過去数年間に販売されている Google Pixel スマートフォンには、セキュリティホールが懸念される｢Showcase｣というアプリがインストールされていましたが、今後のアップデートで修正される予定であることが報告されました。
｢Showcase｣は Smith Micro が Verison 向けに Pixel デバイスを販売店などでデモモードにするために開発されたようです。ほぼすべての Pixel スマートフォンに Google デバイスにプリロードされる APK のようです。このアプリはリモートでソフトウェアをインストールしたり、コードを実行するような高度な機能を含むシステム権限を持っているとされ、暗号化されていない HTTP 接続によって動作することからアプリの権限を通じて悪意のある第三者がデバイスを制御できるようになる可能性が指摘されています。
しかし、エンドユーザーにとって影響は大きな影響はなく、アプリは Pixel デバイスにプリインストールされていますがデフォルトでは無効になっており、有効にするためにはデバイスへの物理的にアクセスして手動で有効にする必要があるとしています。
Google はこの問題と脆弱性を認めており、Verizon や Google によって使用されておらず、悪用されている証拠は今のところないことを伝えましたが、今後数週間以内に Pixel デバイスから｢Showcase｣を削除することを明らかにしました。
また、新しい Pixel 9 シリーズスマートフォンにはこのアプリが搭載されていないことも確認されています。
なお、他の Android デバイスに｢Showcase｣がインストールされているかはわかりませんが、他の OEM にも通知しているようです。また、すべてのサポートされている Pixel デバイスからいつ削除されるかは明らかにしていません。
