Lenovo製タブレットに深刻な認証回避のリスク
secure-clip_編集担当
ライター
この記事のポイント
- Lenovo製タブレットの本来のセキュリティ機能が機能していない状態です
- 悪意あるソフトウェアが不正にインストールされるリスクが高まっています
- 該当タブレットの利用環境を早急に確認し、管理者に報告してください
Lenovo製複数タブレットで、重要なセキュリティ機能に問題が見つかりました。Androidデバイスの正規ソフトウェアのみを起動させる「検証ブート機能」が、テスト用の認証鍵をそのまま使用しているためです。これにより、悪意あるソフトウェアが認証を回避してインストールされる可能性があります。テスト用鍵は公開情報なため、誰でも悪用できます。組織内でLenovo製タブレットを利用している場合は、メーカー発表のアップデートを急ぎ適用し、機密情報の取扱いに注意が必要です。
よくある質問
- うちの会社も影響を受けていますか？
- Lenovo製タブレットをお持ちの場合は該当の可能性があります。機種確認の上、メーカー情報をご確認ください。
- 既にタブレットが感染している可能性はありますか？
- 現時点で大規模な被害報告はありませんが、アップデート適用まで不正ソフト混入のリスクがあります。
- 何をすればいいですか？
- Lenovoから提供されるセキュリティアップデートを至急適用してください。技術部門に対応を依頼しましょう。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
