Android normal パーミッションでホームアイコンの書き換えが可能な脆弱性

Android normal パーミッションでホームアイコンの書き換えが可能な脆弱性

概要

FireEye のモバイルセキュリティ研究者が、Android の保護レベル「normal」のパーミッションを許可された悪意を持ったアプリ（ウイルスアプリ）は、Androidのホーム画面上のアイコンを走査し、ユーザーに通知することなく、フィッシングサイトや悪意のあるアプリ自体を指すように変更することができる脆弱性があると発表した。
セキュリティリスクが低い「normal」パーミッションでも、アイコンの置き換えなどの悪意ある行為が可能ということで大変危険です。
Google は、この脆弱性を修正パッチをOEMパートナー向けにリリースしています。

Occupy Your Icons Silently on Android | FireEye Blog
http://www.fireeye.com/blog/uncategorized/2014/04/occupy_your_icons_silently_on_android.html

関連 URL

<permission> | Android Developers
http://developer.android.com/guide/topics/manifest/permission-element.html#plevel