サムスンS6は1年前の脆弱性を依然として抱えており、ハッカーによるスパイ活動に利用される可能性がある

インターネットセキュリティ企業ナウセキュアは本日、サムスンの最新主力スマートフォン「ギャラクシーS6」は、ハッカーがユーザーの行動をスパイできる可能性がある、以前に発見されたセキュリティ上の脆弱性に対して依然として脆弱であると発表した。

昨年秋、NowSecureの研究者らは、ハッカーがユーザーをスパイできる可能性のあるセキュリティ上の欠陥をほとんどのサムスン製スマートフォンで発見した。今年3月、サムスンはNowSecureに対し、モバイル通信事業者に修正プログラムを提供したと伝え、通信事業者がユーザーに修正プログラムを提供できるようNowSecureが3か月待ってから発表するよう希望した。

先週、NowSecureの研究者らは、サムスンの最新世代の主力スマートフォンであるGalaxy S6をそれぞれVerizon WirelessとSprintから購入したが、どちらのスマートフォンも依然として脆弱性の影響を受けていることがわかった。

この脆弱性は、ユーザーがキーボード ソフトウェアをアップグレードし、Galaxy スマートフォンでデータを受信する方法に問題が生じたときに発生します。 NowSecureの研究者であるライアン・ウェルトン氏は、火曜日にロンドンで開催されるBlack Hatモバイルセキュリティカンファレンスでこの脆弱性を公開する予定だ。

NowSecureは、2014年11月にこの件についてサムスンに連絡したと述べた。12月16日、サムスンはもっと時間が必要だと返答した。 12月31日、サムスンは問題の解決には1年かかると発表した。

NowSecureのCEOアンドリュー・フーグ氏は、セキュリティスタッフが脆弱性を発見した今、ハッカーもそれを発見した可能性があるため、1年というのは長すぎると述べた。両社は今年3月まで何度もやり取りを続け、サムスンがパッチを開発し、携帯電話事業者に提供したと発表した。両者はまた、脆弱性を3か月後に公表できることにも合意した。

ヒューガー氏はサムスンの遅延について「心が痛む」と語った。 NowSecureは、T-Mobileの製品はまだテストしていないものの、これまでにパッチが適用されたSamsungの携帯電話は1台も見つかっていないと述べた。

今日頭条の青雲計画と百家曼の百+計画の受賞者、2019年百度デジタル著者オブザイヤー、百家曼テクノロジー分野最人気著者、2019年捜狗テクノロジー文化著者、2021年百家曼季刊影響力のあるクリエイターとして、2013年捜狐最優秀業界メディア人、2015年中国ニューメディア起業家コンテスト北京3位、2015年光芒体験賞、2015年中国ニューメディア起業家コンテスト決勝3位、2018年百度ダイナミック年間有力セレブなど、多数の賞を受賞しています。