アンドロイドSDKに脆弱性、暗号資産ウォレット3000万件超で情報流出の恐れ

アンドロイドのソフトウエア開発キット（SDK）で脆弱性が見つかり、暗号資産（仮想通貨）ウォレット利用者の情報が流出する可能性が浮上した。複数のアプリに影響が及ぶ恐れがある。

6月9日、暗号資産専門メディアのユートゥデーによると、マイクロソフト・ディフェンダーのセキュリティー研究チームは、この脆弱性が悪用された場合、個人情報や認証情報、金融データが漏洩する可能性があると指摘した。

脆弱性の影響を受ける暗号資産ウォレットアプリのダウンロード数は3000万件を超えるという。ただ、これまでに実際の攻撃に悪用された事例は確認されていない。

脆弱性はアンドロイドSDKの構成要素で見つかった。開発過程でこの要素を使うアプリ全般に影響しうる構造という。

市場では、モバイル型ウォレットのセキュリティー上の弱点が利用者資産の保護に影響する要因とみている。今後はパッチの適用とセキュリティー対応が焦点となる。