Googleは、「アプリの検証」がクアッドルーターの脆弱性を使用してアプリをブロックできることを確認しています

QuadRooterは最新の大きなAndroidセキュリティの脅威です。クアルコムベースのAndroidガジェットに存在する4つの脆弱性のコレクションで、悪意のあるアプリがルートアクセスを取得し、影響を受けるデバイスで基本的に何でもできるようにします。

昨年のStagefrightのエクスプロイトとは異なり、QuadRooterはアプリの形で配信する必要があります。つまり、「未知のソース」を有効にし、感染するためにどこか悪質なアプリを手動でインストールする必要があります。 ただし、Google Play Servicesに含まれており、ほぼ4年前にAndroid 4.2 Jelly Beanでデフォルトで有効になっているAndroidの「アプリの検証」機能は、まさにこのようなことから保護するように設計されています。

そして、予想どおり、アプリの検証がQuadRooterを使用してアプリを識別およびブロックできることをGoogleから確認しました。 Googleの広報担当者は、 Android Central に次の声明を出しました。 （エンファシスは私たちのものです。）

「より広範なモバイルエコシステムの安全性の向上に役立つCheck Pointの研究に感謝します。最新のセキュリティパッチレベルのAndroidデバイスは、これら4つの脆弱性のうち3つからすでに保護されています。4番目の脆弱性CVE-2016-5340に対処しますAndroidパートナーは、Qualcommが提供する公開パッチを参照することにより、より迅速に対応できますが、これらの問題の悪用は、ユーザーが悪意のあるアプリケーションをダウンロードしてインストールすることにも依存します。 これらの脆弱性を悪用するアプリケーションを削除してください。 」

Android 4.2以降では、アクティブなAndroidデバイスの90％を占めるAppsがデフォルトでオンになっていることを確認してください。

デバイスの検証は、アプリの検証を行っても技術的には依然として「脆弱」ですが、ユーザーは影響を受ける別のセキュリティ機能を手動で無効にする必要があります。 QuadRooterほど深刻なエクスプロイトを使用しているアプリは、アプリの検証によって完全にロードブロッキングされる可能性があります。Androidは、「インストールがブロックされました」というメッセージを表示します。 （クリックスルーを許可するそれほど深刻ではない「このアプリをインストールするとデバイスに損害を与える可能性がある」というメッセージとは対照的です。）

これは、4.2以降のGoogle Play Servicesを実行しているすべてのAndroidデバイスで発生するはずです。 数回強調する価値があり、輝くネオンのテキストでは、利用可能な最新のデータの時点で、 これはアクティブなAndroidデバイスの90％以上を占めています 。 また、2010年のGingerbreadリリースに戻ったAndroidの古いバージョンでは、Google設定アプリの[セキュリティ]でアプリの確認を有効にできます。

QuadRooterは、この追加のセキュリティレイヤーを作成したときにGoogleが念頭に置いていた種類の脅威です。

よく引用される「9億」の脆弱なデバイスの90％は、QuadRooterを使用してアプリを自動的にブロックするはずです。 また、このセキュリティ機能を手動で有効にすると、残りの10％を保護できます。 繰り返しになりますが、QuadRooterは、GoogleがVerify Appsを作成し、2012年にデフォルトで有効にしたときにGoogleが考えていたような脅威です。

これは最後の防衛線であり、多くのAndroidメーカーの間で一般的に悲惨なセキュリティアップデートが行われていることを言い訳にできないと主張できますが、Googleが毎月のセキュリティパッチで到達できない多くのデバイスを保護する効果的な方法です。 たびたび繰り返しますが、Androidのセキュリティには大きな脅威があります。このような問題は重要かつ深刻ですが、メディアエコーチャンバーに到達すると誇張されることがよくあります。 コンテキストは重要です。 さらに重要なことは、Googleの組み込みのセキュリティ保護機能により、QuadRooterがこれらの9億台のデバイスに近づかないようにすることです。

詳細：Androidの「QuadRooter」セキュリティ脅威について知っておくべき5つのこと