【ネット】 アンドロイド(Android)アプリから情報流出の恐れ、99.7%の端末に影響［11/05/18］

>>267
で、実際はどうだったの？
ソースがユーザーコミュニティで噂話程度にしか見えんのだが。

>>268
別に、裏での通信が全面的にhttpsになるだけでしょ。
それ以外同時にどこか変更しなければ、
利用者視点では何も変わらないだろうし、そうであるべき。

提供開始〜数日の「後」、全世界で修正が終われば終了報告はされると思うけど
じゃあ日本はその中でいつごろだったの？とかはそのときしか分からんわな。
対応中に明確にその状況出したら未対応のところが狙われるだけだし。

>>269
いや、だからね、元ソースが噂話程度だから駄目じゃんって言ってるんだけど。

amazonみたいなとこでもhttpsは一部だろ。認証のとこだけみたいな
100%httpsでないといかんようなアプリなの？

>>270

記事読めば
「Googleは述べた」とまで明確に書いてあります。
これがウソならGoogleの発言自体の捏造ですね。
ソフトバンク・ITMEDIAはそこまでするんですかね。

実際には、あなたが一人
「そんなの噂話だ」という決め付けに走ることで記事を全否定しようと必死になってるだけです。

少なくとも数日、頭を冷やして黙っていたらどうでしょう？

もしiPhoneじゃなかったら…
そんなのiPhoneじゃないんです(^-^)/

>>271
セキュリティの実装パターンはいくつかあるけど、たとえば以下2点を例にして見る。

■全部https

一番安全。ただしサーバーも端末も回線も負荷は最大

■初期認証はhttps。セッションcookieは非httpsで発行し、
　重要でない部分は非httpsでブラウズ可とし、重要な部分ではhttpsで再度認証する

非httpsのcookieを盗まれると、cookie有効の間はなりすまし閲覧される可能性がある。
XSSやXSRFの影響も非httpsの範囲には広く受ける。
ただし重要な部分では再度認証が入るので決済とかはされないようガードできる

ここで、カレンダーや連絡帳アプリの同期の実装に後者のやり方が混入しており、
Android端末が一度httpsで認証した後のバックグラウンドの自動同期処理で
野良WIFIとかつないでいて通信内容を盗聴されていた場合、
非httpsのcookieが奪われる->それを使って他人がアクセス-> 他人がデータ取得
みたいなことができうる状態だった。

なんで、とにかく途中で野良WIFIとかにつないだとかスキマでもガードを固めるために
全面的にhttpsを使うようにするのが今回の対応。

>>274 補足

Amazonは >274 の後者の実装なので、じゃあ
「どこからどこまでは非httpsだから他人に乗っ取られても実害がないとみなしてるのか」
「どこでhttpsでの認証入るからその先は絶対ガードとみなしてるのか」
とか見てみるとセキュリティの入門としては面白いかもしれない。

>>275
さんくす。おもしろいね
まあ、アマゾンのhttpのとこは一般の売り場だから、盗まれても
カートに何が入ってるかくらいだと思われ、グーグルのアプリの方は
httpのとこもプライベート情報だからだめって判断なんだろうな
クラウドが流行るとしたら参考になる事象かもしれないね

エシュロンがひとこと
　　↓

>>4
自前でサーバー立てて、って事？
それともPCとスマホで共有できなくても止む無しって事？

>>272
>Android情報サイトのAndroid Communityなどによれば、
↑ここが一次ソース、もしくはそれに近い。

で、IT Mediaは二次か三次なんだが…。

Googleのスポークスマンの発表か直接取材した記事はどれなの？

>>279
もう寝ろよ。

何で俺は1週間も前の書き込みにレスしてんだ

で、fixは始まってるの？

>>267
ユーザーの操作無しでOK＝勝手にインストールだろう
なんでも好き勝手に送りつける事が可能な仕様という事じゃん、こっちの方がたちが悪いと思うんだが

未だに５年前のやっすい携帯使ってる俺勝ち組かよワロタｗｗｗｗｗｗｗｗｗ

>>283
いいから寝ろ

パーソンファインダーという個人情報晒しサイト開設したくらいだしな。

勝手に使われて悪さされるのはいやだけど
もうAndroidなしじゃ不便で仕方ないもんなぁ・・・
いまさらiPhoneもなぁ

iPhoneの方が安心で簡単で便利なのに

iPhoneが安心というよりAndroidだけが危険。

うちの会社ではAndroid端末へのメール転送は禁止されている。流出事故の危険性が高いから

素人でもバックドアアプリが作れるので、Android2.Xが安全とかないですし、今のところ自己防衛するしかない。

アドレス帳等の個人情報は端末に持たないようにして、アプリはキャリアのマーケットからしか落とさないようにする等

来年春ぐらいからAndroid4.X端末がでてくるとセキュリティも改善されるはず

>Android○.X端末がでてくると○○も改善されるはず

この類いのフレーズ、1年以上前から何度も見てるんだけど、
いつになったら一般人が安心して買える端末になるの？

Androidという選択肢は無くなった

なんだ、あちこちにテロ仕掛けているハッカー集団のスポンサーは孫だったのか
それならそれで全て説明がつくな
死ねよ朝鮮人

>>293
最後はそればっか

ドコモ信者って知能が低いね

自分はスマートフォンをもっていないけど
見る画面も、操作する画面も、話すときに頬にあたる部分も、全部おなじなわけでしょ？
耐久性と衛生面は。話すとファンデーションがくっつく。
それを拭って、また指で触って、そのままカバンに入れてってなんか汚くてダメ。
はやく二つ折りみたいなのが出ないかなあ

>>296
衛生面でいうと二つ折りと変わらないのでは？

↑
以上、タチコマの独り言がお送りしました。

そもそも個人情報とか入れてる時点で情弱ｗｗｗｗｗｗｗｗ
アンチ飛ばし記事乙ｗｗｗｗｗｗｗｗｗｗｗｗ

>>299
電話帳ぐらい誰でも入れてるだろ

>>296
シャープが出してなかったか?

>>296
耳に当てて使わなくとも、iPhoneとかマイク感度のいい端末ならトランシーバーみたいに手前に持って話すよ。

>>296
電話に当たる部分だけファンデーション塗らなきゃいいんじゃね？

隠蔽？

>>300
アドレス帳は、ニックネームやイニシャルで登録しておけばいい。

フルネームやフル桁電話番号は登録しないのはAndroid端末では常識になってるよ

ウイルスバラまく奴も酷いが、自己防衛出来ない奴も酷いと思う。

>>305
それって、電話帳って言えるのか？
そんな事するくらいなら紙の手帳にでも書いておいた方が良くないか？

>>306
確かにAndroidは電話帳登録しないほうがいいな

当分、通話やメールはガラケーだけにして、2台持ちがいいのかも

流出した情報も多すぎれば逆に安全な悪寒。魚の群れみたいなもんだな

Androidでネットショッピングは大丈夫かな？
電話帳も登録しないほうがいいくらいなら、
やっぱりクレカで買い物もヤバイのかな？

集めた情報を元に商売すりゃいいんだから売る必要ないわな

>>305
そんな常識聞いたことないぞｗ
名前や電話番号くらいどっからでも漏れるからそんなに神経質になっても仕方ないと思うけどね。
恥ずかしい写真だけ気を付けてれば十分かとｗ

>>309
WebブラウザベースならリスクはPCと変わらないんじゃ。

確かに何処まで神経質になるかだね。

原発問題で言うなら

東電：想定外なのでしりまてん!
反原発：想定外が起きる事を前提に根本対応→原発やめれ

想定外の事故が起きた時のリスクをどう考えるか意見は別れる

この四半期だけで、Windowsをも凌ぐ勢いで大量のマルウェアがAndroidで発見されてる実状からすると、
想定外の事故(個人情報流出)を考える人が増えるのも仕方ないのかもしれない。

>>309
そりゃ〜ダメだろ

>>314
Android持ってる人はネットで買い物するときは結局PCからのほうが良いのか
まだガラケーのほうが安心出来るみたいね

電話帳が危ない！
バーカｗ

Androidだってネットに絶対につながないとか電源を入れないとか一切情報を入力しないようにしておけば
iPhoneより安全だぞ・・・・多分