Android端末に存在する脆弱性により、攻撃者は1分以内に端末へのアクセス権を取得できる可能性がある。
CVE-2026-20435として追跡されているこの脆弱性は、TrustonicのTEE（Trusted Execution Environment）を使用する特定のMediaTek製SoC（システムオンチップ）に影響を与えます。これは稀なケースのように思えるかもしれませんが、報告によると約4分の1の割合で発生しています。 Android 主に安価な機種の携帯電話。
研究者らは脆弱性のあるスマートフォンをUSB経由でノートPCに接続し、その脆弱性を実証した。この攻撃手法により、端末のPINコードの回復、ストレージの復号化、複数のソフトウェアウォレットからのシードフレーズの抽出が可能であることを示した。
攻撃者があなたの携帯電話を手にしているなら、すでに危険な状態だと言うかもしれません。それは事実です。しかし、携帯電話を紛失したり盗まれたりした際にデータを保護するために頼っている対策は、この状況ではまったく役に立ちません。
このエクスプロイトは、フルディスク暗号化を保護するルートキーを抽出することに成功しました。 Android 完全に起動してからストレージを復号化します。フルディスク暗号化とロック画面は、携帯電話が盗まれたり紛失したりした場合の安全策となるはずですが、影響を受けたデバイスではこれらの機能が動作しません。
私の携帯電話は影響を受けますか？
この脆弱性がご自身のモバイル端末に影響するか不明な場合は、GSMArenaなどのプラットフォームやメーカーのウェブサイトで端末のSoCを確認し、MediaTekの3月セキュリティ情報（CVE-2026-20435）と照合してください。
MediaTekは、デバイスメーカーが自社のスマートフォン向けセキュリティアップデートに組み込めるファームウェアパッチをリリースしました。したがって、ユーザーができることは、メーカーから提供される最新のセキュリティアップデートを完全に適用することだけです。ただし、パッチの適用間隔やデバイスのEOLサイクルの進捗状況によっては、数日から永遠に時間がかかる可能性があります。
EOL（エンド・オブ・ライフ）とは、製品ライフサイクルにおいて、メーカーが当該製品の販売、マーケティング、または完全なサポートの提供を終了する時点を指す。
しかし、何と言っても最も良いアドバイスは、携帯電話を紛失したり盗まれたりしないよう、常に目を離さないことです。
詐欺師たちは、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Security フィッシング詐欺、詐欺メール、悪質なサイトなどからあなたを守ります。リアルタイムAI搭載のScam Guardが内蔵されています。
