Loading article…
 Stagefright ライブラリ バグのロゴ | |
| CVE 識別子 | CVE - 2015-1538、CVE-2015-1539、CVE-2015-3824、CVE-2015-3826、CVE-2015-3827、CVE-2015-3828、CVE-2015-3829、CVE-2015-3864 (Stagefright 1.0)、 CVE - 2015-6602 (Stagefright 2.0) |
|---|---|
| 発見日 | 2015年7月27日 |
| 修正日 | 2015年8月3日 |
| 発見者 | ジョシュア・ドレイク (ジンペリウム) |
| 影響を受けるソフトウェア | Android 2.2「Froyo」以降 (Stagefright 1.0)、 Android 1.5「Cupcake」からAndroid 5.1「Lollipop」まで(Stagefright 2.0) |
Stagefrightは、 Androidオペレーティングシステムのバージョン2.2「Froyo」から5.1.1「Lollipop」[1]までに影響する一連のソフトウェアバグに付けられた名前で、当時推定 9 億 5000 万台のデバイス (Android デバイスの 95%) が危険にさらされていました。[1]この名前は、影響を受けるライブラリに由来しており、このライブラリは、 MMSメッセージの解凍などに使用されます。[2]このバグを悪用すると、攻撃者はリモートコード実行と権限昇格を通じて、被害者のデバイスで任意の操作を実行できます。[3]セキュリティ研究者は、特別に細工された MMS メッセージを被害者のデバイスに送信する概念実証でバグを実証し、ほとんどの場合、メッセージ受信時にエンドユーザーの操作がなくても成功します。ユーザーは、バグを使用したエクスプロイトを「受け入れる」ために何もする必要はありません。これはバックグラウンドで実行されます。攻撃を実行するために必要な情報は電話番号だけです。[4] [5] [6] [1]
根本的な攻撃ベクトルは、Androidコアコンポーネントlibstagefrightの特定の整数オーバーフロー 脆弱性を悪用します。 [7] [8] [9]は、Androidオープンソースプロジェクト（AOSP）の一部として主にC++で実装され、 MP4ファイルなどのさまざまなマルチメディア形式を再生するためのバックエンドエンジンとして使用される複雑なソフトウェアライブラリです。[1] [10]
発見されたバグには、複数の共通脆弱性識別子（CVE）が付与されており、CVE - 2015-1538、CVE-2015-1539、CVE-2015-3824、CVE-2015-3826、CVE-2015-3827、CVE-2015-3828、CVE-2015-3829、CVE-2015-3864（最後のものは他のものとは別に割り当てられている）であり、これらは総称してStagefrightバグと呼ばれています。[11] [12] [13]
この脆弱性を悪用するために、MMSメッセージ[14]が特に必要というわけではありません（これはRCEに脆弱性を使用する例にすぎません）。脆弱なコンポーネントによる特別に細工されたメディアのその他の処理で十分です。これは、メディアファイルを扱う必要があるが、独自にバンドルされた（アプリのサイズが増加し、開発者に不当な追加コストを課す）純粋なソフトウェア（速度が遅く、エネルギー効率が悪い）メディアコーデックを使用しないほとんどのアプリケーション（メディアプレーヤー/ギャラリー、Webブラウザー（ドライブバイ侵害を引き起こす可能性があります）、サムネイルを表示するファイルマネージャー（永続性を実現するために使用できます）など）を介して実行できます。
歴史
Stagefright のバグは、セキュリティ会社Zimperiumの Joshua Drake によって発見され、2015 年 7 月 27 日に初めて公表されました。発表に先立ち、Drake は2015 年 4 月にGoogleにバグを報告し、Google は報告の 2 日後に関連するバグ修正を社内のソースコードリポジトリに組み込みました。 [4] [5] [6] [1] 2015 年 7 月、モスクワを拠点とするセキュリティ研究者の Evgeny Legerov は、Stagefright ライブラリに少なくとも 2 つの同様のヒープ オーバーフローの ゼロデイ脆弱性を発見したことを発表し、同時にこのライブラリはしばらく前からすでに悪用されていると主張しました。Legerov はまた、Drake が Google に提出したパッチを適用することで、発見した脆弱性が悪用不可能になることも確認しました。 [3] [15]
Drake 氏によって発表された Stagefright バグの完全な公開は、2015 年 8 月 5 日のBlack Hat USA [16] コンピュータ セキュリティ カンファレンスと、2015 年 8 月 7 日のDEF CON 23 [17] ハッカーコンベンションで行われました。[1] 公開後、2015 年 8 月 5 日に Zimperium は概念実証エクスプロイトのソース コード、Stagefright ライブラリの実際のパッチ (パッチは 2015 年 5 月初旬からAOSPやその他のオープン ソースリポジトリで公開されていました[18] [19] )、およびAndroid デバイスがStagefright バグに対して脆弱かどうかをテストする「Stagefright 検出器」と呼ばれる Android アプリケーションを公開しました。[12] [20]
2015年8月13日、別のStagefrightの脆弱性CVE - 2015-3864がExodus Intelligenceによって公開されました。[13]この脆弱性は、既知の脆弱性の既存の修正では軽減されませんでした。CyanogenModチームは、2015年8月13日にCVE-2015-3864のパッチがCyanogenMod 12.1ソースに組み込まれたという通知を公開しました。[21]
2015 年 10 月 1 日、Zimperium は Stagefright 2.0 とも呼ばれるさらなる脆弱性の詳細を発表しました。この脆弱性は、Android Media サーバーを使用して再生されたときにペイロードを実行する、特別に細工された MP3 および MP4 ファイルに影響します。この脆弱性には識別子CVE - 2015-6602 が割り当てられており、Android が最初にリリースされて以来存在する Android のコンポーネントである libutils と呼ばれるコア Android ライブラリで発見されました。Android 1.5 から 5.1 がこの新しい攻撃に対して脆弱であり、10 億台のデバイスが影響を受けると推定されています。[22]
意味合い
GoogleはAndroidの主要なコードベースとファームウェアを管理していますが、さまざまなAndroidデバイスのアップデートは無線通信事業者とOEM（オリジナル機器製造会社）の責任です。その結果、メーカー、デバイスのバリエーション、Androidのバージョン、メーカーによるさまざまなAndroidのカスタマイズの間に大きな断片化があるため、実際のデバイスにパッチを伝播させると、多くの場合長い遅延が発生します。 [23] [24]さらに、多くの古いデバイスや低価格のデバイスは、パッチが適用されたファームウェアをまったく受け取らない可能性があります。[25] メンテナンスされていないデバイスの多くはルート化する必要がありますが、これは多くの無線通信契約の条件に違反します。したがって、Stagefrightバグの性質は、Androidパッチの伝播に関連する技術的および組織的な困難を浮き彫りにしています。[5] [26]
Androidパッチの普及に伴う遅延や問題に対処するため、2015年8月1日、ZimperiumはAndroidのセキュリティ関連の問題に関する情報交換とタイムリーなアップデートの受信に関心を持つさまざまな団体の団体として、Zimperium Handset Alliance（ZHA）を設立した。ZHAのメンバーは、Zimperiumの概念実証であるStagefrightエクスプロイトのソースコードも公開前に受け取った。2015年8月6日現在[アップデート]、AndroidデバイスOEMおよび無線通信事業者大手25社がZHAに加盟している。[12] [18] [27]
緩和
パッチ未適用のAndroid端末では、Stagefrightバグの緩和策がいくつか存在し、MMSメッセージの自動取得を無効にしたり、不明な送信者からのテキストメッセージの受信をブロックしたりできる。しかし、これら2つの緩和策はすべてのMMSアプリケーションでサポートされているわけではない（たとえば、Google Hangoutsアプリは前者のみをサポートしている） [3] [5]。また、端末のウェブブラウザを使用して悪意のあるマルチメディアファイルを開いたりダウンロードしたりするなど、他の手段でStagefrightバグを悪用できる可能性のあるすべての攻撃ベクトルをカバーしているわけではない。[7] [28]
当初は、Android 4.0「Ice Cream Sandwich」で導入され、Android 4.1「Jelly Bean」で完全に有効化されたアドレス空間レイアウトランダム化（ASLR）機能によって、さらなる緩和策が講じられると考えられていた。[7] [29] Android 5.1「Lollipop」 のバージョンには、Stagefrightバグに対するパッチが含まれている。[11] [30] 残念ながら、その後の結果や、ASLRを回避するMetaphorなどのエクスプロイトが2016年に発見された。
Android 10では、ソフトウェアコーデックがサンドボックスに移動され、このバージョンのOSを実行できるデバイスに対するこの脅威が効果的に軽減されました。[7] [31]
参照
- Androidのバージョン履歴 – Androidのリリースされたバージョンのリストと説明
- 2020年には、Samsung Android 8.0 (Oreo) から 10.x (Q) スマートフォンで別の MMSリモートコード実行脆弱性が発見されました (CVE-2020-8899)
参考文献
- ^ abcdef 「専門家がAndroidの心臓部にユニコーンを発見」zimperium.com 2015年7月27日2015年7月28日閲覧。
- ^ 「Stagefright: Google の Android メガバグについて知っておくべきことすべて」。
- ^ abc 「StageFright の脆弱性から保護する方法」zimperium.com 2015 年 7 月 30 日。2015年7 月 31 日閲覧。
- ^ ab マイケル・ランドル（2015年7月27日）。「『Stagefright』Androidのバグは『これまでで最悪』」Wired 。 2015年7月28日閲覧。
- ^ abcd Vaughan-Nichols, Steven J. (2015 年 7 月 27 日)。「Stagefright: Android ユーザーにとって、これはどのくらい怖いのか?」ZDNet。2015年7 月 28 日閲覧。
- ^ ab Hern, Alex (2015年7月28日). 「Stagefright: 新たなAndroidの脆弱性は「モバイル版ハートブリード」と呼ばれる」. The Guardian . 2015年7月29日閲覧。
- ^ abcd Wassermann, Garret (2015 年 7 月 29 日)。「脆弱性ノート VU#924951 – Android Stagefright には複数の脆弱性が含まれています」。CERT。2015年7 月 31 日閲覧。
- ^ 「Android インターフェース: メディア」. source.android.com . 2015 年 5 月 8 日. 2015 年7 月 28 日閲覧。
- ^ 「platform/frameworks/av: media/libstagefright」. android.googlesource.com . 2015年7月28日. 2015年7月31日閲覧。
- ^ Kumar, Mohit (2015 年 7 月 27 日)。「シンプルなテキスト メッセージであらゆる Android スマートフォンをリモート ハッキング」thehackernews.com。2015年7 月 28 日閲覧。
- ^ ab Hackett, Robert (2015年7月28日). 「Stagefright: GoogleのAndroidメガバグについて知っておくべきことすべて」. Fortune . 2015年7月29日閲覧。
- ^ abc 「Stagefright: 脆弱性の詳細、Stagefright Detector ツールがリリース」。zimperium.com。2015年 8 月 5 日。2015年8 月 25 日閲覧。
- ^ ab Gruskovnjak, Jordan; Portnoy, Aaron (2015年8月13日). 「Stagefright: Mission Accomplished?」exodusintel.com . 2015年10月8日閲覧。
- ^ 「Stagefright Detector - Google Play のアプリ」。
- ^ Thomas Fox-Brewster (2015 年 7 月 30 日)。「ロシアの「ゼロデイ」ハンターが Android Stagefright バグを利用して、テキスト 1 つでハッキングできる状態に」Forbes。2015年7 月 31 日閲覧。
- ^ 「Stagefright: Android の心臓部にある恐ろしいコード」blackhat.com 2015 年 8 月 21 日2015 年8 月 25 日閲覧。
- ^ 「Stagefright: Android の心臓部にある恐ろしいコード」defcon.org 2015 年 8 月 7 日2015 年8 月 25 日閲覧。
- ^ ab 「ZHA – セキュリティパッチの展開を加速」zimperium.com 2015 年 8 月 1 日2015 年8 月 25 日閲覧。
- ^ Joshua J. Drake (2015 年 5 月 5 日)。「Change Ie93b3038: Prevent reading past the end of the buffer in 3GPP」。android -review.googlesource.com。2015年8 月 25 日閲覧。
- ^ Eric Ravenscraft (2015 年 8 月 7 日)。「Stagefright Detector が、お使いの携帯電話が Stagefright に対して脆弱かどうかを検出」。lifehacker.com。2015年8月 25 日閲覧。
- ^ “More Stagefright”. www.cyanogenmod.org . 2015年8月13日. 2015年8月13日時点のオリジナルよりアーカイブ。2015年8月15日閲覧。
- ^ 「Stagefright 2.0 の脆弱性が 10 億台の Android デバイスに影響」threatpost.com 2015 年 10 月 1 日2015 年10 月 1 日閲覧。
- ^ Jamie Lendino (2015 年 7 月 27 日)。「Android の断片化により、9 億 5000 万台の携帯電話が「Stagefright」テキスト攻撃の危険にさらされる」。extremetech.com。2015年7月 31 日閲覧。
- ^ Jordan Minor (2015年7月30日). 「ステージフライトについては（ほとんど）何もできない」. PC Magazine . 2015年7月31日閲覧。
- ^ Cooper Quintin (2015年7月31日). 「StageFright: Android's Heart of Darkness」.電子フロンティア財団. 2015年8月2日閲覧。
- ^ Phil Nickinson (2015 年 7 月 27 日)。「『Stagefright』エクスプロイト: 知っておくべきこと」。Android Central。2015年7 月 29 日閲覧。
- ^ Lucian Armasu (2015 年 8 月 6 日)。「Zimperium が Stagefright 脆弱性検出器をリリース」。Tom 's Hardware。2015年8 月 25 日閲覧。
- ^ Joshua Drake (2015 年 8 月 5 日)。「Stagefright: Android の心臓部にある恐ろしいコード - Android マルチメディア フレームワークのセキュリティの調査」( PDF)。blackhat.com。31 ～ 39 ページ。2015 年8 月 25 日閲覧。
- ^ Jon Oberheide (2012 年 7 月 16 日)。「Android Jelly Bean 4.1 のエクスプロイト緩和策」duosecurity.com。2015年7 月 31 日閲覧。
- ^ Michael Crider (2015 年 7 月 28 日)。「Google は来週から Nexus デバイス向けの Stagefright セキュリティ アップデートを約束」。androidpolice.com。2015年7月 31 日閲覧。
- ^ Jeff Vander Stoep、Android セキュリティ & プライバシー チーム、Chong Zhang、Android メディア チーム (2019 年 5 月 9 日)。「キューの強化機能強化」。android -developers.googleblog.com。2019年9 月 25 日閲覧。
{{cite web}}:|author=一般的な名前があります (ヘルプ)CS1 maint: 複数の名前: 著者リスト (リンク)
外部リンク
Wikiversityにはサイバー攻撃のリスク管理に関する学習リソースがあります
- YouTubeの zLabs による Stagefright デモ、2015 年 8 月 5 日
- Android プラットフォームのエクスプロイト データベース
- Google AndroidのCVEセキュリティ脆弱性
- Google の Android コードベース パッチ、Stagefright バグに対応: パッチ #1、パッチ #2、パッチ #3