【悲報？】すべてのAndroidに一瞬でroot取れる脆弱性、いますぐ全アプリ消せ

2022/03/19 9:30

引用元: すべてのAndroid、一瞬でroot取れる脆弱性、いますぐ全アプリ消せ [422186189]

画像引用元：タブレット Android 11、TECLAST M40Pro タブレット 10インチ、 RAM 6GB/ROM 128GB、2.0GHz 8コアCPU、1920*1200解像度 FHD IPSディスプレイ | Amazon

1: 名無しさん 2022/03/17(木) 11:31:55.71 ID:6AvRZ/Qi0 BE:422186189-PLT(12015)

sssp://img.5ch.net/ico/folder1_03.gif
Android端末のルート権限を一瞬で奪取するムービーが公開される、Linuxの脆弱性「Dirty Pipe」を用いた攻撃が現実的に
https://gigazine.net/news/20220316-dirty-pipe-android-root/

2022年3月7日に公開されたLinuxカーネルに任意のファイルを上書きできる脆弱(ぜいじゃく)性「Dirty Pipe」を利用して「Pixel 6 Pro」や「Samsung S22」のルート権限を奪取する実証ムービーが新たに公開されました。Dirty Pipeを利用したAndroid端末への攻撃が現実味を帯びています。

https://i.gzn.jp/img/2022/03/16/dirty-pipe-android-root/00_m.jpg

Dirty Pipeはプログラム間の通信を担う「パイプ」に起因する脆弱性で、Dirty Pipeが悪用されるとLinux搭載システムやLinuxをベースに開発されているAndroidを搭載した端末に対して「SSHキーの作成」「ルート権限を付与したユーザーの作成」といった攻撃が可能になってしまうことが報告されていました。

すでに最新版のLinuxには修正が施されているものの、Dirty Pipeの影響下にあるバージョンのAndroidを搭載したスマートフォンが市場に存在することが確認されています。以下の記事では、自分のスマートフォンがDirty Pipeの影響を受けるかどうかを調べる方法について解説しています。

https://i.gzn.jp/img/2022/03/09/linux-dirty-pipe-vulnerability/00_m.jpg

そして2022年3月15日に、セキュリティ研究者のFire30氏が実際にDirty Pipeを用いて最新アップデートを適用した「Pixel 6 Pro」と「Samsung S22」からルート権限を奪取する実証ムービーを公開しました。

（以下略）

16: 名無しさん 2022/03/17(木) 11:35:44.59 ID:WfHwwdAS0

>>1
世の中にはroot取れない機種がいっぱいあるんだが
それらのrootが取れるようになるなら朗報なのだが

22: 名無しさん 2022/03/17(木) 11:38:17.49 ID:cNO+t4LR0

>>16
自分で取るのと外から取られるでは全然意味が違う

2: 名無しさん 2022/03/17(木) 11:32:19.16 ID:6AvRZ/Qi0 BE:422186189-PLT(12015)

sssp://img.5ch.net/ico/folder1_03.gif
あやしいアプリは全部消しとけ

158: 名無しさん 2022/03/17(木) 15:47:30.32 ID:EZU/KG0B0

>>2
グーグルアプリ消せないんだが…………………………