1: ばーど ★ 2018/03/05(月) 15:38:50.86 _USER9
ロシアのセキュリティソフトメーカーDoctor Webは1日(現地時間)、40モデル以上の安価なスマートフォンにおいて、出荷段階からトロイの木馬「Android.Triada.231」がインストールされていることを発表した。
Triada.231はAndroidの重要なシステムコンポーネント「Zygote」に感染する。Zygoteはすべてのアプリケーションの起動のために使用されるので、いったん感染すればほかのアプリケーションに侵入でき、ユーザーの介入なしにさまざまな悪意のある行動を実行できてしまう。
しかしTriada.231は、開発者がプログラムを配布しているわけではなく、libandroid_runtime.soというシステムライブラリに注入される。つまり、デバイス製造時にファームウェアに感染していなければならない。よって、ユーザーはスマートフォンを手にしたときから感染していることになる。
Doctor Webは2017年夏頃よりTriada.231の感染を確認し、デバイス製造商にこのことを伝えたのだが、残念ながら2017年12月に発売されたLeagooの「M9」でも感染が確認できたという。研究者らは、Leagooのパートナーである上海のソフトウェア開発企業が、OSイメージ作成時にサードパーティのコンパイル前のコードを、システムライブラリに加えていることが原因だと突き止めたが、議論されることなく最終製品として出回ってしまったのだという。
Doctor Webは下記リストのスマートフォンで感染できていることを確認しているが、理論上これを上回る数のスマートフォンがすでに感染している可能性があるのだという。これは多くのAndroidデバイスメーカーが、セキュリティやトロイの木馬に感染されたシステムコンポーネントに対し注意を払っていないためだとまとめている。
・Leagoo M5
・Leagoo M5 Plus
・Leagoo M5 Edge
・Leagoo M8
・Leagoo M8 Pro
・Leagoo Z5C
・Leagoo T1 Plus
・Leagoo Z3C
・Leagoo Z1C
・Leagoo M9
・ARK Benefit M8
・Zopo Speed 7 Plus
・UHANS A101
・Doogee X5 Max
・Doogee X5 Max Pro
・Doogee Shoot 1
・Doogee Shoot 2
・Tecno W2
・Homtom HT16
・Umi London
・Kiano Elegance 5.1
・iLife Fivo Lite
・Mito A39
・Vertex Impress InTouch 4G
・Vertex Impress Genius
・myPhone Hammer Energy
・Advan S5E NXT
・Advan S4Z
・Advan i5E
・STF AERIAL PLUS
・STF JOY PRO
・Tesla SP6.2
・Cubot Rainbow
・EXTREME 7
・Haier T51
・Cherry Mobile Flare S5
・Cherry Mobile Flare J2S
・Cherry Mobile Flare P1
・NOA H6
・Pelitt T1 PLUS
・Prestigio Grace M5 LTE
・BQ 5510
Doctor Webが提供しているAndroid用のセキュリティ対策ソフト「Dr.Web」をroot権限で実行すれば、Triada.231を除去できるが、root権限で実行できないデバイスの場合、デバイス製造メーカーがクリーンなイメージを提供する必要があるとしている。
2018年3月5日 12:35
PC Watch
https://pc.watch.impress.co.jp/docs/news/1109726.html
2: 名無しさん＠１周年 2018/03/05(月) 15:40:02.34
もはや生態系ができあがってるレベル
3: 名無しさん＠１周年 2018/03/05(月) 15:40:03.36
やはり信用できるのは、赤より緑ｗ
78: 名無しさん＠１周年 2018/03/05(月) 15:57:32.24
>>3
おまえは緑のたぬき派か
390: 名無しさん＠１周年 2018/03/05(月) 17:18:00.20
>>78
サクサクの天ぷらさえ入ってればどちらでもいいｗ
6: 名無しさん＠１周年 2018/03/05(月) 15:40:24.02
iPhone買えない貧民涙目ｗｗｗｗｗｗｗｗｗｗｗｗｗ
157: 名無しさん＠１周年 2018/03/05(月) 16:15:56.11
>>6
そこからLINEされたらお前も感染するだろ。
7: 名無しさん＠１周年 2018/03/05(月) 15:40:32.02
聞いたことないのばっかりやな
8: 名無しさん＠１周年 2018/03/05(月) 15:40:32.60
iPhoneはどうなのさ
39: 名無しさん＠１周年 2018/03/05(月) 15:47:31.28
>>8
堂々と裏口から見させてもらってますよ
9: 名無しさん＠１周年 2018/03/05(月) 15:40:36.87
中華スマホは買うなということだな
10: 名無しさん＠１周年 2018/03/05(月) 15:41:23.50
309: 名無しさん＠１周年 2018/03/05(月) 16:51:12.81
>>10
ホントだよ
これ、もうそろそろ規定して欲しいわ
424: 名無しさん＠１周年 2018/03/05(月) 17:32:20.34
>>10
セット販売されてるからじゃね
12: 名無しさん＠１周年 2018/03/05(月) 15:41:32.51
原作者はロシア人
14: 名無しさん＠１周年 2018/03/05(月) 15:42:15.13
Windows10モバイルの俺に死角なし
15: 名無しさん＠１周年 2018/03/05(月) 15:42:20.90
何を今更
ファーウェイに至っては
アメリカじゃ公的機関への採用禁止法案が可決されそうなのに
18: 名無しさん＠１周年 2018/03/05(月) 15:42:39.79
osからビールスだからな
22: 名無しさん＠１周年 2018/03/05(月) 15:43:51.60
格安ではないスマホにはウィルスが入っていないみたいな言い方だなｗ
26: 名無しさん＠１周年 2018/03/05(月) 15:45:02.79
やはり中国人とロシア人は信用ならねえ
29: 名無しさん＠１周年 2018/03/05(月) 15:45:26.44
iPhoneが一番やばいだろ
153: 名無しさん＠１周年 2018/03/05(月) 16:14:38.87
>>29
そうなん？
androidより安全って聞いたけど
205: 名無しさん＠１周年 2018/03/05(月) 16:29:38.23
>>153
今度、情報管理する施設を中国の四川とモンゴルに置くらしいよ
林檎は
237: 名無しさん＠１周年 2018/03/05(月) 16:38:20.09
>>205
自分もそれ知ってiPad買うの止めた
32: 名無しさん＠１周年 2018/03/05(月) 15:45:53.73
googleはほんとダメだ。
36: 名無しさん＠１周年 2018/03/05(月) 15:47:16.39
やはりガラケー最強か
38: 名無しさん＠１周年 2018/03/05(月) 15:47:30.47
知ってた、全ては共産の恐ろしい計画だものww
43: 名無しさん＠１周年 2018/03/05(月) 15:48:26.18
>>1
>Doctor Webが提供しているAndroid用のセキュリティ対策ソフト「Dr.Web」をroot権限で実行すれば、Triada.231を除去できるが、root権限で実行できないデバイスの場合、デバイス製造メーカーがクリーンなイメージを提供する必要があるとしている。
root化するかPCと接続してOS丸ごとクリーンインストールしないと除去出来ないってことだなｗ
ようするに知識のない一般ユーザーは、どうにも出来ない状態かｗｗｗ
51: 名無しさん＠１周年 2018/03/05(月) 15:50:12.58
>>43
さすがにこの辺のスマホを知識なしに買う日本のユーザーはほとんどいないんじゃないか
45: 名無しさん＠１周年 2018/03/05(月) 15:49:11.74
ウイルス感染液に漬け込んでから出荷しているからね
カコナールぶっかければ直る
52: 名無しさん＠１周年 2018/03/05(月) 15:50:12.81
>>1
欠陥品じゃねえかｗ
54: 名無しさん＠１周年 2018/03/05(月) 15:50:53.16
テザリング塞がれて脱獄せねばならない阿呆スマホよりましw
61: 名無しさん＠１周年 2018/03/05(月) 15:52:41.60
ロシアやシナのセキュリティー対策ソフトでスキャンする方が危な過ぎるだろうがwwwww
65: 名無しさん＠１周年 2018/03/05(月) 15:53:13.37
アマゾンで売っている謎スマホか
スペックの割に異常に安い
69: 名無しさん＠１周年 2018/03/05(月) 15:54:51.55
安物買いの銭失い ですね
74: 名無しさん＠１周年 2018/03/05(月) 15:56:47.29
なんのためにウイルス仕込んでるんだろね
80: 名無しさん＠１周年 2018/03/05(月) 15:58:05.43
>>74
情報を盗んで悪用するためだろう
もはや情報を中国に抜かれるかアメリカに抜かれるかの違いでしかない
75: 名無しさん＠１周年 2018/03/05(月) 15:57:11.47
アフリカや東南アジアとかの露店で置いてあるスゲー安いスマホのことだろ。どこのメーカーかもわからんけどパッケージはしっかりしてる。
76: 名無しさん＠１周年 2018/03/05(月) 15:57:18.01
パンデミックを宣言するのか
79: 名無しさん＠１周年 2018/03/05(月) 15:57:52