Androidのセキュリティ

パスワード

apkファイルが逆コンパイルされ、不正なコードが埋め込こまれた上で配布された事例があります。正規アプリが改造される恐ろしさ : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）三上洋 (2013/12/06)

脆弱性	対象	概要	おもな影響
Stagefright	Android 2.2～5.1.1	Androidのマルチメディア処理フレームワークのStagefrightが原因。特定のメッセージを受信するだけで端末を乗っ取られる JVNVU#92141772: Android Stagefright に複数の脆弱性	全Androidデバイスの約95%に影響。攻撃者は連絡先、写真や位置情報などの個人情報にアクセス
Android Installer Hijacking	Android 4.3以前	PackageInstallerの脆弱性。アプリのインストールプロセスが乗っ取られ、インストール画面に偽の権限要求が表示される「ANDROID INSTALLER HIJACKING」脆弱性により ANDROIDユーザーにマルウェア感染の恐れ	ユーザーが気づかずに権限を承認し、攻撃者がデバイスの完全な制御を取得
Androidブラウザ脆弱性	Android 4.3以前	標準ブラウザで利用されていた古いWebKitエンジンが原因。悪意あるスクリプトに対して脆弱 Androidブラウザ脆弱性に要注意！対応策は標準ブラウザを使用しないこと。 \| TECH PROjin	悪意のあるWebサイトで、ユーザーのデータが盗まれる可能性

Androidの情報サイトから、まとめて検索