが当たる「ラッキールーレットキャンペーン」開催へ:ビットトレード

BTC・ETH・SHIB・MATICが当たる「ラッキールーレットキャンペーン」開催へ:ビットトレード

暗号資産レンディングのBitLending「XRP」取り扱いへ

暗号資産レンディングのBitLending「XRP」取り扱いへ

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

Astar(ASTR)の「dApp Staking」でステーキングする方法|画像付きでわかりやすく解説

Astar(ASTR)の「dApp Staking」でステーキングする方法|画像付きでわかりやすく解説

確定申告はいつからいつまで?知っておきたい「仮想通貨の税金」に関する知識

確定申告はいつからいつまで?知っておきたい「仮想通貨の税金」に関する知識

ASTRも管理できる「Polkadot{.js}」のウォレット作成方法|画像付きでわかりやすく解説

ASTRも管理できる「Polkadot{.js}」のウォレット作成方法|画像付きでわかりやすく解説

仮想通貨の確定申告で必要な「年間取引報告書」のダウンロード方法【取引所別まとめ】

仮想通貨の確定申告で必要な「年間取引報告書」のダウンロード方法【取引所別まとめ】

ソラナ基盤のDEX「Jupiter Exchange」とは?仮想通貨JUPの概要などもあわせて紹介

ソラナ基盤のDEX「Jupiter Exchange」とは?仮想通貨JUPの概要などもあわせて紹介

Shiba Inuのメタバース「Shib:The Metaverse」とは?最新情報・LAND購入方法など

Shiba Inuのメタバース「Shib:The Metaverse」とは?最新情報・LAND購入方法など

人気のタグから探す