【仮想通貨ユーザー要注意】Androidに「深刻な脆弱性」見つかる|データ漏洩の可能性も

by BITTIMES

ノルウェーのアプリセキュリティ企業である「Promon(プロモン)」は、2019年12月2日に「StrandHogg(ストランドホッグ)」と呼ばれるAndroid(アンドロイド)の脆弱性を発見したと報告しました。この脆弱性は最新のバージョンである「Android 10」を含むすべてのバージョンに影響を与えており、仮想通貨関連アプリで悪用した場合には、ウォレットの重要な情報を盗み出すこともできると報じられています。

こちらから読む:警視庁、BTC要求する"脅迫メール"について注意喚起

ウォレットアプリ「乗っ取り」などの危険性

Promon(プロモン)が報告した「StrandHogg(ストランドホッグ)」と呼ばれる脆弱性は『"Android 10"を含めた全てのバージョンに影響を与えるものであり、最も人気のある上位500のアプリはすべてリスクにさらされている』と報告されています。

また、今回のレポートではこの脆弱性を悪用した"悪意のあるアプリ"がすでに36個も見つかっていることが報告されています。同社はこれらのアプリを2019年夏時点でGoogle(グーグル)に報告しており、Googleはこれらの影響を受けたアプリを削除しているものの、"肝心の脆弱性に関しては未だに修正されていない"とされています。

ハッカーがこの脆弱性を悪用した場合に行うことができることとしては以下のようなことが挙げられています。

  • マイクを介してユーザーの会話を盗聴する
  • カメラで写真を撮る
  • SMSメッセージの読み取り/送信
  • 電話での会話/録音
  • ログイン情報の詐取
  • デバイス上にある全ての写真・ファイルにアクセス
  • 位置情報・GPS情報を取得
  • 連絡先リストにアクセス
  • 電話記録にアクセス

「StrandHogg」を悪用すると、Android端末上で"偽アプリ"を本物のように偽造し「ユーザーID」や「ログインパスワード」などの機密情報を盗み出すことができるとされています。つまり、この脆弱性を悪用して仮想通貨ウォレットアプリを偽造した場合には、資産にアクセスするための重要な情報を盗み取られ、ウォレットを乗っ取られてしまう可能性もあります。

今回報告された脆弱性は、仮想通貨だけでなく様々なアプリケーションに影響を及ぼす可能性があるものであるものの、仮想通貨関連のアプリケーションは以前から様々な方法でターゲットにされているため、特に注意を払う必要があると言えるでしょう。

>>「Promon」の公式発表はこちら

仮想通貨を安全に保管することができる「TREZOR(トレザー)」の購入は、英語が苦手でも安心して購入することができる"TREZOR日本正規販売店"「RISEST COLTD」からどうぞ

TREZORの画像 TREZORの日本正規販売店はこちら

この記事が気に入ったら
いいね!しよう

関連のある仮想通貨ニュース

Tron CEO「違法資金調達・ポルノビジネス関与」など、中国メディアの報道に反論

Tron CEO「違法資金調達・ポルノビジネス関与」など、中国メディアの報道に反論

ビットコインキャッシュが使えるカリブ海のリゾート?

ビットコインキャッシュが使えるカリブ海のリゾート?

トロン財団:TRXネットワークの「重大な脆弱性」を報告|アクセス不能の危機を回避

トロン財団:TRXネットワークの「重大な脆弱性」を報告|アクセス不能の危機を回避

ビットコインと金、等価値なら「1BTC=740万円」に|過小評価される理由とは

ビットコインと金、等価値なら「1BTC=740万円」に|過小評価される理由とは

Telegramの独自仮想通貨「Gram」今後2ヶ月以内に公開か=New York Times報道

Telegramの独自仮想通貨「Gram」今後2ヶ月以内に公開か=New York Times報道

株式会社Orb:九州電力に「分散型台帳技術」を提供|地域通貨「常若通貨」発行へ

株式会社Orb:九州電力に「分散型台帳技術」を提供|地域通貨「常若通貨」発行へ

注目度の高い仮想通貨ニュース

仮想通貨交換所「ELQUIREX」とは?基本情報・特徴・今後の予定などをわかりやすく解説

仮想通貨交換所「ELQUIREX」とは?基本情報・特徴・今後の予定などをわかりやすく解説

韓国大手仮想通貨取引所「Upbit」ハッキング被害か?600億ウォン相当の異常送金を確認

韓国大手仮想通貨取引所「Upbit」ハッキング被害か?600億ウォン相当の異常送金を確認

DeCurret:レバレッジ取引の「iOS版アプリ」公開|手数料無料キャンペーンも同時開催

DeCurret:レバレッジ取引の「iOS版アプリ」公開|手数料無料キャンペーンも同時開催

McAfeeDex「Tron関連トークン」を正式サポート|通貨ペアの追加も受付中

McAfeeDex「Tron関連トークン」を正式サポート|通貨ペアの追加も受付中

リクルート×三菱UFJ:デジタル通貨関連の「共同出資会社」設立へ=日経報道

リクルート×三菱UFJ:デジタル通貨関連の「共同出資会社」設立へ=日経報道

ハッキングでイーサリアム「55億円相当」流出|韓国大手取引所「Upbit」が正式発表

ハッキングでイーサリアム「55億円相当」流出|韓国大手取引所「Upbit」が正式発表

Libraテストネット:プロジェクト数は「30以上」に|プレメインネットも公開

Libraテストネット:プロジェクト数は「30以上」に|プレメインネットも公開

カルダノ創設者:仮想通貨革命は止められない|BTC価格は「1,000万円」へ

カルダノ創設者:仮想通貨革命は止められない|BTC価格は「1,000万円」へ

ブロックチェーンで「サーモン製品の生産情報」を公開:Cermaq×Labeyrie

ブロックチェーンで「サーモン製品の生産情報」を公開:Cermaq×Labeyrie

ブロックチェーン・仮想通貨ニュース週間まとめ|2019年11月10日〜16日

ブロックチェーン・仮想通貨ニュース週間まとめ|2019年11月10日〜16日

Binance US:XEM・TRXなど「仮想通貨18銘柄」上場を検討

Binance US:XEM・TRXなど「仮想通貨18銘柄」上場を検討

Cardano:Shelley報酬付きテストネット「開始予定日」が決定

Cardano:Shelley報酬付きテストネット「開始予定日」が決定

仮想通貨ニュース | 新着記事一覧

仮想通貨まとめ一覧

国内仮想通貨取引所:消費税増税後の「各種手数料」まとめ

国内仮想通貨取引所:消費税増税後の「各種手数料」まとめ

【2019年】国内仮想通貨取引所の「セキュリティ対策・資産管理状況」まとめ

【2019年】国内仮想通貨取引所の「セキュリティ対策・資産管理状況」まとめ

「医療分野」におけるブロックチェーン活用事例|情報共有がもたらす数々のメリット

「医療分野」におけるブロックチェーン活用事例|情報共有がもたらす数々のメリット

ブロックチェーン×ドローンという「ビジネスの可能性」技術融合で未来の生活が変わる

ブロックチェーン×ドローンという「ビジネスの可能性」技術融合で未来の生活が変わる

貿易産業を変革するブロックチェーン技術「分散型管理」で輸入・輸出の問題改善へ

貿易産業を変革するブロックチェーン技術「分散型管理」で輸入・輸出の問題改善へ

ポルシェ:ブロックチェーンを活用した「次世代スマートカー」計画

ポルシェ:ブロックチェーンを活用した「次世代スマートカー」計画

人気のタグから探す