楽天モバイルのRakuten Mini・Hand5G、BIG sに脆弱性。既にサポートは終了済み。利用停止と乗り換えを推奨。
JPCERT/CCとIPAが、楽天モバイルのRakuten Mini・Rakuten Handなど4機種に脆弱性があると公表しました。
対象は全バージョンで、端末を一時的に直接操作できる攻撃者により、
不正なシステムイメージをインストールされる可能性があります。
対象製品は既にサポート終了済みで、利用停止とほかの製品への乗り換えが案内されています。
これらの端末では、起動時の検証を行うAVB機能に、AOSP（Android Open Source Project）のテスト用鍵がそのまま使用されていたことが判明した。
この脆弱性は、ファームウェアの正当性を確認する仕組みに不備が存在し、改ざんされたファームウェアが正規のものとして認識される可能性があるというもの。端末を一時的に操作可能な攻撃者により、改ざんされたファームウェアや細工されたシステムイメージがインストールされ、端末の権限取得や不正なプログラムの実行、製品の設定変更が行われる危険性がある。
楽天モバイル「Rakuten Mini」「Rakuten Hand」などに脆弱性、AVB機能にテスト鍵が残存 利用停止と乗り換えを案内 – ケータイ Watch
まぁ使っている人も少ないでしょうし、保守機扱いや、アラーム代わりでしょうから・・・
でも管理人もそろそろ中古市場で売り飛ばして手仕舞いしようと思っていたのに、この発表です。
相場が下がりそうですね。
興味ある人は廃棄してみましょう。
