「Androidカメラアプリ」に脆弱性!動画/写真を無断で撮影が可能!

「Androidカメラアプリ」を対象に脆弱性があったことが発表されました。この脆弱性を利用すれば、無断で「Androidカメラアプリ」で動画や写真を撮影したり端末に保存されている写真や動画をサーバにアップロードしたりすることが可能となります。

目次

  1. 1「Android」カメラアプリに脆弱性
  2. 2脆弱性を悪用すると何ができるのか?
  3. 3「Androidカメラアプリ」の脆弱性に対する対処法
  4. 合わせて読みたい!Androidに関する記事一覧

「Android」カメラアプリに脆弱性

イスラエルのセキュリティ企業「Checkmarx」は11月19日、Androidカメラアプリに脆弱性があったことを調査結果を添えて発表しました。

この脆弱性を悪用すればユーザーが気付かないうちに無断で動画や写真を撮影したり端末に保存されている写真や動画をサーバにアップロードしたりすることが可能と言います。

「Chekmarx」は2019年7月にGoogleの「Googleカメラアプリ」とSamsungの「Androidカメラアプリ」を対象にこの脆弱性を報告していて、両社はカメラアプリのアップデートで対処済みとしています。

ただ、GoogleとSamsung以外のどのOEM製Android端末のカメラアプリが影響を受けているのか、それらの修正が済んでいるのかにはついては言及されていません。

またHUAEWIやシャオミなど他のメーカーのどのカメラアプリを対象に脆弱性があるのかは分かっていません。Google play Storeに更新がきたらすぐにアップデートしておくことがおすすめです。

Androidのカメラアプリおすすめ10選!高画質で綺麗に撮れるアプリを厳選
Androidスマホでもっと写真をきれいに撮りたいなら、高機能なカメラアプリを使ってみましょ...

脆弱性を悪用すると何ができるのか?

Androidのカメラアプリは、アプリが端末のカメラやマイクにアクセスする際はユーザーに許可を求めるように設計されています。ただ、「Checkmarx」の調査によるとこの制限を簡単に回避できる脆弱性があったと言います。

この脆弱性のリスクを実証するため「Checkmarx」が開発した不正アプリでは、無断で以下のことが可能でした。
 

  • 端末がロックされていても、画面がオフでも、アプリが起動していなくても、写真や動画の撮影を行う
  • 端末に保存されている写真や動画のGPSデータを取得
  • 通話を傍受して記録
  • シャッター音の消音
  • 端末内の写真や動画のサーバへのアップロード
  • SDカード内の画像や動画のアップロード

【2019年】iPhoneの無音カメラアプリを比較!高画質でおすすめは?
iPhoneで写真を撮る時は基本的なカメラのシャッター音がしますが、アプリを使うと無音カメラ...

「Androidカメラアプリ」の脆弱性に対する対処法

「Checkmarx」はこの脆弱性を発見しすぐにGoogleに報告を行なっています。Googleの調査チームは、Pixelデバイスだけではなく、Androidエコシステム全体にも影響が及ぶものと認識し対策を講じています。

今回直接影響を受けたGoogleデバイスに関しては、2019年7月のGoogleカメラのGoogle Play Storeによる更新で対策され、すでに全てのパートナーがセキュリティパッチを利用可能になっています。

対策としては対象の「Googleカメラアプリ」とSamsungの「Androidカメラアプリ」をデフォルトにしておきましょう。カメラアプリは更新後の安全なアプリにしておきましょう

その他のスマホに関してはそのメーカーの純正のアプリが脆弱性に対応するまで待ちましょう。Android9以下バージョンの端末を利用している場合、使用しているスマホメーカーがセキュリティパッチを公開しない限り脆弱性が残る可能性が高いです。

Android10ではGoogle Play Storeから重要なパッチが配布されていますので安心です。今後スマホを購入する場合にはAndroid10を選んだ方が安全である可能性は高いです。

【カメラアプリ】おすすめ高画質/人気の無音アプリを紹介!
皆さんは、どのようなカメラアプリをお使いですか?本記事では、自撮りカメラアプリ、無音カメラア...

合わせて読みたい!Androidに関する記事一覧

d払いで電子マネー「iD」が利用可能に!ドコモAndroid端末から!
ドコモのスマホ決済サービス「d払い」で電子マネー「iD」がAndroidから利用可能になりま...
【Android】Google Duoアプリの使い方を詳しく解説!
「Google Duo」とはGoogleが提供しているビデオ通話アプリです。「Google ...
【Android】「好きな曲を目覚ましに(YouTube)-アラームチューブ無料」アプリを紹介!
「好きな曲を目覚ましに(YouTube) アラームチューブ無料」アプリをご存知でしょうか?「...
AndroidのGoogleマップで「シークレットモード」が利用可能に!
10月初めにGoogleが発表した、GoogleマップのシークレットモードがAndroid向...

関連するまとめ

関連するキーワード

この記事のライター
usagifwfw

人気の記事

新着まとめ