■ このスレッドは過去ログ倉庫に格納されています
Android、「充電モード」でもデータをすべて抜き取れる絶望的な脆弱性
- 1 ：名無しさん＠涙目です。：2018/09/14(金) 14:50:58.01 ID:fI3cQyJO0.net ?PLT(12015)
- http://img.5ch.net/ico/folder1_03.gif
フロリダ大学、ストーニーブルック大学、サムスン・リサーチ・アメリカの研究チームは、1980年代に開発された
モデム用の命令体系である「ATコマンド」を利用して、Android機器に危害を加えられることを発見した。
モデムと電話回線を制御するこのATコマンドは、もともとは電話をかけたり切ったりといった指示を送るために使われていた。
その後、ときが経つにつれてSMSや3G、LTEといった新しいプロトコルにも利用され、やがてはスマートフォンで
カメラを起動したり、タッチスクリーンを制御したりするためのカスタムコマンドにも使われるようになった。
通常、メーカーは実地試験やデバッグ作業のために、端末がATコマンドの入力を受け付けるように設定する。
しかし、現在主流となっているスマートフォンの大半は、端末が消費者の手に渡ったあとでも、
USBポートを通して誰でもコマンドを利用できる状態にあるという。
（中略）
すべてのAndroid機が脆弱性をもつわけではない。
しかし、もし混雑した空港に有害な充電スポットが設置された場合、乗っ取られる端末がいくつか出てきてしまうだろうと研究者たちは言う。
またAndroidの「充電モード」も、ATコマンドを通じた攻撃には概して効果がないと彼らは指摘した。
充電モードは常に有効になるようデフォルト設定されているわけではない。しかし有効になっている場合も、
充電スポットが危険であろうと、そこに接続してもよいか尋ねるポップアップが表示されている間にATコマンドを送り込めてしまうという。
https://wired.jp/2018/09/12/at-commands-android-vulnerability/
- 47 ：名無しさん＠涙目です。：2018/09/14(金) 16:53:36.60 ID:CsPlTlIS0.net
- AT+CMGF=1
- 48 ：名無しさん＠涙目です。：2018/09/14(金) 17:00:02.74 ID:oVRJiDOW0.net
- バックドア入り
- 49 ：名無しさん＠涙目です。：2018/09/14(金) 17:03:57.37 ID:WYjmqy6E0.net
- ATコマンドー強そう
電源線しか結線してないUSBオスメスアダプタを買ってくるか自作しといて
知らない充電器を使うときは間に挟めばいいんだろ？
- 50 ：名無しさん＠涙目です。：2018/09/14(金) 17:06:04.94 ID:NGIZIIos0.net
- つまりBT経由でカスタム焼けるんか
はよせえ
- 51 ：名無しさん＠涙目です。：2018/09/14(金) 17:15:51.67 ID:VyOIihMo0.net
- 電源切ってから充電だな
- 52 ：名無しさん＠涙目です。：2018/09/14(金) 17:18:41.56 ID:p5IgqIZE0.net
- 新幹線の公衆電話にカプラをつないでパソコン通信する加藤茶
- 53 ：名無しさん＠涙目です。：2018/09/14(金) 17:22:11.64 ID:3fuIjyZ60.net
- 充電モードがなんだかわからない
- 54 ：名無しさん＠涙目です。：2018/09/14(金) 17:22:50.80 ID:X7m+SlZC0.net
- データ線のない充電用ケーブル使えや
- 55 ：名無しさん＠涙目です。：2018/09/14(金) 17:23:28.44 ID:imKlt0DO0.net
- いままでATフィールドなし
- 56 ：名無しさん＠涙目です。：2018/09/14(金) 17:23:39.24 ID:1UCO+VYD0.net
- そもそもWi-Fiもつなげてないし、とうかデータ入ってないからどうでもいいんだ
- 57 ：名無しさん＠涙目です。：2018/09/14(金) 17:26:50.86 ID:olKjqC440.net
- MNP5とかv90とかの時代のATコマンドがまだ通用してる世界があるのか
しかもアナログモデムのコントロール用じゃなくてスマホのコントロール用なんて
- 58 ：名無しさん＠涙目です。：2018/09/14(金) 17:32:53.54 ID:w7qPyao30.net
- 一般人で怖いのはクレカや銀行の情報だな
androidはこれが怖い
やっぱ自由度が無いけどiosだな
- 59 ：名無しさん＠涙目です。：2018/09/14(金) 17:34:52.45 ID:Nkqa/dVD0.net
- データ通信できない充電専用ケーブル使えばいいだろ
- 60 ：名無しさん＠涙目です。：2018/09/14(金) 17:39:28.52 ID:C0Gb69le0.net
- >>41
今の時代、さすがにSMSは使えないと老人相手でも売れない
- 61 ：名無しさん＠涙目です。：2018/09/14(金) 17:42:05.79 ID:0POGFPDA0.net
- > 初期調査にあたり、研究チームは11の販売業者の協力を得て、2,000のAndroidのファームウェアイメージを検査した。次に彼らは4ブランドの8機種に対して、各機種に照準をあわせた攻撃を仕掛けるテストを行った。
結果は？(´・ω・`)
- 62 ：名無しさん＠涙目です。：2018/09/14(金) 17:45:40.37 ID:0POGFPDA0.net
- 「すべてのAndroid機が脆弱性をもつわけではない。しかし、もし混雑した空港に有害な充電スポットが設置された場合、乗っ取られる端末がいくつか出てきてしまうだろうと研究者たちは言う。」
↓
乗っ取られてもいくつか程度、脆弱性を持つAndroidはとても少ないという事がわかる
「サムスン電子とLGエレクトロニクスは、ともにUSB経由のATコマンドを遮断するパッチを公開した」
↓
その少ない脆弱性は韓国メーカーに集中している
- 63 ：名無しさん＠涙目です。：2018/09/14(金) 17:46:46.93 ID:qTc+3dyR0.net
- 【いきなりカルト！(朝鮮産)】
たった一言「偽本尊」と検索すれば・・・
ttp://livedoor.blogimg.jp/sheltem3/imgs/1/3/139b18a9.png
新しい(犯罪的)価値の創造
ttp://livedoor.blogimg.jp/mona_news/imgs/b/1/b173a332.jpg
ttp://56285.blog.jp/archives/51449049.html?p=2
たった一言「盗作学会」で検索すれば・・・
さぁあなたも、革命人間の世界へ！！！
号外秘密便
「本日永遠の師匠の死刑が執行されました。
埋葬場所は足りています。」
創○班って警察にテロリスト認定されてんの？w
カルト激減。
- 64 ：名無しさん＠涙目です。：2018/09/14(金) 17:48:40.68 ID:Mi8FcnFX0.net
- >>62
つまり、市場に出回った後にデータをブッコ抜くバックドアの一つだったと
もとから韓国や中国の製品にはバックドアが存在してるのは有名だもんな
- 65 ：名無しさん＠涙目です。：2018/09/14(金) 17:49:18.23 ID:5tS3nNzr0.net
- AT限定とか
- 66 ：名無しさん＠涙目です。：2018/09/14(金) 17:50:36.51 ID:hbfR7xsV0.net
- >>17
なら、お前のアカウント情報まるごと頂いていきますねｗ
- 67 ：サンジャポのディレクターってアレだよな？：2018/09/14(金) 17:51:18.40 ID:+PEIhPxDO.net
- リンゴにしろと言うのか
- 68 ：名無しさん＠涙目です。：2018/09/14(金) 17:51:52.06 ID:GbQJhy2j0.net
- 要するに有線じゃないと抜き取れないと
なら何も問題はない、俺は被害に遭う確率ゼロだわ
- 69 ：名無しさん＠涙目です。：2018/09/14(金) 17:53:52.89 ID:L/tS303W0.net
- モバイルバッテリーだから。
- 70 ：名無しさん＠涙目です。：2018/09/14(金) 17:56:47.04 ID:GbQJhy2j0.net
- 脆弱性ではあるが気にするものじゃないな、無関係だわ
- 71 ：名無しさん＠涙目です。：2018/09/14(金) 18:44:55.77 ID:0vASZvGe0.net
- 危ないUSBにつなぐのがキチガイだろ
- 72 ：名無しさん＠涙目です。：2018/09/14(金) 18:46:39.18 ID:xDYME7fN0.net
- >>23
チー
- 73 ：名無しさん＠涙目です。：2018/09/14(金) 18:48:16.65 ID:6M254hbj0.net
- だからパチ屋で充電しちゃあかん
- 74 ：名無しさん＠涙目です。：2018/09/14(金) 18:59:04.66 ID:9d4AyhtS0.net
- データ線切ったケーブルでusbポートに繋げば良いんじゃ？
- 75 ：名無しさん＠涙目です。：2018/09/14(金) 19:55:46.56 ID:++4b7ulc0.net
- iPhoneにしとけばよかったのにね
- 76 ：名無しさん＠涙目です。：2018/09/14(金) 19:56:50.42 ID:ssr17cer0.net
- コンセント直刺し以外の充電スポットとか絶対に使わないけど、モバブーにWi-Fiハック+データ抜き取り外部送信基板とか付けられてたら気付かないと思う
- 77 ：名無しさん＠涙目です。：2018/09/14(金) 19:58:09.63 ID:adG8mmJv0.net
- >>35
巡回マクロとか、電話番号に一桁足してリダイヤル規制回避とか色々やったね。
- 78 ：名無しさん＠涙目です。：2018/09/14(金) 20:19:29.66 ID:PGiSmC6w0.net
- き…脆弱性
- 79 ：名無しさん＠涙目です。：2018/09/14(金) 20:23:52.90 ID:Cc6ZMhW+0.net
- べつにいらんで
- 80 ：名無しさん＠涙目です。：2018/09/14(金) 20:39:20.98 ID:Q3wzcv7F0.net
- 初期化
at¥q0¥v1
- 81 ：名無しさん＠涙目です。：2018/09/14(金) 20:53:58.31 ID:3cijM/fv0.net
- >>12
自宅Wi-Fi運用かもしれんぞ
- 82 ：名無しさん＠涙目です。：2018/09/14(金) 20:55:22.97 ID:0lVi32/b0.net
- ATD110
- 83 ：名無しさん＠涙目です。：2018/09/14(金) 20:56:40.09 ID:PQHuFWVQ0.net
- てかコンセントから充電するし…
- 84 ：名無しさん＠涙目です。：2018/09/14(金) 21:09:45.05 ID:Rq8R1bWG0.net
- >>1
＞ATコマンド
なんだ、ミッションディスクに指示できるシステムかと思ったわ
- 85 ：名無しさん＠涙目です。：2018/09/14(金) 21:21:47.61 ID:Qwqkp1960.net
- ワロタ
こんなもん、職場に持ち込むの一切禁止しろ
- 86 ：名無しさん＠涙目です。：2018/09/14(金) 21:36:46.63 ID:tfxsIax10.net
- >>4
だな
充電しかできないと勝手に思い込んでるだけでPC仕込まれてると思わないとな
- 87 ：名無しさん＠涙目です。：2018/09/14(金) 21:51:02.88 ID:dRerH7Sv0.net
- ハイパーターミナルダイアルUpかよ
- 88 ：名無しさん＠涙目です。：2018/09/14(金) 23:33:30.23 ID:zkzsFbVY0.net
- やっぱアイフォンですね
- 89 ：名無しさん＠涙目です。：2018/09/14(金) 23:42:17.86 ID:jWejIKv60.net
- マツタケさん
- 90 ：名無しさん＠涙目です。：2018/09/15(土) 00:37:07.11 ID:cI0mZZSK0.net
- バッテリー買うわ
- 91 ：名無しさん＠涙目です。：2018/09/15(土) 10:24:15.52 ID:fXUwIurO0.net
- 充電切れる度に買い替えてるよ
- 92 ：名無しさん＠涙目です。：2018/09/15(土) 10:29:15.84 ID:c7U7yhOr0.net
- >>71
USBに限らず全てのI/Oで危険があるって書いてある
もちろんBTも
BTオフにしておけよｗ
- 93 ：名無しさん＠涙目です。：2018/09/16(日) 04:57:34.03 ID:xg4xPzV30.net
- 新宿古着屋ワタナベがﾊｱﾊｱﾊｱﾊｱしていますダイバクショウ
- 94 ：名無しさん＠涙目です。：2018/09/16(日) 07:52:42.49 ID:EjXEUGIT0.net
- MP3プレイヤーでダウンロードした音楽が消えたのはデータを外部から消されたのかな？
- 95 ：名無しさん＠涙目です。：2018/09/16(日) 07:54:44.53 ID:dBV7gD0d0.net
- 広告屋謹製のＯＳ使ってる時点で抜き取りもクソもないと思うんだが
そういうの気にするやつはそもそもドロつかわないだろｗ
- 96 ：名無しさん＠涙目です。：2018/09/16(日) 08:55:15.77 ID:RJcPe/T90.net
- 市販の充電アダプターに挿したら電線からデータを取られるようになってから騒げ
総レス数 96
17 KB
掲示板に戻る
全部
前100
次100
最新50
read.cgi ver 2014.07.20.01.SC 2014/07/20 D ★