【ソフト】米アップル(Apple)「App Store」に悪質ソフト存在の可能性=専門家［11/11/08］

［７日　ロイター］　セキュリティ問題の専門家チャーリー・ミラー氏は、
米アップルの携帯端末「ｉＰｈｏｎｅ（アイフォーン）」と
タブレット型端末「ｉＰａｄ（アイパッド）」のソフトの欠陥が、
ハッカーに悪質アプリケーションの構築を許している可能性があると指摘した。

セキュリティー企業Accuvant Labsのリサーチャーである同氏は、
プロトタイプ版の悪質ソフト（マルウェア）を使ってソフトの欠陥をテスト。
アップルのアプリケーション配信サービス
「Ａｐｐ　Ｓｔｏｒｅ（アップストア）」では、そうしたマルウェアは
検出されず、セキュリティー審査を突破したと述べた。　

ハッカーがアップルの基本ソフト（ＯＳ）「ｉＯＳ」の脆弱性を悪用した
という証拠はまだないが、ミラー氏は、今回のテストでアップストアに
本物のマルウェアが潜んでいる可能性が示されたと指摘。
「これまでは悪質行為を心配することなくアップストアから何でも
ダウンロードできたが、今となっては、アプリが何をやらかすか
分からなくなった」としている。　

同氏の指摘について、アップルからのコメントは今のところ得られていない。

ソースは
http://jp.reuters.com/article/topNews/idJPJAPAN-24036520111108

いまさら

なんかバタバタしてまいりました

以下ｉtune禁止

iPhoneはウィルス無いんじゃなかったの

またソニーか。

しってた

クソと言う意味の悪質ソフトは山ほどある

幼稚園の砂場にウンコ垂れる野良猫がいるから、砂場も安心できんな。

全く中身のない記事

危険性がある(かもしれない)なんてポジショントーク丸出しの話をしてまでAppleサゲ

何十万ものアプリがあるのに審査がザルでないわけがないだろ

iOSのことか！！

そんなこと言ってたら、悪質ソフトの存在しない端末なんてこの地球上にひとつもないよ

App Storeに泥棒が１人いたのなら……Androidマーケットには１万人はいるのだろうw

通信の処理とか他人のソース拾ってきて適当にやってる開発者多すぎ

geee

大多数のappleユーザーは、そんなことに気づかないし
不具合の原因特定もできないから、全くもって無問題。

「かもしれない」で警告出されてもなあ……。

フォーンw

>>19
こういう表の人間が気付く抜け道ってのは
そういうことを生業にする人間はとっくに気付いてるモノだよ。
確実に存在する、と思ったほうが良い。

まあどの程度あるかどうかってのはわからんし、
根本的には>>14の言うとおりなんだけれども。

お花畑のウジ虫Apple信者は否定するだろうけど
悪意に作られたソフトなら、ありえる話

ipodでよかった。

林檎自体が悪質な独占企業だからな、当然と言えば当然。

さらに悪質なパクリ企業のサムスン泥仕合してるのは、
類は友を呼ぶとしか言いようがない ｗ

>>14
俺のチンコ

これって実害が何年何十年後に出るかは分からんけど取り敢えず言っておいて
いざ出てきたら「ほれ見た事か、ウリの言った通りニダ」って言う為だけのネタふりじゃん。

そら可能性は有るだろうよ。　だから何？って感じだが。

>>1
>「これまでは悪質行為を心配することなくアップストアから何でも
>ダウンロードできたが

App Storeに限らず、可能性はどこでもあるわけなので今更驚かないが、
未確認なのに安心してたって...本当に実在する専門家なのか？
架空か、ネームバリュー商法じゃないの？

サムスンに仕込まれたか？

こういうのは商売でやってるから実態どうあれ騒がないと金にならないからな
結局マルウェアとか改造品とかでしかネタを上げられない

専門家なら具体的なアプリ挙げろよｗ

つーかAppleの審査がザルなんて今更セキュリティ会社がドヤ顔で言うようなことか…?
AppStoreの無法地帯っぷりは1年も前にWallStreetJournalにまで取り上げられて今やアメリカでは常識だろ

ストアの利点は悪質ソフト発見後の対処がしやすいことでねーの
誰がダウンロードしたか確実にわかるわけだし

>>31
それがない以上、煽り記事だと思われても仕方ないよな。
セキュリティ会社なんて、マッチポンプみたいなものだからな。
不安煽って、それにつけ込むのが商売。

>>34
【続報】iPhone版Dolphin Browserも情報送信 ―公式Blogが謝罪と釈明
http://ggsoku.com/2011/10/dolphin-browser-blog/

>>34
テゼリング通信機能付き懐中電灯アプリを見抜けないほどのザル審査ですが何か

つーか審査という名のただの画面操作テストに
ウイルススキャン並の効果を期待しちゃいかんでしょ。
そして完全なウイルス対策ソフトなんてのもない。
　
iPhone版カスペル先生まだかー

そろそろキルスイッチの発動を見てみたいな。

apple たるんどる

iphone版ノートン先生がないのはなぜなの？

>>36 デザリングはアプリ的には違法では無いから無理

>>37 つーか審査という名のただの画面操作テストに
内部にアタックかけるようなAPIは機械審査してるし
マルチタスクっていってもアプリは常駐起動できないからクレジットカード
を読み取るロガーのような物はできないよ
せいぜい　電話帳読み取ってサーバーにアップするとかGPSで行動記録するとか
そんな感じ　
電話帳操作できるAPI使えるようになったのは弊害が多い気がする
メーラーアプリの作者とかの一部にしかメリット無いのにデメリットおおすぎ

表立った実害が出ていない状況で、今後起こりうる危険性に警告を発することが悪いわけではない。
Appleが警告を真摯に受け取ってiOSの改善や審査の厳格化に役立てるなら信頼性を高めることになる。

iPad限定ってことは、例のお風呂のフタのバグを利用した奴でしょ
次のバージョンアップで穴は潰れるよ

>>42
>表立った実害が出ていない状況で、今後起こりうる危険性に警告を発することが悪いわけではない。
それは　そうだけど　>>1の真意はどうだろ？
結局　カレログのようなアプリの事を言ってるんだろ？
マルウェアっていっているし
中途半端に危険を煽るのはどうかと思う
>>1を読んで キーロガーみたいなのを想像しちゃうユーザーいるんだろうし

Apple=Virus

>>41
> 内部にアタックかけるようなAPIは機械審査してるし
隠しAPIのコールは機械走査していると言われているけど、
実行バイナリに対する静的な機械走査で検出可能なのは一番単純な直接コールだけだから
作る側に悪意があってちょっとでも隠そうと思ったら簡単に隠せるよ。
あくまで悪意のない開発者がうっかり旧版の非推奨APIを使っていないか程度のチェックしかできない。

> マルチタスクっていってもアプリは常駐起動できない
常駐は出来ないけど閉じた後にも一定時間裏で処理を続けることは可能だよ。
でもバックグラウンドタスクはフォアグラウンドのキーは取れないんじゃないかな。
…取れないよね?少なくともAndroidやWPは無理。

>>44
カレログはキーロガーじゃなくてGPSロガー
iOS4から一般アプリでバックグラウンドGPS使えるからカレログみたいなのはiOSでも作れるよ
でも正直電話機において最優先守秘項目であるはずの電話帳がノーガードの時点でGPS守ってもナー…

Androidはroot取られない限りキーロガーは作れない(「root化端末」という意味ではない)
これはiPhoneでもjailbreak meみたいな外部からの脱獄攻撃をされると何でも有りってのと同じ

>>46
バックグラウンド時にUI死んじゃうから大丈夫だと思う
でもAPI隠せる？単にマルウェアは正常アプリの一部だから作るのは可能だろうけど
サンドボックスには手出しできないよね？

>>47
だね、一時あったAndorid,Winでキーロガー取られて見たいな報道で
中途半端な素人が言っているの迷惑.中途半端な>>1も迷惑
電話帳ノーガードで素人説得しにくいんだよね
iPhoneもAndroidも業務でしっかり運用すれば　そんなに間違いは無いんだけどね

この間の、ブラウザがデータを別の鯖に送った件かと思えば・・・
(アンドロイド も 同じブラウザにやられた)

>>48
> バックグラウンド時にUI死んじゃうから大丈夫だと思う
つ Task Compression
まあどのみちキーは取れないだろうけど

> でもAPI隠せる？
> サンドボックスには手出しできないよね
「サンドボックス」と「審査」は全くの別物。
サンドボックスで守られているもの、例えば他アプリのデータ領域なんかはOSにバグが無ければ安全。こちらは審査も必要ない。
そうでないもの、例えば電話帳APIとかサンドボックス保護されていない隠しAPIなどの使用に対して
バイナリを機械走査してチェックするような「いわゆる審査」は簡単に騙せる。

で、今のiOSは電話帳とか予定表といったアウトすぎるものがサンドボックス化されてないので…。
これはほんと良くないと思う。
iOS/Androidの比較調査でもこの辺に関してはiOSの方が遥かに無法地帯と化してるし
有効な自衛手段もないし知らないユーザは無防備だから完全に中国人のやりたい放題になってる。

>>1の報告はちょっと意味わかんないんだよね。
情報抜きソフトを作って審査に出したら通っちゃったよとか言ってるだけなら「今更何言ってんだよ」でしかないわけで。

「動画：iOS に非署名コードを動かす脆弱性、実演した研究者はApp Storeから除名」
http://japanese.engadget.com/2011/11/08/ios-app-store/
Engadget入りしてた

>>51
こ…これは……だめだろ……審査がザルってのはただの枕で本題がやばすぎるじゃねえか。

・サンドボックスが破壊できる
・更にそういう実行コードをアプリに埋め込まずに外部から取り寄せられる
・というようなアプリを実際に審査に出したら通った

三振、アウト。セキュリティの前提が根底から崩れとる。
3週間前ってことは今テスト中のiOS5.01では対応されてるんだろうな?されてなかったらさすがに引くわ

俺も可能性があると言ってたのに

「可能性」どころか実際作ってザル審査通してプギャーするとこまで実演してんじゃねえかwww

つか一番笑えるのは最後の一文だなｗ

どこからどーみてもAppleにとっていわく付きの人物が作った
一見簡単な（＝つまり極めて怪しすぎる）アプリを通しちゃってるところ

＞１
アンドロイドよりマシじゃ、ボケ！

>>52
つくづくスラドのこのコメントを噛み締める思いです。
http://apple.slashdot.jp/comments.pl?sid=542466&cid=2007534

いつもの人か

Storeのアプリのレビューがとんでもなく
池沼な書き込みが多いのは何故なんだろうな

客層がなぁ。

そりゃユーザーが増えればウイルスだって増えるし、悪質アプリも増えるだろう
今までアップル製品は少数派だからこそ安全だったのにな…

>>61
Apple製品って少数派だから狙われないのとイメージ戦略が上手いおかげで安心イメージだけはあるけど
技術的には基本ノーガードだからな

>>58
Apple系のハッキング大会で毎回優勝して賞品のMacBookを貰って帰り
つい3か月ほど前に外部からバッテリを燃やせるセキュリティホールを見つけて
検証するために手持ちのMacBookを片っ端から破壊したアイツさ。
なんでこんな超危険人物の出してきたアプリをエア審査で通してんだよ。
ザルと呼ぶのもおこがましいわ。ザルってのはな、バスケットボールとかは通らねえんだ。

アップルボムのあいつか

>>61-62
その話を聞くたびに思うが、マックのシェアが5%だとして
マック版ウィルスのシェア比が5%に遠く及ばない
合理的な説明をだれか教えて欲しい

>>64
ウィルス作成者は稼げるとこにみんな一斉に集まるし、
被害はウィルス作成者×ユーザ数なので2乗オーダーだよ
逆に聞くけどMacのシェアが20%とか30%とかになって大丈夫だと本気で思う？ｗ

>>65
んじゃ、iPhoneと暗泥のウィルスが、シェアを全く反映していない件については？

>>65
その理屈ならマック版アプリ作る人や
現時点でのウィンドウズフォン版アプリとか、もっと極端に少ないはず
あるいは逆にガラケー版ウィルスは相当な数になるはず
つまりガラケーのように技術的にはそれほどでなくても
実際にはウィルスを作りにくい理由があるんじゃないの？
実際、例のOS混合ハッキング大会とかで優勝されたからって
（彼でないにせよ別の悪意ある者から）同様の手法でクラック被害受けたなんて話聞いた事ない

ついでに一応答えておくと、審査つきだから単純比較は出来ないけど
それなりのシェア比があるアイフォンとアンドロイド比べても
OS別ウィルス比率は目に見えて低いから
状況証拠的に考えればマックも20%でも大丈夫と言えちゃうんじゃないの

つーか林檎のウィルス率が低いちゃんとした理由が説明できないと
そういうアンチ的な煽りは無意味

本当に審査してるのか疑わしいレベルのが複数あったし何があっても不思議じゃないな

>>64
マジレスするといつの時代もPCの方がMacより安かったからだと思うよ
ていうか昔のMac IIシリーズとか一時期異常に高かったよ

昔どっかがデータで出してたが、ユーザーの職種の内訳とか、
ソフトにいくらお金を出すかとかも結構違ってて驚いた記憶がある
要するにMacユーザーのほうが金離れがいいって結果

>>65
iOSのシェアとAndroidのシェアはそんなに変わらないが
ウイルスは圧倒的にAndroid

スパイウェアも素通しだったみたいだしなぁ
インストール時に有る程度のアクセス権が判るだけAndroidの方が自衛出来る気もする

>>59
iOS向けのは知らないけど、Androidマーケットは凄いのが多い
端末側の問題なのに最低評価とか付けているのを見ると作者が可哀想になる

>>70
自己増殖機能を持ついわゆるウイルスは
Androidにもほとんどない。

自己増殖機能は持たないが悪意はあるマルウェアについて言えば、
iOSに非常に多い電話帳ぶっこ抜き＆外部送信するアプリなんて
即刻マルウェアなわけで、
下手すっとAPPstoreのアプリの半分くらいはマルウェアじゃね？
な勢い。

>>71
＞iOS向けのは知らないけど、Androidマーケットは凄いのが多い
＞端末側の問題なのに最低評価とか付けているのを見ると作者が可哀想になる

愚者は経験と愚者から学ぶけど、賢者はそうじゃ無いから大丈夫！

ちぇッ、愚者にアプリ売って儲けようとしてたのに！だと、賢者というより中韓・・・(ry

根本的なとこで分かってない奴がいるようだが
iphoneのマルウェアは調査すらされていないぞ
ゼロなのは調査対象外なだけだからな？

前段階的なAPI使用調査を行った報告はあるが
その結果からするとiphoneの方がマルウェアは倍くらい多い計算

>>72
いわゆる自己増殖機能は今のところandroidでは出てきていないはず

今回のようなバックドア型マルウェアは
androidでもdroiddreamがあるが
公式マーケットに上げようとしたら自動で即削除
androidのマルウェア報告って基本的に中華の野良割れアプリなんだよね

>>74
ソース

だが待ってほしい
アホン厨は電話帳や予定表や位置情報が抜かれるのをマルウェアと思ってなくね？

>>75
AppStoreにあるアプリのうち、
利用者に許可を取らずに勝手にUDIDなど送信するアプリは全体で見ても半数に及ぶ。
さらに2割以上は電話帳全件や位置情報なども勝手に送信してる、
とかのソースは実際ネット上にある。

たしか、
「有償ビジネスアプリで2割」
「無償ビジネスアプリで4割」
「無償ゲームアプリでは8割近く」
っていう感じのソース。

今出先だけど、夜以降の帰ってからでいいなら
後で貼るよ。

>>77
2割は初耳だわ。去年の段階では電話帳14%とかだったよな。Androidで8%。
ただしこれは「正当な用途」も含んだ数。
まあセキュリティ屋の大規模参戦が相次いでるから犯罪者がごっそりAppStoreに移動してるのかもなー…。
AppStoreの審査を抜けるより、Android Marketの事後削除を逃れる方が難しそうだしね…。

>>77-78
どっちもソース2chだろwww

>>78
しかもAppStoreって一見NDAなり何なりの壁の向こうの世界だからなぁ。
Androidのカレログの時見たいな、ユーザや野良デベ側からの
調査・追試なんて真似もかなり不自由で、不透明なんだよな。
　
あの調査もでけん不透明さの中で何やられてるかまじわからん。

>>79
それってもしかして超有名な
去年のBlackhatでLookout社が発表した調査報告を
ご存じないということですかね。
http://blog.mylookout.com/2010/07/introducing-the-app-genome-project/

なにげにiPhoneのこと一番知らないのってApple信者だよな・・・

>>79

>77 は海外の調査機関の調査結果からのソースだったと思う。

ちなみに、それとは違うソース元だけど
「iPhoneの個体識別番号にセキュリティ上のリスク」とかでぐぐると、
たぶんマイコミジャーナルの記事が出てくると思う。

それをさらに詳しく、位置情報やら電話帳やら
ぶっこ抜きAPIの利用についてまで調べたのがまた別にあって、
自分はそれのことを言ってる。

初代iPhoneのほうが良かったのかなぁ。
アプリなんてなかったし。

iPhoneは操作性とかはいいなぁと思うところもなくもないが
対衝撃性能が残念だって聞くからなぁ

昔のThinkPadのように落下試験とかやって
その辺の心配が排除された新たなガラを設計してもいいんじゃない？

対衝撃性？
頑丈なケースを付ければ済む話w

それはちょっと無理かもー。
Appleの立ち位置ってば、「見た目が高級品」なブツを
コンシューマ向けの値段と品質で数作って売りさばくという会社なんで。
見た目が高級品なだけでパーツや構造が高級品って訳じゃあないような。
　
マジにしっかりした高級品とかVERTU位しか無いかと。
最新版の中身はNokia N8かなあれ。

>>81
デタラメだったなwww

リンク先読んでみろよ。どこにもデータ送信してるなんて書いてないぞ。

コンタクト情報にアクセス出来る機能があるアプリが14％あるってだけ。
例えばアプリ内からメールが送れる場合、アドレス帳にアクセスして、
送り先一覧を表示するだけで引っかかる。

電話帳アプリもアウト。

だいたいそのリンク先のブログの記事をずらっと確認すればわかるけど、
8-9割はAndroidのセキュリティ問題についての記事だよwww

自分の都合の良い様に脳内変換しすぎだろ。ワロタ

14%ものアプリがアドレス帳にアクセスする正当な理由があると思える信者脳が羨ましいです
外部送信は暗号化されてると「何か送ってる」としか分からないからな
セキュリティ企業がiPhoneやりたがらない理由でもある

まあアドレス帳で何をしていて何を通信しているのか、全部が全部明らかになるまで審査無敵神話を信じるのはお前の勝手

つーかBoxcarやtwitterクライアントが
webviewでxssやらかしてアドレス帳ウハウハなんてのも
その14%に含まれているのかねぇ。

なるほど、アンドロイドだと暗号化せずに外部送信してるってことか。
セキュリティ企業は頑張りがいがありそうだね。

>>審査無敵神話を信じるのはお前の勝手

別に無敵なシステムなんてあり得ないだろ。アンドロイドよりiPhoneの
方が現実に安全だって事実があるだけ。

それ以上でもそれ以下でもない。

iPhone危険伝説を妄想して、アンドロイド安全神話を夢見るのはあなたの
自由だけどねwww

ﾌｧﾋﾞｮ━━━<# ｀Д´>━━━ﾝ!!　スレと予想

>>89
Androidはパーミッションから調べてるだろうけど
iPhoneはAPIコールの静的マッチで引っかかったものだけだと思う
何十万単位になるとそれしか調べられない

送信内容もAndroidならカスタムROMで暗号化解除とかできるがiPhoneはなぁ
条件が犯罪者側に有利すぎて調べる気失せる感じ
調べてもどうせセキュリティ締め出しだから商売にならんし

あるかも知れないが現状では見つかっていない
今後出てくる可能性はあるが、出てこないかも知れない

もし将来出てきたならば私に先見の明があったと言えるだろうし、
もし出てこないならば、私の警告が功を奏したとも言えなくはない



なんだそりゃ

三年もしないうちにソニーのpsn事件よりひどい事件起こすよアップルは

http://itunes.apple.com/jp/app/tango-video-calls/id372513032?mt=8
マルウェアってこういうのだろ

完全に動作するマルウェアを実際に作って
Appleセキュリティ最凶の危険人物の提出アプリが余裕で審査通過し
9月から昨日までずっと本当にAppStoreで公開されていて
発覚したのも本人が「3週間前に教えてやった穴の連絡ねえし、俺が9月に出したマルウェアが審査余裕で公開されっぱなしなんだけどwww」と言って初めて削除
なんて現実もキチ信者フィルタ通すと>>93になるのかw

いいじゃんべつに
これがジョブズの思想なんでしょ
信者は黙って従っとけばいい

>>94
でもiPhone4SってBluetooth4.0積んだんしょ？低電力プロファイル対応のアレ。

アレの使い道っつーたら体重計とか、
(女子なら)生理予測のための基礎体温計&ルナルナ連携とか、
そーいうヘルスケア情報収集＆webサービスへの送信で
便利＆セキュアに使えるデバイスとしても売れてくれなきゃ困るのよね。

つーか化けてまだまだ市場規模を開拓して拡大してかにゃならんわけで。
その割にはiTunesでヘルスケア周辺のビジョンを示して来ないし。
やるきあんのかなぁ。

>>96
>>1についての話だろ？そんなはなし>>1でも出てねーだろ
おめーはアンドロイドでも使ってろよ

>99
キチ信者もいいとこだなｗ
>1で言われてることを実践しましたが？って話なのに。
iOS機器は6台あるけど、こーゆーキチ信者が一番困る。
同類に見られちゃうんだよな。

>>90
Android信者の志向パターンは民主自民採点コピペと同じだろう

App Storeの審査が必須だからウィルス作る気にもならないってのが
一番のセキュリティだったと思うんだが、そこがザルだとバレたとなると
Android用ウィルス作者もそろそろアップはじめてんのかな。
iPhoneだとアンチウィルスも無いしねぇ。

てかウイルス作ってもストアで売れないと被害が…。
Androidと違って割れにする訳にもいかないし。

課金SMSをバックグラウンドでドッカンドッカン送ればおk

>>104
で、実例は？
iOSスマホよりも後発のAndroidスマホではウイルスが
蔓延してアンチウイルスソフトは必須になってるのに
キミが言うほどiOSで不正するのは簡単ならもっと
あってもおかしくない
シェアだって最近までiOSの方が大きかったし

>>105
AppStoreについては
「サイバーノーガードのくせに証拠の大半がディズニーや北朝鮮並みに藪の中」
と考えたほうが捗ると思うよ。

ひとついえるのは今のまま順当にiOSのユーザーやアプリが増えてったらappleの体制ではまず捌けない。

>>103
無料もあるし
アニメとかキモオタ向けなら人気出るし

>>106
何でも電波受信すれば片付けられるのは楽だな
悩みなさそう

「AppStoreから（なぜか）いつの間にか消えていったアプリ」の統計とか
F-Secure辺りが理由含めて調査してくれてたりしないかなぁ。

しねーだろうなぁ。
安泥煽ってるほうが楽に金になるもんなぁ。

>>108
そっちのコンテンツ作る方が面倒だっちゅうに。
そんなんだったら85円でアプリ売った方がリスクも儲けも上だ。

間違えた。リスク無いし儲けも上だ。

売名行為に踊らされるのもなぁ

>>110
いつの間にか消えたアプリはiOSの新版に追従しなかったかAppleのビジネスと競合したかどちらかでしょ。
Appleは平文パケットキャプチャのチェックすらしていないわけだけど、
じゃあ後からセキュリティ問題をAppleが見つけてリジェクトするかって言ったら尚更しそうにない。
現に、懐中電灯()の件や今回の件のように明らかに全く審査してねーだろ案件は黙って消すが
Storm8問題やDolphin問題くらいの規模だと外部から指摘があっても事後削除すらしていない。

Android煽ってる方が金になるっていうか、iPhoneは調べること自体が難しい=金が掛かるし
金掛けて調べてもiPhoneでセキュリティソフトを売らせてくれるわけじゃない。
むしろ今指摘して電話帳API塞ぐような対応をされたらスパイウェアが減ってかえって困るんで
「セキュリティ審査はされていない」「電話帳抜きは横行している」とだけ暗に分かっていれば
後はセキュリティソフト解禁になるまで黙ってニヤニヤしておいた方が利口。

>>111
しかもアップルは常に監視してるから、バレたら速攻消される
そんなもんに労力を使うより無法地帯のAndroidに手を出す方のが普通

そもそもアップルがストアを審査監視してるからAndroid信者から自由がない！と喚くのに
悪質ソフトが審査から漏れる可能性があるとわかればほらみろアップルだって穴がある！

なにがしたいのか意味不明

「アップルが常に監視していてバレたら速攻消される」ってどこの世界の話だよ…
消されてるのって懐中電灯()みたいにメディアで大々的にバラされた時とか
今回みたいに本人が堂々とやってやったと言った時くらいじゃねえか。
いい加減ハッピーな夢見てんじゃねえw

AndroidだとGoogleの目を逃れてもセキュリティ会社が点数稼ぎのために探してくるから
セキュリティ会社に見つかった時点でパターン登録+Googleに通報されて削除だけどもよ。

無料アプリの方がDL数100倍くらい多くなるから
iPhoneくらい審査がザルでユーザが無防備なら
電話帳抜いた方が金になるよ
今回のような簡単な株価表示アプリでいいし
著作権審査もユルユルだから適当な壁紙系アプリでもいいし
まあ懐中電灯でもいい

>>116
iOSのシェアが小さいからウイルスが少ない、Andoridのシェアが圧倒的だからウイルスが多い！
という寝言を言ってるヤツがソースなしで語ってもな

とりあえずその矛盾だらけの主張を一回整理して筋を通してから出直してこい

Appleはこういう話があると、すぐにアップデートで対応されるが、
Androidは今だにバージョンも2.3にも上がらず、新機種発売で
ごまかす機種が多い。
どういうソフトにも穴はあるが、穴を塞ぐ体制が全く違う。
http://www.ipa.go.jp/about/technicalwatch/20110622.html

あーってか「Androidにウィルスが多い」って言ってる奴同じ奴なのかな
実際には報告されてるのはウィルスじゃなくてスパイウェアなんだけど

そもそも「iPhoneよりも」多いなんてソースどこにもないんだよね
iPhoneは体系的な調査は一度もされたことがなく単純に未調査につき詳細不明
ただ何故か個人情報にアクセスしているアプリはAndroidよりずっと多いことだけは分かってる
送信内容については未調査

iPhoneは自身の端末を調べるのが難しいし
セキュリティ出禁だから大規模な調査は無いんだわ
未調査=ゼロだと思ってるバカがいるようだがお花畑すぎだろ
こうやってずっとセキュリティ禁止していれば
信者の精神衛生だけは保たれるんだろうな

逆に絶対安全なアプリ配信サービスとかってどんなところだろ

ちなみに>>118がどんな幻聴聞いてるか知らないが
俺は「iPhoneにウィルスが少なくてAndroidには多い」なんて一言も言ってないぞ。
Windowsにウィルスが多くてMacにウィルスが少ないのはシェアのせい、とは言っているが。

まあだいたい俺はiPhoneはAndroidよりもスパイウェアの巣窟だと認識しているからな。
Appleが調査させないから詳細な実数は不明とはいえ、API使用動向だけ見てもそれを強く示唆する数字が出ている。
電話帳やGPSの濫用っぷりはまともな用途だけでこの数字はありえなさすぎる水準。

まあこれでスパイウェアを全部洗い出すような会社なり専門家なりが出てきたら
今度は「あいつらはGoogleに買収されてるんだ」とか言い出すんだろうな・・・

スマホ二台持ちなんてめったにいないのに
ガキの喧嘩してんのが笑える
あんたら結構いい歳なんじゃないの？

>>114
妄想激しいなｗｗｗ
病院いけよ。Storm8削除されたしｗｗｗ

簡単にまとめると、こうなる。

Androidはセキュリティ審査はされていない。
Androidはスパイウェアの巣窟(上の何とかプロジェクトでの調査結果から、Androidの方が
コンタクト情報にアクセスしてるアプリの数が多いことがわかる)。
Androidは現実にセキュリティ問題が多発してる。セキュリティ会社の情報発信でもAndroid
の問題に関するものがほとんど。
Android厨はiPhoneの方が危険と妄想してニヤニヤしてるが、現実が追いついて来ないので
若干困惑している。ただ、自分は利口だと考えてる。

storm8がBANされてたりAndroidにセキュリティチェックが無かったりコンタクト情報へのアクセスがiPhoneの方が少なかったりするような平行次元もしくは病院からいらっしゃいましたか

モバイル用のFlashの開発終了したからAndroid厨が発狂してるスレはここですね。

>>126
>>storm8がBANされてた

その通り、数カ月間ストアから追放されていた。

>>コンタクト情報へのアクセスがiPhoneの方が少なかった

その通り、アプリ全体に占めるフリーアプリの割合がiPhoneとAndroidでは
全く異なる。フリーのアプリが1本しかなくて、それがコンタクト情報に
アクセスしていた場合、100％のアプリがコンタクト情報にアクセスして
いるという結果になるけど、それが直ちに問題に繋がるわけじゃない。

>>126
いくら何でも見え見えの釣りに釣られすぎ

いいえここはAndroid開発者がカレログに続く
第２のdex解析＆即吊候補をwktkしながら待つスレです

Appleがセキュリティ審査するようになるのっていつ？

せめて外部のセキュリティベンダを入れればいいのにね
現実を見たくない信者にとっても
現実を見せたくないAppleにとっても不都合なんだろうけど
要するにAppleも信者もセキュリティなんかどうでもいいってことだよな

>>1


マクドナルドのアプリに登録したら


エロメールが頻繁に届くようになった

現実的な話をするとだな。
今の「1万円でアプリ開発者として参加できる」という制度、これが駄目だ。
如何せん安すぎる。犯罪一つですぐ元が取れる。

参加時のプランをわけないと駄目だ。
「1万円だけど審査あり・保証なしアプリの作者」
「50万円払って参加した審査あり・保証ありアプリの作者」
「50万円払って参加し、5000万円までの損害賠償を支払える、審査あり・保証あり・宣伝優遇アプリの作者」
に分けて、itunesでは後者ほど手厚く宣伝すればいい。
開発者の首根っこを社会的に抑えてるんだから何も問題ない。

セキュリティはインセンティブ設計でだいたい買える。
ガラケーのアプリだってそうやってきたんだ。
新しいガラケーがそうやって何が悪い。

>>134
審査が事実上全く機能してないっつーか
技術的にあんな審査成立するわけがないわけで
そういうソーシャルハック的手法も必要になるかもね。
でもiPhoneの電話帳丸抜き放題は情報価値高いから
50万ぽっちじゃ抑止力にならないかもしれん。
逆に50万出した会社って表示見てホイホイ買う奴が増えて
iPhoneサイバーノーガード伝説が悪化する懸念も。

中華製が怪しそうだな。

>>136
iPhone中華方面は消費者庁が名指しで注意喚起するほど金銭トラブル続出
他サイトでのID管理が甘いからだ(ｷﾘｯとか言われるがその割にiPhoneに被害が集中していてふーしーぎー

俺が犯罪者だったら喜んで５０万支払ってAppleに手厚く宣伝してもらうけど。

やっぱ安全の担保は損害賠償請求への支払い義務と引き換えじゃないと成立しにくいか。
イニシャルコストだけじゃ駄目ね。

>>139
ガラケーは金銭的なもの以上に「最悪の場合、日本の国内法で裁ける」ってのが大きいからな
そして中華を巻き込んだ時点で法律なんて何の役にも立たん
>>134は金額次第では有りかもしれないが最低でも百万円単位の保証金が必要じゃないか

>>137
Androidはアップ後にgoogleチェックを漏れたら
アンチウィルス屋がアラート出してgoogleが削除。
iPhoneはappleチェック漏れたら発覚ポイント無くて
クレカ使われて初めて気付いて消費者センター沙汰。
実被害の多寡はこの差だと思う。

>>140
あまり高額の保証金出させると
Appleが保証金没収目当てにBANしたと言い出す奴が出てくる。
大半は犯罪者の逆ギレだろうが
今回のようなケースがあるからappleも信用は無い。
appleリスクが上がりすぎて開発者逃げると思う。

>>140
となるとやっぱりAndroidもiPhoneにPSNその他も、1つのマーケット、
1つの開発者アカウントで購買力平価が大きく違いすぎる国
(中華とかウクライナとか…)をカバーするってのは、
どうにも無理があるというか、
何らかの「扱いの差」ってのがあってしかるべきなんだろうなぁ。。
　
…考えただけですっげーーーーーモメそう。
OECDさんたすけてー。

>>141
クレカ盗まれるようなアプリって作れるの？ まあクレジット番号入れろって画面でれば入れるヤツいるんだろうけど
話 飛躍してない？ 脳障害？

ああ、クレカ被害が出ているってだけで、抜かれてるのはApple IDだな。
ID使い回し原因説は疑わしいんだよね。
それならgoogleでも同様の被害が出ているはずなのにそうなっていない。
以前の騒動は結局AJが最後までしらばっくれたが
消費者庁も消費者センターもはっきとApple特有の問題としていた。
内部犯かゼロデイ攻撃かどちらかの可能性が高い。
でも外部監査シャットアウトだから全ては藪の中。

や、iTunesStoreで勝手にモノ買われるのは
iTunesカードによるポイント決済の話だったはず。
非クレカ民のポイントが明珠三国OLとかゆー中華MMOの
In-App purchaseに使われまくる素敵な話とか無かったっけ。

これか。
http://iphoneac-blog.com/archives/5372511.html
http://iphonech.com/archives/52520656.html
いまんとこクレカが漏れたという話は聞かないし
そこらへんだけはまだよくやってる方だと思うのよ。
　
GoogleはVISA&Hadoop並にアカウント監視しっかりやってるんだろうなーと思う。

>>146
クレカ民(登録組)も被害報告出てるよ。
内部からクレカ番号自体が漏洩したのではなく
Apple IDが漏洩して登録クレカが使われている模様。
あれだけ消費者庁と戦ってゼロ回答で押し切ったとこにクレカ登録とかお前は池沼かとは言いたいが、ともかく出てる。

げ、anonymous侵入の話は知ってたけど、あの時にアホIDも抜かれてたのか
PSN並じゃん
しかもsonyですら二次被害出さないために莫大な損害被ってシステム止めて全ユーザにパス変更を呼び掛ける程度の対応はしてみせたぞ
それで被害者がお前のID管理が悪いとか信者に非難されてるのは流石すぎてもはや笑える

>>それならgoogleでも同様の被害が出ているはずなのにそうなっていない。
当たり前。Googleにクレカ登録してる人数はiTunesの数十分の1。

>>でも外部監査シャットアウトだから全ては藪の中。
妄想ですかwww

>>148
ID抜かれてないよ。妄想激しすぎるよw

単なるパスワードの使い回しだよ。

君のApple信者ごっこはさすがにベタすぎて面白くないです

つうか2chの情報鵜呑みにしてる情弱が多すぎだろ

やばいな

2chで信者同士タコツボに籠もって安全ですー安全ですーだもんな
不都合なニュースは全部無視

Google Checkoutってそんなにユーザ数少ないのかね。。
まぁ自分もネット上の支払いはAmazonかPaypalばっかだなぁ。

てか、まだ続いてたのか…。
「知らないうちにiPhoneにアプリが6個もダウンロードされてるんだが」
http://iphonech.com/archives/53135686.html

>>155
google checkoutはともかく
google ID取られたらキャリア決済されちゃう人は多いんじゃないかな
amazonもIDあれば登録クレカ使われるから他サイトからの漏洩ならamazonあたりはとっくに祭になってるはずだな

SPモード決済ならgoogleアカウント以外に4桁の数字とか必要だったような。
こっちゃ元moperaのイオンSIM組みなんでSPモードとかわからないんだけども

>>145
俺がniftyのIDを使い回してるから変な噂がたってんだろうねえ

iTunesには、警察官の子供関係が相当の悪さしてるよ
NTTの宿敵のiphone買ってるから笑えるが
アプリを作ってる可能性はあまりない、どうせどっかのコピーだよ

ネタ切れ？

5.0.1でFixされたのかな?
Appleがセキュリティホールの存在そのものを闇に葬ろうとしてるんで全く詳細不明のままだな
直ってなかったらチャーリー氏キレて晒し決行かもね

>>160
直しても直しても
いくら直しても穴を見つけるのがミラーさん

Macしか狙わないからPCのクラッキング大会で毎年Macから陥落させてる

https://twitter.com/#!/0xcharlie/status/134701434934534144

5.0.1にてAppleはこっそり直した模様だ。
Appleに報告した後連絡がないって言ってたけど音沙汰無しのままかな。礼金も無いみたい。
何だろうな、この体質。
相変わらずAppleにとってセキュリティってのは「報道からAppleを守る」「専門家の指弾からAppleを守る」
ためのもので「犯罪者から顧客を守る」ためのものではないんだな。

もちろんセキュリティがエア審査のみという体制はそのままで行くようだ。

>>162
ミラーさんは、実質的にアポー危険宣伝厨だから

ゲハで妊娠に塩を送るGKがいないのと同じ

ミラーさんって普段なにしてんだろ？無職？

>>163
まあAppleにとってのセキュリティ専門家なんて「神話を穢す敵」くらいの位置づけだろうね
MSやGoogleはセキュリティホールがアングラ市場に流れないよう彼みたいな人を大変手厚く扱う
逆に「Appleが金出さないから穴は全部アングラに流れてる」ってミラー氏はいつも言ってるな

Appleからすりゃどんなやばい穴も「多くのユーザが知らないなら平気」ってことなんだろう…
ある意味そういう技術者からすればあり得ないような割り切り方がAppleの凄いとこでもある

>>164
http://www.accuvant.com/
セキュリティリサーチ会社で働いてる

>>161
グーグルがスポンサーのコンテストでiOSハッキング！Anndroid安全をやらせたり
Safariも火狐も陥落でchrome最強！をやらせて、その結果を報道させて
アップル危険厨が貼って暴れるのが定番化してる

つーかAppleの穴を表で発表してるのがいつもミラーさんな件
ミラーさん一人でもどんどん見つけるので穴そのものは専門家が探せばすぐ見つかる程度の数はあるはず
ってことはミラーさん以外に発見されたAppleの穴は中国やロシアの市場に流れるってこと
特にiOSはアンチウィルスソフトがないから0-Day攻撃あっても発覚しないしいい商売になるだろうなぁ

>>162
こっそりってどういうこと？ 普通にリリースされてるよ。

この手のデマ流しまくりだよね。チミ。
Storm8がバンされてないとか電話帳データ送信しまくりとかwww
セキュリティエア審査のみとか。外部の審査が無いとかwww

冷静にかんがえれば、何の審査もしてないGoogleのAndroidの方が
よっぽど顧客の安全を無視してるよねwww

>>167
http://support.apple.com/kb/HT5052

他の人も見つけて報告してるよ。Androidと一緒。中国人が発見して
悪用すれば、発覚するまで穴になるだけ。

賞金無いし扱いも悪いから報告者がいつも同じメンツに偏るのは当たり前
売却価値の高い重大な穴ならなおさら
ま、信者が納得してるなら自己責任でいいんじゃね

http://www.symantec.com/content/en/us/about/media/pdfs/symc_mobile_device_security_june2011.pdf

これ、今年の夏に出たSymantecのレポート。

Summary of iOS Security
Overall, Symantec considers iOS’s security model to be well designed
and thus far it has proven largely resistant to attack.

Androidの評価がどうなってるかは自分でチェックしてみてね。たぶん妄想翻訳
するだろうけどwww

>>171
P17のTable1、
Web-based attacksとMalware attacksがiOSで4/4なのはなんかのギャクかこれ。

いつものアホン信者ごっこの人にマジレスする奴が出そうなんでいっとくが
実態調査が全くない資料なのはわざとだからな？

>>172
あってるんじゃないの。今回の穴もあっという間にふさがったんだし。
Androidじゃこれだけ早く対応できるか疑問じゃね？

>>173
実態調査って何？

電話帳のAPI使ってるアプリは全部スパイウェアって調査のことwww

スッゴいのきた！(笑)

iPhoneちゃんねる : 知らないうちにiPhoneにアプリが6個もダウンロードされてるんだが



http://iphonech.com/lite/archives/53135686.html

まーしかしfixしてよかった。
みんなーiOS5.0.1はバッテリもちの向上だけが目的じゃないぞーー。

>>176
結局それって何が原因なん

しかし、linuxつないで遊べなくなった

>176
夏からだからすさまじく今更。
まあまだハッキングされたとは認めてないっぽいけど。
ソニーが即注意勧告したのって凄かったんだな。

iTunesStoreサーバがハクられたわけじゃないだろうなぁ、流石に。

windows環境なiTunesクライアントを狙った、Flash・PDF・J2SEプラグイン辺りを
経由した罠URLがあったものと妄想。

ID/パスワードそのものは抜かれてなくても、
Appleと認証したあとのセキュリティトークンが抜かれてたりして
一時的にツーカー、みたいな。

経由した→経由してマルウェアを仕込むような

アマゾンのパスワードもたびたび漏れてるし
原因は首についた薄膜トランジスタだったというオチです

使い回しの漏洩はアマゾンなんかでも常に一定量の報告あるんだろうけど
消費者庁騒動の時とか最近の中華アプリ内課金とかは
そういうバックグラウンドノイズを大幅に超えてドカッと出てるからなぁ
最近のは7月のanonymous侵入時に取られたものって話もあるが
appleは死さぬ存ぜぬ一点張り
ソニーはお粗末で間抜けだったが少なくとも誠実だったなぁと今になれ思うわ

>>183
いや、Amazonの使い回しと全く変わらんじゃん。
それでiTunes Storeで☆一つレビュー書いてる人がいるから目立つだけで

アマゾンはいきなり消費者センターに被害届が急増して消費者庁ブチ切れなんてことはないじゃん
どこかで大規模漏洩があって使い回しに大量被害なんて展開なら全サイト一斉に被害増える
でも実際にはappleだけが被害急増して名指しで公開質問状だったわけで

コード自体には何も問題無いけど
実行時に悪意のあるコードを読み込んで実行させられる

と言うことを示したアプリをストアにあげたら
アカウント停止くらったんだっけ

これを観た人は、情報拡散すべし！！！
？
口で言っても信じてはもらえない。　決して、言うな！　　
それより、黙って観せるだけ！　そうしないと、キチガイ扱いされます・・・・）
→　http://www.youtube.com/watch?v=zWPAktCuzK4　
？
（ネットの中では、もう「マスコミが真実を伝えない」は周知の事実だと思います。
一切の先入観を持たずに観ることをお勧めします。
？
？早く広げないと、日本がどんどん沈んでいきます。　
真面目な話です。
中国がどうだの、ＴＰＰがどうだの、民主党がどうだの、震災がどうだの、マスコミがどうだだの、経済がどうだの、環境がどうだの・・・・
この本丸のところを知らないで、あれこれ言うのは、チャンチャラおかしな話。
？
（この動画の作者が、しばらく出なかったので、殺されたのでは、という噂もありましたが、生きていました！　　リビアの真実についての新作が３作がＵＰされています。）

黙って見せられてもキチガイだと思われるので嫌です

>>185
頭使えよ。アマゾンとか他のサイトで使ってどうするんだよwww

もの受け取る時に捕まるだろがwww
ネトゲのゲーム内通貨とかじゃないと利用できないんだよ。しかも
中国で売りさばける様に中国で流行ってるゲームじゃないとダメ。

日本のネトゲみたいに、日本向と中国向けのサービス提供会社が
違ってたらダメ。

共通の支払いプラットフォームを利用してる世界最大のサービスが
iTunesなんだよ。

足がつかないように送る方法はいくらでもありますしおすし
物販の方が遙かに換金性は高いし…
もしかして本気で使い回しが原因だと思ってるんだろうか?チョロい客だなぁ

会社からiPhone支給されてるが不要なアプリは入れるんじゃねーぞ！
みたいな社内メールがここ数週間ずっと送られてくる

そりゃセキュリティ屋は
「iPhoneは審査があるので安全ですAndroidはセキュリティソフト必須なので買え」
って言いまくってるけど
「じゃあ社内でiPhone採用するからコンサルしてくれ」
って言われたら突然真顔に戻って
「ではまずこちらで指定したアプリ以外入れないように徹底してください」
って言うわな

Androidだと、自由にアプリ入れられるから大丈夫だよね。セキュリティ
ソフトがあるわけだし。

>>190
買ってから荷物届くまでに時間がかかるんだから、足がつかない方法なんて
ないよ。荷物受取る時に、必ず捕まるリスクがある。しかも物販だから、
リスクは更に高い。

頭悪いだろwww

>>191
それ、セキュリティ以前に社会人としての常識だろう
会社支給の備品に業務と関係ないアプリを入れるな

>193
ああ、頭悪いのか？と思ったんだが
通販の商品を搾取すると思ってたのか。子供だなあ。
クレカの換金化詐欺にすんだよ。こーゆー時は。
騙すのはユーザーじゃなくてamazonだ。
だまし取れるのが一万二万じゃねえから。

アップデートしても余計な問題が(笑)

Apple iOS 5.0.1 Breaks iPhone 4S Even Further [iPhone 4S Users Report New Issues in WiFi Networking, Mic Failures & Network Access Inconsistencies, Along With Short Battery Life] | TFTS

http://nexus404.com/Blog/2011/11/11/apple-ios-5-0-1-breaks-iphone-4s-even-further-iphone-4s-users-report-new-issues-in-wifi-networking-mic-failures-network-access-inconsistencies-along-with-short-battery-life/

Complaints Continue After Apple iOS 5.01 Update - Forbes

http://www.forbes.com/sites/briancaulfield/2011/11/11/complaints-continue-after-apple-software-update/

社用電話配らずに私物のiPhoneから会社のグループウェアにアクセス出来るようにして
iPhone使うにあたっての注意喚起みたいなのを社内で流したりは結構あるよ。
そこそこ有名な上場企業でもよくある運用。
正直iPhoneだと指定アプリ以外インストール禁止にしないと
電話帳抜きのリスクが高すぎて会社としてどうよとは思うがね。
私物のAndroidは指定のウィルス対策ソフトを入れなさいって運用が多いな。

マジレスすると機能制限オンにしろよ。

アプリのインストールの制限からカメラの使用制限まで出来る。持ってない奴らの妄想では分からないだろうけど。

流石に機能制限かけた状態での脱獄の可否までは知らんが、そこまでするのはキチガイだしな。

支給品は当然だろうけど、私物のiPhoneに機能制限科してる会社ってあるの？

自由にアプリをいれて使うものだろ
本末転倒

>>28
アップルは宗教
この記事は信者の感覚としては正鵠を得ている

信者にそう思われていたってことであってミラーさんがそう思っていたわけではないわな。
ミラーさんは実際にはappleがセキュリティ審査をしていないと最初から見抜いていたからこそこの行動。

私用のiPhoneに仕事用のアドレス入れている場合
電話帳抜きくらいは即座に悪影響出ないし周りに発覚もしないからある程度割り切れる部類としても
Tangoとか踏んだら冗談抜きに一瞬で社会的に死亡するので
私用iPhoneに社用アドレスは社用電話支給されてなくてどれだけ不便でもダメ絶対

となると仮想化とか欲しいよなぁ。。

Tangoのやばさは異常
あの致死力はスパイウェアの域を遥かに超越して暴露ウィルスに次ぐ
社会的自殺アプリ

そういえばTangoってまだ更新もBANもされてないんだっけ?
ご自慢のセキュリティ審査がエアなのは百歩譲って仕方ないとしても
なぜあんなリアルダメージ与えてくる凶悪アプリが問題発覚後も放置されているんだ?

アップルは早くVMwareにアタマ下げてこの技術をライセンスしてもらえよ

「1台のスマートフォンを仕事とプライベートで使い分ける--ヴイエムウェアの仮想化技術」
http://japan.cnet.com/news/service/35010496/

結局審査を見直すというニュースは出てこずじまいだな。

公式にはセキュリティは審査()で完璧ってことになってるし
電話帳抜きもApple ID抜きも公式に認めるどころか実態調査すら拒否
「実際にAppleの方が安全である」ようなエビデンスが無い(むしろ逆ならある)のに
ただAppleが「安全です」と言うだけで信者は信じるんだから
Appleには実態のある対策を打つようなインセンティブは全くないわな

Appleの体質、体力的なところを考えると
今後もおいしい狩場であることには変わりなさそうだな。

ユダ金アメリカが嫌い、TPP反対なら、
まずはアップル不買運動から！

iPhone、iPod、Macは買うな！持っている奴は今すぐ捨てろ！
他にWindows不買、Intel不買、IBM不買、アメ車不買、
米国産牛肉小麦不買、外資系保険不買も併せて！

#アップル不買#Apple不買#アメリカ不買運動

あーはいはい(;´Д`)全てはユダヤの陰謀だからコーラもスタバもインテルも不買すればいいと思うよ

>>210
Appleの体質というよりこれは信者の体質の問題なんだよ
口うるさいセキュリティ屋を叩き出してオカルトじみたエア審査してAppleが安全ですと言えば
タダで信者の安心感が最大化するんだから営利企業として合理的な行動を取っているだけ
信者が根っこのところで、セキュリティなんてどうでもいい、Appleの無謬性が優先される、と思っている結果だよ

まあ今後も美味しい狩場で有り続けるだろうし、そもそもAppleも信者もそのことを気にしないだろうな

iTunesStore不正購入被害がNHK入りか。

アップルも知らないパソコン初心者の自分にはこういう体質が一番怖いんだよな
マイクロソフトはなんだかんだ言っても開かれてると思う

そうおもうと、彼らの体質的にはグローバルなアプリおよび
コンテンツ流通網を手に入れるのはいろいろと
早すぎたのかもなぁ。

まぁiPhone自体がスマートフォン業界において逃げ切り先行を
狙わなきゃいけない、ある意味ドリームキャスト的な立ち位置なので
しょうがなくもあるんだけど。
付き合わされる方々はほんとお疲れ様です。。

ロシア・韓国・中国・インド…全部アップルの穴を狙ってるのに、肝心のアップルは試作端末を無くせば処分、警察だと偽って勝手に捜査、セキュリティ関係の人間を良く解らない理由でクビ…これじゃ敵しか周りに居なくなる。

なんか、鬼の首を取ったような書き込みが多いが、アンドロイドより
多少ましというだけで、完全に穴のないシステムなんて有り得ない。

>>218
自分が使ってあげているプラットフォームに
改善を求めるのは当たり前
金出して上げてるんだからもうちょっと
真面目に取り組めと

そもそもandroidよりましなのかというところから疑問が

大体、Apple批判するときの論調は全て同じトーンのFUDになる。

信者だからとレッテル貼りをして客観的な見方ができない人が使うというイメージ付け。
iOSにはウィルスがいないというのは、大嘘で実は隠れて沢山存在しているという確証のない情報流し。
同じようにApp Storeに悪質ソフトが存在するという可能性があるという専門家の意見。

すでに現実に正式ストアでウィルスが発見され、万単位のダウンロードが行われたAndroid。
ウィルス対策ソフトが無ければへたにダウンロードも出来ず、対策ソフトを入れることによりアプリが
遅くなり電池の減りも早い。
機種ごとの機能で差を出すために、OSに穴があってもアップデートもできない機種が多く、対策は
10ヶ月以上放置のこともあるため、IPAに注意喚起をされたAndroid。
こちらはFUDじゃなく全て事実。ネットでは嘘と本当が入り乱れるから事実をちゃんと確認して対応する必要がある。
http://www.ipa.go.jp/about/technicalwatch/20110622.html

Android信者の頼みとするCharlie Miller氏のインタビュー。

この人のことはAndroid信者の皆さんがこのスレでも何度も書き込んでるから
おなじみだと思います。Appleのセキュリティについての専門家で、Lion開発時、
セキュリティチェックのメンバーにAppleから選ばれた人でもあります。

その方のご発言です:

Android OS is actually in worse shape than Apple is in terms of mobile security.

「モバイルセキュリティに関しては、AndroidはAppleよりも劣ってる」

「アプリの審査がないからね、Androidは」

http://www.engadget.com/2011/11/18/the-engadget-interview-dr-charlie-miller/

ミラーさん、セキュリティ審査なんてされてないことを自ら実証しちゃったのに何言ってるんだろ

Charlie Miller氏のインタビューから。

「Appleの場合Androidとは正反対のアプローチをとってる。Appleがすべてを
コントロールするんだ。あなたは欲しいと思ったプログラム全てを入手する
ことはできない。プログラムはApp Storeからしかダウンロードできない。

そのために、Appleはプログラムをチェックし、審査して、承認するっていう
手続きをとってる。

あらゆるプログラムを入手することはできないけれど、プログラムをダウン
ロードしそれを走らせても安心だし、そのプログラムが何か悪いことをしな
いっていうメリットがAppleのシステムにはある。

これが、AndroidにはマルウェアがあるのにiOSにはないってことの理由だよ。」

アプリに隠し機能でテザリング接続仕込める程度にザル審査なストアなら
他にも色んな送信機能仕込んでも多分わかんないよなあ、
あのiTunesザルStoreじゃなあ。。

マルウェアを自分でUPしてみせた人がiOSにマルウェアがないとはこれいかに
ミラーさんの1件以外の全ての未調査領域が全部安全とか本気で信じてるの?ばかなの?お花畑なの?

あらゆるセキュリティ専門家: iOSの場合、Appleの審査があるからより安全。

2chの泥厨: Appleの審査はザル。Androidの方がずっと安全。


さあ！あなたはどちらが正しいと思いますか？

ちなみに、現実にマルウェアが溢れかえってるのはAndroid。しかも毎月倍増
という、大盤振る舞いの状態。本当にAndroid安全だと信じきれるか、あなた
の信者力が問われています！

【モバイル】Androidのマルウェアが幾何級数的に増殖中
http://hibari.2ch.net/test/read.cgi/pcnews/1321510258/1-

どっちも危険が正解だろ
Apple信者はなぜか相手よりはマシと思いたがってるが、どっちも危険が正しい認識

>>228
>>221のリンク先に何故AndroidがiPhoneより危険なのかのレポートが
PDFで出されてるから、読んでみれば。

いやだから要するに両方危険なんだろ？

てかAndroid Marketで「ウィルス」なんて出てないんだが
ウィルスウィルス言ってるの同じ奴だと思うがAndroidで出てるのは感染力のないマルウェアいわゆるトロイだよ

>>230
実際に問題が発生した時の対応スピードが違う。
iPhoneは数週間で対応してるが、Androidはその仕組み上10ヶ月以上放置で
OSをアップデートすることもできず、穴を放置してる機種も多いとIPAのレポートにあるだろ。

あと、既に発見されているマルウェアの量が多すぎる。Appleは一応チェックがあるが
Androidは正式マーケットですら危険なので、とても企業では使えるレベルになってない。
会社で導入するとしたら、アップデート保証くらいないと危なくて使えない。
ま、現状はそういうとこだな。まだ追いつくまでに２、３年はかかるだろ。

>>228
いや、Androidがあるおかげで、悪いのがみんなそっちに行ってるから
現在のところiOSはかなり安全。

まあ実際にはUP後も常にセキュリティソフト屋の厳しい目に晒され続けないといけないAndroid Marketはかなりチェック厳しいんだけどな
一方で日本だけで四半期に4000件もクレカ不正課金被害を出して報道されたスマホもあってな・・・

大体セキュリティ言い出したらOSのアップデートが発売後半年で打ち切られる可能性があったり独自カスタムOSが許されてる時点で論外なAndroid

AndroidとWin32sの決定的違いはExcelの有無
AndroidにはExcelのようなキラーアプリと周辺が無いから失敗だとおもう
そこを、堀江はみ　あやまってる

でもセキュリティソフト屋は、Googleから知ったかぶりの詐欺野郎って呼ばれて
るらしいね。

本当にそれが効果的なら、そんな風にGoogleから扱われたりしないんじゃない
かな。

俺はａｕ版iPhone契約した時点で何かあるのは諦めてる。
ソフトバンク信者と奇人変人林檎信者の痛々しい黄金コンビが暴れてるので試しに一台契約してみたが、繋がるａｕ回線とワンセグもお財布ケータイも無いシンプルさに満足してる。

でもiPhoneは完全に自己満足のオナニー端末だな（Ｗ

>>236
まあシェア半分取ったのだし、そこそこ成功だろう。
さすがに、Windowsの95%まではいかないだろうけど

>>236
GoogleDocsで十分

>>239
Androidをかなり待ったほうだけど、いいソフトがあるという評判が全く出ない
もう駄目だとおも

iphoneのランキングはゲームばかり。Androidは便利なツールや実用ソフトが多い。
便利に使えない端末はただのガラケーと同じ。

いっぽうAndroidは悪質ソフトだらけだった

ウイルスよりもアカウント乗っ取りどうにかせいよ

>>237
セキュリティ屋が知ったかぶりのデタラメFUDしなきゃいけないのは
Apple出禁でAndroidでしか商売出来ないからってのは
Googleも分かってると思うんだがなぁ。
Appleの審査()よりも遥かにまともなマルウェア探索を
しかもタダでやってくれてるんだから
少しは感謝してもよかろうに。

AppleもOSアップデートして、一部のAPIは、Androidみたいにユーザーの確認がないと
使用できないようにしとけよ

>>246
GPSと後何かが、「使用するたびに」取得許可を訊いてこなかったっけ？
　
個人的にはJ2MEのときみたいに、実際に機能を使う時になって初めて
「＊＊へのアクセスを許可しますか？[はい|いいえ|以降も許可]」
と聞いてくれてもいいような気がする。
　
つーかそういうAndroid環境をカスタムROMで誰か作らないかな。

ＱＴのことか？？　だよな！！

>>247
iOSで言えば、どの機能も基本的にダイアログとか一切なしで使える。
GPSもそうだしアドレス帳全部ぶっこ抜きもそうだし、外部送信もそう。

その上で、開発者規約には
「その辺の機能使うときにはダイアログを出すのが原則」とだけ書いてある。
誰も守っていない。

>>247
GPSは最初の1回だけ聞かれるな

ところでTangoってメールを介してユーザ増やそうとするマルウェアなわけだから分類的にウィルスだよな
何故かあの辺のをマルウェアとすら思ってない人がいそうだが

>>232
実際の話で言えば、Androidは
Google標準実装は互換性最優先、
そこからメーカーが独自にセキュリティフィックスをかけてから端末組み込みしているので
ある脆弱性が発見されても、多くのメーカーの実端末では修正されていることが多い
(rootが取れないなんてのはモロにそれ。root取れるのはセキュリティホールだからね)。

その上で、iOSのアプリは
「電話帳を全部ぶっこ抜いて外部送信する」ものがとてつもなく多い
(それができること自体問題だし、フリーアプリの3割近くがそれに近いことをやってる)ので、
結局はダメでFA。

ちなみに、Appleからの圧力もあって
セキュリティベンダはiOSを相手に出来ない状態に追い込まれてる、って側面もある。
アンチウイルスアプリとかそもそも提供すら禁止だしね。
だから「守る側の研究が進まない」。悪意ある側はどんどん巧妙になってってるのにね。

>>249
GPSだけは今のところダイアログ無しで使う方法は無い

それ以外は誰も守ってないしチェックもされてないが
まあGPSよりアドレス帳先に守れってなるよな。電話として第一に死守するとこだろそれ

>その上で、iOSのアプリは
>「電話帳を全部ぶっこ抜いて外部送信する」ものがとてつもなく多い
>(それができること自体問題だし、フリーアプリの3割近くがそれに近いことをやってる)ので、
>結局はダメでFA。

典型的なFUDだな。すでに一度論破されてデマだということが判明してるのにwww
繰り返せば真実になると思ってるww 信者力だな。

ちなみにTangoはAndroidにもあるし、iOSのも、最初にアドレス帳にアクセス
していいか聞いてくるぞ。Androidとなんら変わらん。

ちゃんとチャーリー・ミラーのインタビューを読んで真実を知った方がいいぞw

Tangoの全方位SPAMする全自動社会的自殺機能はiPhone版専用で
Android版は個別に自分で選んで招待メールを送ることしかできないんじゃなかったっけ

Androidは勝手アプリ動かせるから、OS側で一部のAPIを制限して、使うときは許可求めてくる

iPhoneは脱獄しない限り勝手アプリ動かせないので、
アプリ開発者に規約で縛ってこの機能を使う場合はユーザーに確認とれっていって、OSでの制限はほとんどしてない
規約に沿ってないアプリを配信すると、配信が取り消されることもある

Androidは「マルウェアが存在する」と騒がれるとこで止まって「それによる被害が出た」まで行かないのに
iPhoneは国民生活センターやクレカ会社から仰天するような数の被害報告がいきなり出てくるんだよなぁ

常時環境団体に目を光らされている工場と、クリーンですと言いながら半径20キロ環境団体立ち入り禁止の工場、みたいな感じ
前者は環境団体が何々の数値が上がったって騒いで問題になるが、後者は奇形の子供が続出してから問題になる

>>255
あー、配信が取り消されることがあるのはAndroidもiPhoneも同じだぞ
Appleは事前審査を行い事後削除はほとんど行われず、Androidは事前審査がない代わりに事後に発覚するとすぐ消される

でもそれあくまで「削除できる」という「Apple/Googleと開発者の間の」契約事項だからね
「規約に反するアプリを削除します」というエンドユーザに対する契約は一切無いんだよ
それどころか「AppStoreからウィルスがダウンロードされてもAppleは一切の責任を持ちません」と堂々と書かれていたりする

>>254
海外のアプリについたレビューを見るかぎり、そんな機能はないな。日本人だけ
騒いでるってことは、説明も読まずにキャンペーンかなんかに応募したん
じゃないのか。

>>251
つうかセキュリティベンダを敵視してるのはGoogleの方だろ。Appleじゃないな。
アンチウィルスアプリも提供禁止なんてしてないし。

大丈夫だｗｗ
apple信者はウィルスで個人情報が流出しても
まだAndroidの悪口言ってるからｗｗ

その前に、Androidマーケットがマルウェアまみれになるな。

毎月2倍のペースで増えてるらしいから、1年立たずに1000倍に膨れ上がるwww

しかしAndroid信者のデマには呆れ返るな。嘘ばっか書いてるじゃねえかwww

なんか昨日からいつものApple信者がすごい勢いで発作起こしているが
もしかして先日のNHK報道で気がまた触れたか
不安はAppleにぶつけろよ…

>>253
>典型的なFUDだな。すでに一度論破されてデマだということが判明してるのにwww

FUDもなにも、実際作ってみればいいんじゃない？
知り合いにプログラム慣れてる人がいれば(あとMacがあれば)30分くらいでできるよ。

>>255
>iPhoneは脱獄しない限り勝手アプリ動かせないので、
>アプリ開発者に規約で縛ってこの機能を使う場合はユーザーに確認とれっていって、OSでの制限はほとんどしてない

そりゃちょっと違うかな。

実際には、iOSは元々iアプリに毛が生えた程度のアプリしか想定してなかった。
しかもAppStoreみたいな第三者が作ったアプリの公開市場も想定しておらず、
Appleとそれが厳密に認可したソフトベンダー程度しか想定してなかった。

ところが、iPhone発売以降、JBしてるいわゆるギーク層が勝手アプリ市場を構築(注：AppStoreとは違う)。
これに目をつけたAppleが、急遽公式なアプリ市場(=AppStore)を仕立てるとともに、
元々貧弱なアプリ向け開発環境をセキュリティなど無視して無理くり強化してきた。

そのせいで、セキュリティ面でOS上での制限をかけたくてもかけられない。
複雑怪奇で危険な環境になってしまってる、ってのが先にある。

規約云々はそれでAppleが責任逃れするための後付。

android信者とかいねーだろｗｗ
Appleって創価学会みたいなもんか？ｗｗｗ

>>264
Googleのアプローチが責任逃れするための後付じゃないの？

「アプリがどんな情報にアクセスできるかユーザーが設定できます。
アプリの安全性はチェックしません。でもユーザ側で対処できるから
全く問題はありません。」

スレも立ったみたいだな。

http://toki.2ch.net/test/read.cgi/bizplus/1321839206/l200

Googleでオープンソースソフトウェアの取り組みの責任者を務める人物が、
Googleの「Android」OSなどを対象とした携帯端末用アンチウイルスソフトウェアの販売企業を
「いかさまなペテン師」と呼び、激しく非難した。

>>264
iPhone2Gの話とか懐かしーじゃねーですか。
今時Apple信者でもしないぞその頃の話。
つーかニワカ信者が多すぎて困る。
あのころiPhoneのネイティブアプリはAppleしか作れなかったんだよな。
そのせいもあって今のHTML5ブームの原動力になった件とかいい思い出だｗ
　
html5なtwitterクライアントのhahloとかまだやってるのかなぁ…。

>>268
iPhone2Gの頃も実はセカンドパーティにだけはネイティブの開発キットが公開されていたりしてゴニョゴニョ
その頃は信頼出来る会社のみもちろん中華なんて問題外だったので結構ユルユル
今iOSのセキュリティが色々グダグダになってるのはその辺の名残もあったりする

>>1
あくまでも可能性があるってことだよね
つまり想像で書いてる記事
実際には50万ものアプリがありながら、
そんな事例が一つも無い
今後は出るかも知れないが可能性は低い
そもそもAndroidのほうは審査すら無いんだから
すでにウイルスやマルウェアが仕込まれたアプリが氾濫してるよね
iPhoneのリスクを可能性論で書くよりも
Androidですでに大量発生している危険を警告する方が重要じゃなかろうか
俺はAndroidを使っててそう実感しているし周りにもAndroidユーザーが増えて来たので心配している

>>270
Appleの審査なんて、コンパイル済みのバイナリを見てるだけなんだから
セキュリティ面では何もしてないのと同じ。

これがわからない人が盲信することをApple信仰という。

>>271
ほーら
また何もわかってないアンチが想像でそういうことを書く
現実に50万本を超えるアプリから一つもウイルスが見つかってないiPhone
一方ですでにウイルスが仕込まれたアプリが大量に出回っているAndroid
これが現実
信者であろうがなかろうが
事実は変わらない

想像で書かないようにな

>>272
>現実に50万本を超えるアプリから一つもウイルスが見つかってないiPhone

セキュリティベンダーに
「アンチマルウェアアプリは絶対AppStoreの審査通さない」
「あと、マルウェアを発見したとか言ったら取引打ち切る」
と圧力かけてるAppleのiOSのことですか？

北朝鮮での政府支持率が100%なのと変わりませんね。

ウイルス対策ソフト市場で、PC向けが、MSからSecurityEssentials提供されて一変。
有料ソフトが売れなくなったから携帯向けにシフトせざるをえない状況。
嘘でも何でも携帯向けにウイルス不安を広めているのが現実。
PCの販売減がよっぽど痛手なんだろうな。

まぁこれから色々と狙われるよ。
一応ジョブスに敬意を表する連中は多いからだけども、
統一に近いほど勢力をでかくされちゃー経済マフィアも犯罪人も狙ってくるからな
しかも現行はまだまだスキマ中だ
かつてアップルにウィルスが存在しないと思ってたアレな人たちがいた、って笑い話が知られることになるさ

そもそも"ウイルス"の定義が昔とは違うだろ
スマホで出回ってるウイルスは、むかしの定義からすればウイルスには入らない

基本的に、"マルウェア""系統の奴だからな

>>276
ウィルスは「自分で感染を広げる機能があるマルウェア」だからねぇ
これは定義が昔と違うんじゃなくて、言葉の意味も分からんと語ってる論外の馬鹿が多いだけだよw

正しい意味でのウィルスは今のところiOSでもAndroidでも報告されてないはず
「罠を踏ませる」タイプはAndroidなら出てきそうなものなんだけどな
メールでapk送りつけて踏んだら電話帳抜いて全部に自分を送りつける、みたいなのは理論上可能
まあAndroidの「理論上は踏める」だけで構造的にあの警告全部無視して踏む馬鹿はいねえだろうが
理論上は存在しうるんだからコンセプト実装くらい出てきてもおかしくない

そういう意味ではiOS版Tangoは画期的かもしれない。悪い意味で
「マルウェア」であり、かつ「友達を詐称してインストールリンクを踏ませようとする」もので
ウィルスの定義を満たしてしまっている

>>273
そういえばちょうどまたセキュリティ会社が
「3四半期連続でiPhoneのマルウェアはゼロでした」とか寝言言ってるけど
それこそTangoみたいに一般に知られている分だけでもゼロじゃないんだから
セキュリティ会社は「iPhoneについてはカウントすらしていない」のは確実になったなw

そこのセキュリティー企業が使ってる"マルウェア"の定義にもよるからなんともいえんな
どのレベルの有害ソフトウェアやスパイウェアをマルウェアと呼ぶのかの統一基準なんてないから、
そこの会社のマルウェアの定義に当てはまるのがなかっただけで、
マルウェア的なのは実際にたくさんあるだろ

>>279
Tangoみたいなリアル危険度高杉なアプリがセーフになるなら
「Appleが審査通したものはマルウェアにあらず」みたいな
最初から判断を放棄した定義になってそう>セキュリティ会社

Tangoは同じ機能のものがAndroidにもあるよ。

iOSのマルウェアで言えば、Dolphinが出た時点で
もう一般人レベルで「ゼロではない」だわな。

実際には、アドレス帳物故抜きアプリについて言えば
Androidなんかよりずっと多いんだけど。

>>281
iOS版Tangoの「例の機能」はAndroid版には無いでしょ
自分で選択して明示的に個別招待することしか出来ないはず

それはそれとしてiPhone信者的にはTangoはマルウェアじゃないのか
あれほど殺人的な動作をするアプリは他に類を見ないのだが
iPhoneだとどんなアプリでもAppleが審査通した時点でマルウェアとは呼ばないようだ
そりゃマルウェアなんて無いよな

>>283
いかれてるなw

アップル自体がウイルスだろ。

>>285
Appleはウイルスというか宗教。

まあ宗教の伝染性と排他性は
ウイルスに近いものではあるが。

なんでこうAppleへのFUDはワンパターンなんだ。
ま、それしか言えないんだろうなｗ

>>287
涙拭けよ。

iPhoneでは連絡帳漏洩もspam送信もAppleが審査通したらマルウェアじゃないからゼロ、か
説得力あるな
これならどんなエア審査でも審査後マルウェアゼロになるのが頷ける

まあiPhone的にマルウェアじゃなくてもTango踏んだらリアル破滅することに変わりはないんだが

>>289
中国とか北朝鮮とかと同じだからな。

ビジ板敵には、顧客が幸せで儲かってるアップル最強ということだな。
うちも頑張らないと。

金魚すくいアプリの広告ライブラリが問題で200本以上一斉削除ワロタ

桜金魚すくい入れてる俺は勝ち組w

なんだかCarrierIQ騒ぎでそれどころじゃなくなったな。
ちゃんとオプトアウトしてるAppleえらい。

匿名の人がApp Storeに登録って可能？
そうじゃなければマルウェアを登録するのって相当リスク高いよな。

リスクあるな

>>294
iOS4止まりの機種をどうするのかと
iOS4時代に収集していた情報をどうしたのかについて
まったく情報がない…

>>295
本人確認とかテキトーだから
アドレス帳抜いてばれたらBAN
でいいなら可能

>>297
iOS4は、iTunesの左側に出てくるデバイスアイコンの上で右クリック
→警告をリセットを選択

これで再度確認ダイアログが出るから、許可しないようにすればいい

アプリの審査があるんじゃないの？

300GET

>【ソフト】米アップル(Apple)「App Store」に〜

アップル社のコメントすらないのに、このスレタイ・・・

>>301
だってエア審査しといて「審査してます安全です」としか言わねーんだものアイツら。。

>>294
世界で唯一CarrierIQを仕込んで自社に送信させていたメーカーじゃないか・・・。
未だに謝罪どころか何の発表もないし、どう見ても最も悪質なんだが・・・。
なにが偉いんだ・・・。