Androidã«å•é¡Œã€Google Playã¨æ¨™æº–ブラウザã®è„†å¼±æ€§æ‚ªç”¨ã§Google Playストアã®è„†å¼±æ€§ã¨Android標準ブラウザã®è„†å¼±æ€§ã‚’çªã攻撃ã®çµ„ã¿åˆã‚ã›ã«ã‚ˆã£ã¦ã€æ”»æ’ƒè€…ãŒãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ä¸æ£ãªã‚¢ãƒ—リをインストールã—ã¦èµ·å‹•ã§ãã¦ã—ã¾ã†æã‚ŒãŒã‚る。 Google Playストアã®è„†å¼±æ€§ã¨Android標準ブラウザã®è„†å¼±æ€§ã‚’çªã攻撃ã®çµ„ã¿åˆã‚ã›ã«ã‚ˆã£ã¦ã€æ”»æ’ƒè€…ãŒãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ä¸æ£ãªã‚¢ãƒ—リをインストールã—ã¦èµ·å‹•ã§ãã¦ã—ã¾ã†å•é¡ŒãŒã‚ã‚‹ã“ã¨ãŒåˆ†ã‹ã‚Šã€è„†å¼±æ€§æ¤œè¨¼ãƒ„ールã®ã€ŒMetasploitã€ã«ã“れを実行ã™ã‚‹ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ãŒè¿½åŠ ã•ã‚ŒãŸã€‚Metasploitã‚’æä¾›ã™ã‚‹Rapid7ãŒ2月10æ—¥ã®ãƒ–ãƒã‚°ã§æ˜Žã‚‰ã‹ã«ã—ãŸã€‚ Rapid7ã«ã‚ˆã‚‹ã¨ã€Google Playストアã®è„†å¼±æ€§ã¯ã€åŒã‚¹ãƒˆã‚¢ã®Webアプリケーションドメイン（play.google.com）ã§ã‚¯ãƒªãƒƒã‚¯ã‚¸ãƒ£ãƒƒã‚¯å¯¾ç–ã®ãŸã‚ã®X-Frame-Options（XFO）サãƒãƒ¼ãƒˆãŒå¾¹åº•ã•ã‚Œã¦ã„ãªã„ã“ã¨ã«èµ·å› ã™ã‚‹ã€‚ ã“ã®è„†å¼±æ€§
{{#tags}}- {{label}}
{{/tags}}