「Androidアプリの96％に脆弱性ﾘｽｸ」、SONYが公開

http://itpro.nikkeibp.co.jp/article/NEWS/20131029/514742/

　ソニーデジタルネットワークアプリケーションズ（SDNA）は2013年10月30日、「Androidアプリ脆弱性
レポート」を公開した。6170のアプリを調査したところ、5902件、すなわち96％が何らかの脆弱性リスク
（脆弱性を持つ可能性）があった。

　調査対象は、2013年8月28日までにアプリマーケットから取得したカテゴリごとに人気の上位100位
までのアプリ。脆弱性リスクの判定は、一般社団法人日本スマートフォンセキュリティ協会の「Android
アプリのセキュア設計・セキュアコーディングガイド」の基準に従ってアプリを検査するSDNA製ツール
「Secure Coding Checker」の解析エンジンを使用した。

　脆弱性リスクとは、暗号通信やアクセス制御の実装の不備、ログ出力の設定の不備などにより、
データが他のアプリから読み取られてしまうといった問題を指す。その際にデータが個人情報やパス
ワードなどではなく漏えいしてもかまわないものであれば問題はないが、今回はそこまで確認してい
ない。そのため、脆弱性ではなく脆弱性リスクという表現になっている。

　暗号通信するアプリのうち、HTTPSの扱い方の誤りなどにより暗号通信が解読・改ざんされる脆弱性
リスクのあるアプリは39%だった。コンポーネントのアクセス制御に不備があるアプリは、全アプリの88%
だった。

　「Androidアプリ脆弱性レポート」は、SDNAのWebサイトからダウンロードできる。

三行で

　　３ダー!!　　 (⌒〜
　⊂(･∀･)彡 (⌒⌒⌒)
⌒⌒〜　∪　⌒〜〜⌒
〜〜〜/ ／〜〜〜〜〜
　　　＼＼
　　　／／
　　　＼＼
　 ,;人ﾉ <人ノﾚ;,
　 ,;)　　　　(;,
　,;)　 ∧∧　 (;
　,;)ヽ<O皿O>ﾉ (ｷﾞｬｰ
　 ;;)　 >>１　(;
　　;;)　<　 (;;
￣￣￣￣￣￣￣￣￣￣

そりゃそうだろうよ
javaだって脆弱性ありありだし、Activityのjavasqript さらしたら
何されるかわかったもんじゃないし(まぁ、現在はちょっとはロウカイになったけど)
まだまだAndroidは、発展途上なんだよ。

マカフィーが発表した7〜9月期の脅威動向によれば、デジタル署名による検証を回避するAndroidマルウェアが急増している。
http://www.itmedia.co.jp/enterprise/articles/1312/09/news063.html

PSNのこと？

泥は怖い

>>2
お前
が
言うな

Androidをノーガードで使う馬鹿多過ぎ

韓国中国が必死にスパイウエア入りの機種とアプリ作っているからな

日本人の個人情報ぬかれまくり

クレカの被害とかこれから増えるぞ

>>9
ガードしたいけどルートとらんとまともに防御もできないからなあ

iOS、OS X、Safariに情報漏えい等の可能性…
早急なアップデートを
- MSN自動車| ニュース
http://car.jp.msn.com/news/technology/article.aspx?cp-documentid=255219699

うんコロイド

An・droid