1. トップページ
  2. Ragentek 製のコードを使用した Android 端末の OTA アップデートに中間者攻撃が可能な脆弱性

Ragentek 製のコードを使用した Android 端末の OTA アップデートに中間者攻撃が可能な脆弱性

登録日 : 2016.11.18 掲載サイト : JVN
脆弱性情報
完全性未確認のコードのダウンロード (CWE-494) - CVE-2016-6564 Ragentek 製のコードを使用した Android 端末には、Over-The-Air (OTA) アップデート機能を持つプログラムが存在します。また、このプログラムの実行を隠す複数の方法が使用されおり、この挙動はもはや rootkit であるといえます。 /system/bin/debugs に存在する...
記事を読む

関連キーワード

暗号化 完全性 脆弱性 rootkit アプリケーション 中間者攻撃 攻撃 root インストール ダウンロード Android アプリ

関連記事

Edgecross基本ソフトウェアWindows版における複数の脆弱性
JVN
Apache Tomcatにおける複数の脆弱性
JVN
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性
JVN
複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）
JVN
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起