アーカイブ — US — techcrunch
Google、ハッカーに悪用されていた2つのAndroidゼロデイ脆弱性を修正
Googleは、Androidで活発に利用されている2つのゼロデイ脆弱性を修正しました。そのうち1つはAmnesty Internationalによって発見されました。これらの脆弱性により、ユーザーの操作なしに悪意のある者がデバイスに侵入する可能性があります。Googleは、パートナー企業に48時間以内にパッチを提供する予定であり、標的型攻撃の緊急性が高まっていることを示しています。これには、Cellebriteを使用して当局が活動家を狙う攻撃も含まれています。
要点
- Googleは、Android向けのセキュリティアップデートをリリースしました。このアップデートでは、2つのゼロデイの脆弱性が解消されています。
- CVE-2024-53197は、Amnesty InternationalとGoogleの脅威分析グループのBenoît Sevensによって特定されました。
- これらの脆弱性は、セルビアの学生活動家を標的にした攻撃など、積極的に悪用されていました。
- CVE-2024-53150はあまり文書化されていませんが、システムカーネル内で見つかっています。
- この重大な脆弱性により、ユーザーの操作がなくてもリモートで権限昇格が可能となります。
- Googleはソースコードのパッチを48時間以内に提供し、製造業者がアップデートの配布を支援します。
なぜ重要か
- サイバーセキュリティにおいて、ゼロデイ脆弱性は悪化し続ける脅威となっており、オープンソースソフトウェアの普及とともにその影響が広がっています。
- 法執行機関がCellebriteなどのハッキングツールを利用することは、プライバシーとデジタル権利に関する倫理的懸念を引き起こしています。
- サイバーセキュリティ上の脆弱性が標的とされることは、モバイルオペレーティングシステムにおける強固なセキュリティ慣行の必要性を浮き彫りにしています。
Googleはゼロデイ脆弱性への迅速な対応で、ターゲット攻撃に対するAndroidデバイスのセキュリティを強化する重要性を強調しています。特に、技術の濫用が活発化している活動家に対して、セキュリティを強化することが重要です。