Google、Androidに不正アプリで音声通話の妨害が可能な脆弱性を確認

元記事：CVE-2013-6272 com.android.phone

HP：Curesec

発表日時 2014/7/4

GoogleのAndroidに不正アプリで音声通話の妨害が可能な脆弱性が確認された。影響を受けるのはAndroid Version4.1.1～4.4.2で、許可なしに通話を終了させたり発信したり、SMS送信が可能になる。また、USSDコードやMMIコードも送信できる。解決策として、Android 4.4.4にアップグレードすることでこの脆弱性を解消できる。

Tweet