Ragentek 製のコードを使用した Android 端末の OTA アップデートに中間者攻撃が可能な脆弱性　[JVNVU#98782459]

Ragentek 製の Android ソフトウェアにおける Over-The-Air (OTA) アップデートは、暗号化せずに通信が行われるため、遠隔の攻撃者が root 権限で任意のコードを実行することが可能です。
http://jvn.jp/vu/JVNVU98782459/index.html