セキュリティ · 2026年11月3日

他の言語でも公開 한국어, Indonesia

Android 12以降の端末に深刻な脆弱性、悪意あるSMSで動作停止の恐れ

An open padlock surrounded by scattered black computer keyboard keys under red and green light
FlyD / Unsplash

Android 12およびそれ以降のバージョンを搭載したスマートフォンに、悪意のあるSMSによって端末が動作しなくなる深刻な脆弱性が発見されました。

この脆弱性は、Androidの通信フレームワークが正しく処理できないデータを含むWAP Push SMSを送信することで発生します。システムがメッセージをバックグラウンドで処理しようとする際にエラーが生じ、電話の切断やモバイルネットワーク接続の一時的な喪失、さらには端末全体の完全な停止に至る可能性があります。攻撃者はユーザーにリンクを開かせるなどの操作を必要とせず、メッセージが端末に届くだけで攻撃が成立します。

Google PixelやSamsung Galaxyでこの問題が確認されており、Android 12以降のすべての端末が影響を受ける可能性があります。Googleは当初この問題を脆弱性と認めませんでしたが、後にAndroid 14以降の端末向けに10月のセキュリティアップデートで修正プログラムを配布しました。この修正は、悪意がある可能性のある20件のメッセージを識別して即座に削除する仕組みです。Android 13以前のバージョンを使用している端末には同様の解決策が提供されておらず、依然としてリスクがある状態です。