楽天モバイルが既にサポート終了のRakuten Mini/Hand(5G含)/Big sなどに脆弱性が判明、他製品の利用を推奨
楽天モバイルは、過去の楽天オリジナル製品について、9/28(月)時点で脆弱性が判明していると発表した。
対象製品は、
・Rakuten Mini
・Rakuten Hand
・Rakuten Hand 5G
・Rakuten BIG s
となる。
内容は以下。
脆弱性について
ファームウェアの正当性を確認する仕組みに不備があり、改ざんしたファームウェアが正規のものとして認識される可能性がある脆弱性を確認しました。
脆弱性により起こりうる影響
当該端末を一時的に操作可能な攻撃者により、改ざんされたファームウェアがインストールされ、端末の権限取得や不正なプログラムの実行、または製品の設定変更が行われる可能性があります。
JPCERTコーディネーションセンターと情報処理推進機構(IPA)によると、Android Verified Boot(AVB)機能にAOSPのテスト用鍵が使用されていたとの事だ。
・JVN#47427200 楽天モバイルの複数のスマートフォンのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題
そのため、楽天モバイルでも買い替えを推奨している。いずれの製品も既にサポートが終了している。
・楽天モバイル公式サイト ※Rakuten最強U-NEXTポイント還元キャンペーン開始。こちら
