百度(Baidu)の開発者キット『Moplus』がバックドア標準搭載、1.4万のAndroidアプリに脆弱性あり

公開日: : Android アプリ ,

 中国の検索エンジン大手「百度(Baidu)」が提供するAndroidアプリ向けソフトウェア開発者キット(SDK)『Moplus』に問題を抱えたバックドア機能が実装されていることがわかり、『Moplus SDK』を利用して開発した14,112のAndroidアプリが脆弱性を抱えているとトレンドマイクロが伝えています。

151103_comment18a

スポンサーリンク

Baidu提供『Moplus SDK』はバックドア機能を標準搭載

 今回の脆弱性は中国の脆弱性を報告する「WooYun.org」で確認され、トレンドマイクロが調査を進めたところ『Moplus SDK』自体にバックドア機能が付け加えられていることが判明しました。

 しかし、バックドア機能自体が脆弱性の直接的な原因ではなく、『Moplus SDK』のアクセス許可制御と制限方法に問題があると伝えられています。

『Moplus SDK』のバックドア機能で出来ること

 『Moplus SDK』のバックドア機能はユーザー権限なしで次の行為を実行する恐れがあるとしています。

  • フィッシングサイトへの誘導
  • 任意の連絡先の追加
  • 偽のショート・メッセージ・サービス(SMS)送信
  • リモートサーバへのローカルファイルのアップロード
  • アプリをAndroid端末にインストール

 以上のバックドア活動を実行するために必要な条件は”インターネット接続”だけとなっており、1億人のAndroidユーザが影響を受けたと伝えられています。

 今回の脆弱性は過去に話題となった「Stagefright」より悪質かもしれないとも伝えています。

Moplus SDKで開発されたAndroidアプリの数

 この『Moplus SDK』で開発されたAndroidアプリは14,112も存在しているそうで、そのうち4,014アプリはBaiduの公式アプリとのこと。

 トレンドマイクロは脆弱性をGoogleとBaiduに報告済みとしており、2015年10月30日にリリースされた最新の『Moplus SDK』(バージョン8.7.5)では脆弱性が改善されたとしています。

 あとはアプリ開発者が新SDKで早期対応してくれるのを期待するしかありません。ユーザーは不要なAndroidアプリの削除と早期アップデートを行う必要があります。

 脆弱性の詳細はトレンドマイクロの記事にて確認できます。

Source:トレンドマイクロ

Android アプリの記事一覧へ

スポンサーリンク

スポンサーリンク

通常490円のマルチウィンドウ化『Floating Apps (multitasking)』が290円など、Androidアプリ値下げセール 2018/4/21

2018年4月21日のAndroid向けアプリセール情報、本日は通常4

通常280円の爽快レーシングゲーム『Reckless Racing 3』が110円など、Androidアプリ値下げセール 2018/4/20

2018年4月20日のAndroid向けアプリセール情報、本日は通常2

シャッター音を消す『サイレントモードPRO (カメラミュート)』などが0円に、Androidアプリ無料セール 2018/4/19

2018年4月19日のAndroid向けアプリセール情報、本日はシャッ

ブルーライト対策『Night Mode』などが0円に、Androidアプリ無料セール 2018/4/18

2018年4月18日のAndroid向けアプリセール情報、本日はブルー

通常580円のGameGearなどのエミュレータ『MasterGear』が320円など、Androidアプリ値下げセール 2018/4/17

2018年4月17日のAndroid向けアプリセール情報、本日は通常5

アスキーアートを楽しむ『Asc II Art Editor』などが0円に、Androidアプリ無料セール 2018/4/16

2018年4月16日のAndroid向けアプリセール情報、本日はアスキ

(訂正)通常560円のイースシリーズ2作『イースI・II クロニクルズ』などが各110円に、Androidアプリ値下げセール 2018/4/15

2018年4月15日のAndroid向けアプリセール情報、本日は通常5

画面録画『Ekran Video Kaydedici Pro』などが0円に、Androidアプリ無料セール 2018/4/14

2018年4月14日のAndroid向けアプリセール情報、本日はスマー

通常800円の筆圧ペン・レイヤー対応『LayerPaint HD』が500円など、Androidアプリ値下げセール 2018/4/13

2018年4月13日のAndroid向けアプリセール情報、本日は通常8

Twitter/Gmailなどで予約送信『Schemes Pro』やタイマー対応メモリ解放『Cache Cleaner Pro』などが0円に、Androidアプリ無料セール 2018/4/12

2018年4月12日のAndroid向けアプリセール情報、本日はTwi

→もっと見る

  • スマートフォン最新情報『スマ部』を見る
  • GearBest の製品レビューやセール記事一覧へ

PAGE TOP ↑