悪意あるアプリがほぼすべてのアプリを乗っ取れるAndroidの脆弱性「StrandHogg 2.0」

2019年に発見されたAndroidの脆弱性で、悪意あるアプリが写真撮影やSMSの読み取り＆送信、電話録音、ログイン情報の抜き取りなどを行えるようになる「StrandHogg」と類似し、さらに危険性が高いという脆弱性「StrandHogg 2.0」が、ノルウェーのセキュリティ会社・Promonの研究者によって発見されました。GoogleはStrandHogg 2.0の最大深刻度を「緊急」と評価し、2020年5月にパッチを配布済みです。

Promonが用意したのは、StrandHogg 2.0を用いて攻撃を行うアプリと、その対象となる5つのアプリ。

攻撃アプリは何の権限も持っていない状態です。

一方、5つのアプリはGoogle Playからダウンロードしてきて、何の手も加えていないもの。攻撃アプリからは何の権限も求められておらず、許可もしていない状態です。