この情報は、lifehackerさんのブログで知りました。
先日、サムスンのスマートフォンにセキュリティの脆弱性があることが発見されました（英文）。Android端末から悪意あるコードにアクセスすると、データをすべて消去される可能性があるとのこと。サムスンは「Galaxy S III」の修正パッチを緊急リリースしています（英文）。ところが話は一転、サムスン以外のスマートフォンにもこの脆弱性があることが判明しましたそうです。
リンク先のブロガーさんの記事では、あなたのAndroid端末にもこの「データが消去される脆弱性」があるかを確かめる方法を紹介していましたので、このブログでもAndroid端末を利用している方のために、確認する方法を記事にして伝えることにしますね。
テレビ編集者でギークのDylan Reeve氏が、この脆弱性を狙った「リモートUSSD攻撃」を詳しく解説しています（英文）。携帯端末によっては「USSDコード」と呼ばれる特別なダイヤルコードが使えるようになっています（『#06』でIMEI番号を表示する、など）。悪意ある第三者はこのUSSDコードを使ってあなたのAndroidを攻撃します。
ウェブサイトやSMS、NFC接続、QRコードなどを通して「悪意あるコード」にアクセスすると「何の警告もなしに」スマートフォンが工場出荷時の状態にリセットされてしまうとのこと。
また、SIMカードもロックされてしまうそうです。
あなたのスマートフォンがサムスンの「Galaxy S III」なら、直ちにデバイスをアップデートしてください。
サムスンから修正パッチが公開されているそうです。
そのほかのTouchWiz端末についても同様の対応が行われています。
また、Reeve氏は脆弱性があるかをチェックできるウェブページを公開しています。
Android端末から「http://dylanreeve.com/phone.php」にアクセスしてみてください。
IMEI番号がポップアップ表示されたら「脆弱性がある」ということです。
リンク先のブロガーさんも自分のサムスン「Galaxy S II」とHTC「Sensation」で試したそうです。
他にもこの脆弱性があると思われるデバイスは、HTC「One X」「Desire」、モトローラ「Defy」、ソニー「Experia Active」「Xperia Arc S」です。
もし、脆弱性が見つかったらデバイスを最新版にアップデートしてください。
また、Reeve氏は『Dialer One』など別のダイアラー（通話アプリ）を使うことを提案しています。
そうすれば、悪意あるコードにデータを消去される前に警告が表示されますので、回避することが可能です。
「XDA Developers」のあるユーザーは、「デフォルトブラウザも変えたほうがいい」と言っています。
また、『Auto-reset blocker』や『TelStop』といった、この脆弱性を回避するアプリも公開されているそうです。
もちろん、正体不明のリンクは絶対クリックしないように！
以上です。
非常に危険な状況ですから、要注意です！！！
またね。
