Android 12 の欠陥により、Galaxy S22 や Pixel 6 などの特定のスマートフォンがハッキングされる可能性があります

Android 12 の欠陥により、攻撃者がスマートフォンをハッキングする可能性があります。この脆弱性の影響を受けるのは、Galaxy S22 や Pixel 6 など、Android 12 でリリースされたスマートフォンのみです。

数日前、Max Kellermann という開発者が重大なセキュリティ上の欠陥を発見しました。Linux カーネルのバージョン 5.8。 2020 年に導入されたこの侵害は、カーネルの新しいバージョンにも関係します。研究者はこの欠陥を「Dirty Pipe」と名付けました。

この脆弱性は、Linux カーネルに依存するオペレーティングシステムを搭載したすべてのデバイスに影響します。Android スマートフォン/タブレット、Google Home スピーカー、Chromecast、さらには Chromebook。

こちらもお読みください:Bluetoothの欠陥により数十億台のAndroidスマートフォンが危険にさらされる

この欠陥により、悪意のあるアプリケーションがスマートフォン上のすべてのファイルを表示する事前にお客様の同意を得ることなく。何よりも、この侵害により、熟練したハッカーがスマートフォンやタブレット上でコードを実行する可能性が残されます。これらのコード行のおかげで、理論的には端末を制御することが可能です。

Ars Technica のジャーナリストである Ron Amadeo 氏によると、この欠陥の影響を受ける Android デバイスの数は非常に限られています。実際、ほとんどの Android スマートフォンとタブレットは、Linux カーネルの以前のバージョン。

彼の調査結果によると、以下の条件で市場にリリースされたスマートフォンのみが、アンドロイド12脆弱性の影響を受けています。影響を受ける端末の範囲は次のとおりです。ギャラクシーS22、ギャラクシーS21FE、Google Pixel 6/Pixel 6 Pro、ザOppo Find X5、あるいはRealme 9 プロ+。

Ron Amadeo 氏も、Pixel 6 を通じて Android に侵害が存在することを発見しました。彼は、この脆弱性を悪用してコードを実行し、Google が導入したセキュリティ対策をバイパスすることができました。