1: 名無し募集中。。。＠＼(^o^)／ 2015/11/09(月) 17:01:59.45 0.net
問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット(アプリ開発を容易にする部品集)の「Moplus」だ。
Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。
そのような機能を備えた開発キットを、中国を代表するネット企業と言えるバイドゥが作り大々的に配布。数多くのアプリ開発業者が利用していたからこそ”衝撃”が走ったのだ。
Moplusに深刻な脆弱性があると指摘されたのは、10月21日のこと。Moplusを使ったアプリケーションを動かすと、Android端末に”ワームホール”と呼ばれる外部コンピュータから容易に侵入できる穴(一種のバックドア)を作るというものだった。
ところが、11月6日のトレンドマイクロによる報告によると、事情がどうやら違うことがわかってきた。
特定機能を実現する上での設計ミスなどに起因した脆弱性ではなく、Moplus自身の機能としてワームホールを作る機能が提供されていたようである。つまり、意図的なものだった可能性が高まっている。
一度、起動されるとシステムに登録されるため、次回からは端末を起動するだけでワームホールが出現し、いつでも端末に侵入可能な状態になる。
http://newsbiz.yahoo.co.jp/detail?a=20151109-00091732-toyo-nb
21: 名無し募集中。。。＠＼(^o^)／ 2015/11/09(月) 17:21:50.16 0.net
> 1億人のAndroidユーザーが影響を受けたとしている
うわー
うわー
17: 名無し募集中。。。＠＼(^o^)／ 2015/11/09(月) 17:21:12.54 0.net
どのアプリがダメなのかわからんからもうダメかもしれん
24: 名無し募集中。。。＠＼(^o^)／ 2015/11/09(月) 17:28:22.11 0.net
どのアプリが問題なのか早急に調べてもらわないと困る
【続きを読む】
