Android端末の99%にrootがとれてしまう不具合！　はわわわわわぁ！！rootとれちゃいましたぁ！！！

　モバイルセキュリティ新興企業の米Bluebox Securityは7月3日、Androidのセキュリティモデルに脆弱性が見つかったと発表した。正規のアプリケーションがマルウェアに改ざんされる恐れがあるといい、99％の端末が影響を受けるとしている。

　同社のブログによると、全てのAndroidアプリには、そのアプリが正規のものであることを確認するために暗号化署名が使われている。

　しかし、今回見つかった脆弱性を悪用すると、この暗号化署名を破ることなくAndroidアプリケーションパッケージ（APK）のコードを改ざんし、正規のアプリをマルウェアに変えることができてしまうという。しかも、この改ざんはアプリストアにも、端末にも、エンドユーザーにも気づかれることはないとしている。

　アプリの種類によっては、情報を流出させたりモバイルボットネットを作成したりできてしまうとBlueboxは解説する。特に端末のメーカーが開発したアプリケーションにトロイの木馬が仕込まれた場合、Androidシステムやアプリケーション、および保存されたデータにフルアクセスされ、実質的に制御されてしまう恐れがあるという。

　ブログには、この脆弱性を突いてHTC製のアプリを改ざんし、端末上のあらゆるパーミッションを取得できることを示したデモ画像も掲載された。

　この脆弱性は、「暗号を使ってAndroidアプリケーションを認証／インストールする方法における矛盾」に起因するとBlueboxは説明。Android 1.6がリリースされた時点から脆弱性が存在しており、過去4年の間に発売された約9億台の端末に影響する可能性があると指摘する。

　同社は2013年2月にGoogleへこの問題を報告し、各端末のメーカーからファームウェアアップデートが配信される予定だという。脆弱性についての詳しい情報は、7月末から8月にかけて米ラスベガスで開かれるBlack Hatで発表を予定している。

http://www.itmedia.co.jp/news/articles/1307/04/news030.html

既にファームウェアアップデートを見捨てられてる機種はどーすんの

もうこれ以上 流出する情報がないです
かんべんしてください

root取得不可と言われている、うちのIS11CAをなんとかしてください。

ガラケー最強伝説

え？　お気軽にroot権限取れるアプリがあるの？
昔IS04に入れたら、updateで穴塞がれて心底がっかりした思い出あんだけど

GBからはrootとるの止めた。
というより、とる必要性を感じなくなった。

どうしてもRoot化できない端末があるんだがその脆弱性教えてくれよ頼む

WindowsPhone最強伝説

P-01Dから機種変更できない
まぁテザリング用なんだけどな

iphoneの脱獄と違って
泥をroot取ってもさほどメリットないよな？
何か凄い事できるのか？

iphoneの脱獄もそうだけどメリットってなんだ？

みんなで同じ物買って、同じように嬉しがって、同じように困ってる。
まぁいいんだけどね。

Androidは、バージョンが4．x以降root取るメリット薄れつつあるな