Androidでデータを全消去する極悪アプリの作成が可能に((((；ﾟДﾟ))))

セキュリティリサーチャーのIbrahim Balicさんは、GoogleのAndroid OSにメモリをクラッシュさせる恐れのある脆弱性を発見しました。その後Trend MicroががBalicさんの発見した脆弱性を調査したところ、悪意あるハッカーによって、ユーザー自身がデバイスに保存されたデータを全消去してしまうようなアプリの作成が可能であることが判明しています。

Android Vulnerability affected Google Play Bouncer (Emulator) | Ibrahim BAL?C
http://ibrahimbalic.com/2014/android-vulnerability-affected-google-play-bouncer-emulator/

New Android Bug Causes Bricked Devices | Security Intelligence Blog | Trend Micro
http://blog.trendmicro.com/trendlabs-security-intelligence/new-android-bug-causes-bricked-devices/

Android Vulnerability affected Google Play Bouncer (Emulator) | Ibrahim BAL?C
http://ibrahimbalic.com/2014/android-vulnerability-affected-google-play-bouncer-emulator/

Balicさんが発見したのはメモリを破壊する可能性のある脆弱性で、Android 2.3、4.2.2、4.3で動作が確認されています。このバグはアプリのコード「strings.xml 」でアプリの名前を示す「appname」に38万7000字以上の文字を入力すると発動するとのこと。バグが一度発動してしまうと、端末はクラッシュし再起動が無限に繰り返され、さらにはメモリまで破損する可能性があります。

続きとそーす
http://gigazine.net/news/20140325-android-bug-app-delete-data/