アメリカのIT大手グーグルは、自社が展開するスマートフォン「Pixel（ピクセル）」のソフトウェアに脆弱性が見つかり、一部の利用者が標的型のサイバー攻撃を受けていたと発表しました。この問題はすでに修正するプログラムが配布されたということです。
グーグルによりますと、脆弱性が確認されたのは、スマートフォンをインターネットに接続するための「モデム」と呼ばれる通信部品のソフトウェアです。この欠陥が悪用されると、攻撃者がモデムの制限を越えて、端末内の幅広いデータに不正にアクセスできるようになる「権限昇格」という被害につながるおそれがあるとしています。
また、今回の攻撃は、利用者が不審なリンクをクリックしたりファイルを開いたりしなくても、自動的に実行される手口だったということです。これは「ゼロクリック攻撃」と呼ばれ、スマートフォンの持ち主が気づかないうちに被害を受ける危険性があります。
グーグルは、誰がこの脆弱性を悪用して攻撃を行ったのかについては明らかにしていません。また、詳細なコメントの求めにも応じていないということです。
こうした種類の脆弱性は、政府や捜査機関に情報収集用のソフトウェアを販売する、スパイウェア開発企業などによって悪用されるケースが少なくないとして、専門家の間で注意が呼びかけられています。
