Ragentek 製のコードを使用した Android 端末の OTA アップデートに中間者攻撃が可能な脆弱性

登録日 : 2016.11.18 掲載サイト :

脆弱性情報

完全性未確認のコードのダウンロード (CWE-494) - CVE-2016-6564 Ragentek 製のコードを使用した Android 端末には、Over-The-Air (OTA) アップデート機能を持つプログラムが存在します。また、このプログラムの実行を隠す複数の方法が使用されおり、この挙動はもはや rootkit であるといえます。 /system/bin/debugs に存在する...

記事を読む

関連キーワード

暗号化完全性脆弱性 rootkit アプリケーション中間者攻撃攻撃 root インストールダウンロード Android アプリ

関連記事

Authlibライブラリにおける署名検証が回避される脆弱性

NetScaler ADCおよびNetScaler Gatewayの脆弱性について(CVE-2026-88771、CVE-2026-88772等)

注意喚起: NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起 (公開)

JPCERT/CC注意喚起

バッファロー製Wi-Fi製品における複数の脆弱性

Androidアプリ「Readwise Reader」における複数のクロスサイトスクリプティングの脆弱性

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

Authlibライブラリにおける署名検証が回避される脆弱性

NetScaler ADCおよびNetScaler Gatewayの脆弱性について(CVE-2026-88771、CVE-2026-88772等)

注意喚起: NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起 (公開)

JPCERT/CC注意喚起

バッファロー製Wi-Fi製品における複数の脆弱性

Androidアプリ「Readwise Reader」における複数のクロスサイトスクリプティングの脆弱性