アーカイブ — US — techcrunch
研究者が学生のスマートフォンをハッキングするために利用された未発見のAndroidの脆弱性を発見
アムネスティ・インターナショナルは、Androidの未知のゼロデイ脆弱性を明らかにしました。これにより、セラブライトのツールを使用して当局が電話をハッキングすることが可能となりました。これらの欠陥は、セルビアの学生活動家の電話ハックの調査中に発見され、数十億のデバイスに影響を及ぼしています。グーグルは問題を修正しましたが、デジタル権利侵害への懸念が高まっているセルビアでは、セラブライトは製品の使用を一時停止しました。
要点
- アムネスティ・インターナショナルが、Cellebriteの電話アンロックツールに関連するAndroidの3つの未公開脆弱性を発見しました。
- これらの脆弱性は、コアのLinux USBカーネルに影響を与え、およそ10億台のAndroidデバイスに潜在的な影響を与えます。
- 調査は、セルビア当局がCellebriteのツールを使用して学生活動家の電話をハッキングした後に始まりました。
- Cellebriteは、自身の技術の濫用に関する申し立てを受け、セルビア当局との業務を停止しました。
- これらの脆弱性により、ユーザーの同意なしに電話に不正アクセスすることが可能となり、人権を侵害しています。
なぜ重要か
- 新たな発見が、世界中で懸念されているデジタル監視とプライバシーに関する問題と一致しています。
- この出来事は、特に抗議活動や社会不安定時におけるデジタル権利侵害の広範な問題を反映しています。
- 2025年までのITのトレンドでは、特に法科技術の悪用に関するサイバーセキュリティ実践の厳しい監視が強調されています。
アムネスティ・インターナショナルの調査結果は、Androidのセキュリティに重大な欠陥があり、これらの脆弱性を解消することが重要であることを示しています。デジタル権利とサイバーセキュリティは今もなお世界的に重要な問題であるため、これらの問題に取り組む必要があります。