Trusted Design

解説:

CVE-2025-48572について、以下の観点で解説します。

1. 脆弱性の概要

CVE-2025-48572は、Google Androidのフレームワークにおける権限昇格の脆弱性です。この脆弱性は、権限バイパスにより、バックグラウンドからアクティビティを起動できる可能性があります。

1.1 影響

攻撃者は、プラットフォームの制限を回避して、バックグラウンドからアクティビティを起動することが可能になります。これにより、フォアグラウンドのハイジャック、なりすましプロンプトによる認証情報の窃取、機密性の高い実行時パーミッションの承認、その他の権限昇格攻撃につながる可能性があります。 悪意のあるローカルアプリケーションが、ユーザーの現在のタスクの上にアクティビティを表示することを許容します。 この脆弱性は、情報漏洩の脆弱性であるCVE-2025-48633と組み合わせて、マルウェアのインストール、機密データへのアクセス、デバイスへの永続的なバックドアの設置などの高度な攻撃チェーンで悪用されることが多いとされています。

1.2 深刻度

この脆弱性の深刻度は「高」と評価されており、CVSS 3.1スコアは7.8です。 また、一部のソースでは「重大な影響」とされています。 米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、この脆弱性を「既知の悪用されている脆弱性（Known Exploited Vulnerabilities: KEV）」カタログに追加しており、実際に悪用が確認されていることを示しています。 攻撃にはユーザーとのインタラクションは不要であり、悪意のあるローカルアプリケーションが既に持つ権限を超える追加の実行権限も必要ありません。

2. 対象となる環境

2.1 影響を受けるOSバージョン

• Google Android 13.0
• Google Android 14.0
• Google Android 15.0
• Google Android 16.0

Android 12以前のバージョンは、セキュリティアップデートの対象外となっているため、特に重大な脅威に直面する可能性があります。

2.2 影響を受ける設定

この脆弱性は、アクティビティのライフサイクルとバックグラウンドアクティビティ起動（BAL）の制限を管理するAndroidフレームワークのコードに存在します。 BAL制御は、タップジャッキング、同意ダイアログのハイジャック、オーバーレイの悪用を防ぐために導入された、フォアグラウンドにないアプリが恣意的にアクティビティを開始できないようにする保護機能ですが、CVE-2025-48572はこの制御を複数箇所でバイパスします。

3. 影響を受けた時の兆候

• 悪意のあるローカルアプリケーションが、ユーザーの現在のタスクの上にアクティビティを予期せず表示する。
• 正規のプロンプトに見せかけた画面が表示され、認証情報が窃取される可能性がある。
• 機密性の高い実行時パーミッションが、ユーザーの意図しないうちに承認される。
• デバイスに身に覚えのないマルウェアがインストールされたり、セキュリティ制御が無効化されたり、永続的なバックドアが設置されたりする。

4. 推奨対策

4.1 本対策

• セキュリティパッチの適用: Googleは、2025年12月のAndroidセキュリティ速報でこの脆弱性に対処するパッチを公開しています。 特に、セキュリティパッチレベル2025-12-05以降のアップデートには、すべての問題への修正が含まれています。 利用端末のメーカー情報とアップデート案内を確認し、提供され次第ただちに適用することが強く推奨されます。
• Android OSの最新バージョンへの更新: デバイスを最新のAndroidリリースに更新することで、セキュリティの強化が図られ、悪用の可能性を著しく低減できます。
• 自動セキュリティ更新の有効化とGoogle Playシステムアップデートの確認: Androidデバイスのユーザーは、自動セキュリティ更新を有効にし、Google Playシステムアップデートを確認して、保留中のパッチの有無を確認すべきです。
• 企業におけるモバイルデバイス管理: 企業は、管理下のAndroidデバイスすべてを直ちにパッチが適用されたバージョンに更新することを徹底すべきです。 モバイルデバイス管理を通じて最新パッチの適用状況を可視化し、遅延している端末には接続制限を設けるなどの対策も有効です。

4.2 暫定回避策（緩和策）

• 製品の使用中止または追加のセキュリティ対策: 速やかなパッチ適用が不可能な組織は、影響を受ける製品の使用中止、もしくは、追加の補償的セキュリティ対策によるリスクの低減を検討する必要があります。
• 不要なアプリケーションの削除: デバイスのセキュリティを強化するため、不要なアプリケーションは削除することが推奨されます。
• 不明な送信元からのリンクやMMSの回避: フィッシングやスミッシングリンクを介して悪意のあるアプリがインストールされる可能性があるため、不審なリンクやMMSは開かないようにするべきです。
• Wi-FiやBluetooth接続の管理: 不要なWi-FiやBluetooth接続は無効にするなど、基本的な衛生対策を徹底します。
• 侵害の兆候の監視とネットワークセグメンテーション: 脆弱性悪用に関連する侵害の兆候を継続的に監視し、侵害が確認された場合には横方向移動を抑制するためにネットワークセグメンテーションを実施すべきです。
• エンドポイント検出および脅威防御ソリューションの活用: LookoutのOut-of-date OSポリシーなどのエンドポイント検出ソリューションを有効にして、古いAndroidセキュリティパッチレベル（ASPL）を実行しているデバイスを検出し、脆弱なデバイスとしてフラグを立てるべきです。また、Lookout Phishing & Content Protection（PCP）などの脅威防御ソリューションを有効にして、エクスプロイトURLを配信する悪意のあるフィッシングキャンペーンからモバイルユーザーを保護すべきです。

参照したサイト

• SentinelOne
• Lookout, Inc.
• National Vulnerability Database (NVD)
• SOC Prime
• CVE Record
• Codebook｜Security News
• HKCert
• セキュリティ対策Lab
• DXマガジン
• DXマガジン
• Forbes JAPAN
• Android のセキュリティに関する公開情報 - 2025 年 12 月
• Help Net Security
• 計算機與網路中心