【IT】グーグルのオープンソース責任者、モバイル用ウイルス対策ソフト業者を非難［11/11/21］

スマホやPCに
漏れたら困る個人情報を入れまくるのは情弱

漏れること前提で使わないと
妻のチェックすら、かいくぐれないぞ

>>47　

すまない。。。。
最近気力が無くてandroidのカーネル見てないからシラなんだｗ

それでも突破されるなら使用者の問題だなぁｗ
めんどくさいから闇雲にＯＫ出すのが悪いｗ

これって防衛産業や医薬品販売と全く
同じ構図だよね。危機を煽って
兵器やら医薬品を買わせる。

全部審査するんじゃなくて、ネットワーク送信+個人情報or周りの情報アクセスとか危険度の高いアクセスを
行うもんだけ特別に審査すればそれでかなりの部分足りるような気がするんだけど。
それでアクセスの仕方が大雑把すぎて、あまりに適用される範囲が大きければもう少し細分化すればいいし。
そうしていけば、行儀悪くアクセス許可をやたら取るようなソフトも副作用として減るだろう。

規制を厳しくしろ＝日本人っぽい発想

バグがある以上、ウィルスは皆無ではないけど、
Windows感覚でウィルスが多いと思われるとむかつくわけだな。
機能追加に走らず、バグの無い完璧安定版を出すしかないね。

俺のガラケー勝手に通信してる時あるけど何だろう？

http://kamome.2ch.net/test/read.cgi/hosp/1320885356/9-

googleがデータを抜き取れなくなるからですね。w

>>47　

そうそう被害といえばitunesリストの流失騒ぎ。。。確か中華震源地だったようなｗ
どうなったんだろうか??ｗｗ

>>54
ガラケーは個人情報抜かれまくり
ガラケーはブラウザを変えられず、すべてのアクセスに端末固有番号がつくから
個人の特定が可能

いちど捕まった鴨は、決して逃げられない仕組み

>>46
> 知らない間に通信されたり情報見られたりするより

Googleが一番怪しい。中華パッドで、マーケットにアクセスしていない
し、Googleアカウントも作成していないのに、知らないうちにGmailが
勝手に起動されてる。

あと、終了してもアプリがメモリに常駐したままで、メモリ不足になって
勝手に落ちて再起動される。

Windowsと違って、ユーザーインターフェースが統一されておらず、画面の
外にあるボタンも、アプリによって機能割り当てがマチマチ。

正直、携帯エロ動画再生機とか、ブラウザ専用機くらいにしか使えない。

>>58
えっ!まじで!?
怖い

これは三年くらい前に、WindowsからMacに変えた時にセキュリティ入れないと不安な気がして調べたの思いだすわー。
結局UNIXでセキュリティもしっかりしてるMacにはセキュリティソフトなんて無駄でリソース喰うもの要らないのが解ったけど。
UNIXはファイルにパーミッションついてるから、androidもOSレベルじゃ強いよね。
問題は自分の情報をどっかに送信するアプリを自分で許可して実行してるのに気付かないユーザーなんだろね。
セキュリティソフトがそれを止めれるとはマジ思えないわ。データベースとの照会ぐらいじゃないのか？

>>8
こいつ根本的なことがわかってないｗｗ

>>51
それはやってるはず
派手に権限を使ってるアプリはアップ後に査察
Appleのように事前審査する代わりに事後査察無しだと時限式にされると簡単に抜けるので
Googleは人手を事後査察に集中させてかつ権限単位で最初から絞り込むことで精度を上げてる

ただこのやり方だとアップ後しばらくは公開状態になるわけで理論上被害が出る可能性がある
無名開発者の無名アプリなんて初期DL数はカスみたいなもんだが、
Google査察より先にウィルス対策業者の目に留まるとマルウェアとしてカウントされることになる

最近は派手に権限使うとデベコンからUPしても反映が遅かったりして
実は抜き打ち事前審査されてるという噂もあるがその辺はどうなんだろうねぇ・・・

ケータイを楽器にする、ケータイを振って遊ぶ
といったウンコゲームは、すぐに廃れるから心配ない

「落ち着いた使い方」をしていれば
アンドロイドでも、WindowsPCよりはるかに安全

>>58
ありえない恐怖を煽って、モノを売りつけるのは良くない

>>61
そういう中途半端な知識がデマを生むんだよ。
ウィルス件数の差は、まずユーザ数の圧倒的多さによるものだ。
詳しい人が多ければ、ウィルス作る人も多いということさ。
バグ修正のアップデートをやってるうちは、
ウィルスが侵入できる余地はどのOSにも同様にある。

世間「セキュリティソフトいれないとヤヴァイですよ！！」

実際は全然問題ない、むしろ入れないほうが快適。
デフォでついてるセキュリティで十分

ドコモ「スマートフォンのセキュリティを守るため、対策ソフトを入れて下さい」
Google「必要ないね。そんな物」
ドコモ「えっ？！」
Google「そんなインチキなソフトは要らないって言ってるんだ」
ドコモ「しかし、それではユーザーに説明が出来ません」
Google「Androidを提供しているのは誰だと思ってるんだ？俺たちが大丈夫だと言ってるんだ！！」
ドコモ「・・・・・・」

>>68
ドコモ「しかし、お客様の個人情報を勝手に第三者へ渡すようなシステムは弊社の信用にもかかわりますし断固排除すべきです」
Google「それをされると俺たちが食っていけないんだよ！」

>>69　個人情報を流すどころか勝手に削除する林檎も異常だぞｗ

>>66
俺の知識が中途半端なのは全くその通りだと思うんだけど、このオープンソース責任者の人が言ってるのは正しいんでしょ？
枯れたOSがいいと言う事か。androidは危険だからセキュリティソフト入れろと言う事か？
なんかごめんな。

脅威が無いと商売にならないからねぇ^^

どこの国の軍も外敵の脅威を強調するよね
それと同じ事だね

>>1
ドサクサに紛れてiOS 巻き込むなよコラ

しかし前から思ってたけどカペルスキーは一番エゲツない商売というか
宣伝してるよな。
「あれも危険これも危険、そしてうちの製品だけが守れます！！」
みたいなタイアップ記事を連発してる。

心霊商法とか壺とあんま変わらん

超漢字が最強ってことだな

最強のスマホはウィンモ

ウインモはOSを全力で動かしているので
さらに
ウイルスを動かすだけの余力が無いのだ

それで、ウイルス対策ソフトをアンインストールする勇気のある人はいるの？

アンドロイドには大事なデータは入れず、アンドロイド端末はブラウザ専用機
で使うとしても、自宅や会社の無線LANに繋いだ時点で、アンドロイドが踏み台
にされて、検索と称してデータを抜かれる心配も。

しかも、組織的にデータを抜く可能性が一番高いのが、Googleという罠。

>>58
auガラケーだが、あるサイトを見る時に、端末識別番号通知やらを通知するにしてください、というようなメッセージが出たから、このサイト見終わったらまた、「通知しない」に戻そうと思ってとりあえず通知するにした。

ところが一度通知すると、通知しないに戻せないみたいなんだな。設定メニューがみあたらない。
こういう仕様はまずいと思う。

>>78

組織的に抜くも何もいまだもってゾンビサービス垂れ流す林檎を何とかしてくれｗ
影でコソコソ鬱陶しいし重くなるからitunesをアンインストールしたがゾンビのごとくプロセスが生き残って鬱陶しいことかなワンぞ？？

Windowsってそういうもんじゃん。

都合良くiOS巻き込むのなw
ゴミクズっぷりが半端ねえ

iOSはセキュリティ問題を実証すると開発者IDをBANされるという
事実上のアンチウィルスは出禁だからな
ウィルス対策ソフト屋はiOSで解禁されるまで実態調査すらろくにできん
当然ウィルス対策ソフト買えとも言いようがない

>>1

　つか、アプリが勝手に次々と起動する仕様を何とかしてよ。

「絶対安心、安全、だから対策不要」

これを信じて、日本はどうなった？

セキュリティホールがあるのに安全ですと言われても不安は残るわけで
Macもそうだが

っていうかこんなの発表したら、クラック集団にクラックの対象にされるのでは？
んでウイルスができてしまう。

>>82
先にセキュリティの話が出たのiOSじゃなかったか
MacもiOSも穴自体はあるからな

>qIL8pDyP
ってGoogleの記事なのにAppleの事ばかり言ってるよね

>>1
ウイルス対策会社への宣戦布告宣言だな。これは。

現実に起きてる被害を無視してこれはなあ。
なんかフラグっぽい気がするな。

「ウイルス対策ソフトは不要」と言ってるにも関わらず、誰も信じてないのが切ないなww

だってGoogleとか特許訴訟進展ねーし
4.0のビルド環境がえれー富豪仕様になっちゃって
なかなかカスタムROM出て来なかったりで暇なんですもーん。
　
だったらまだAppStoreにマルウェアを審査通しちゃった
iTunesザルStoreの方がネタにもなるでしょー。

>>83
ジョブズ「俺は悪くない。」

> インターネットに比べて圧倒的にクローズドな携帯ネットワークでばれずに悪さするのは難しい。

あなた、大丈夫ですか？

スパイウェアはウィルスじゃないと

個人情報を抜かれる事気にしてたらAndroid自体使えないじゃんか。

>>90
Androidでは発見されました止まりで現実の被害にまでは行ってないからなぁ。
とはいえ現実に被害まで行ってないからいいじゃないかって問題でもないんだが。
最近はGoogle側の削除体制も充実していて対策ソフトの位置づけが微妙ってのはある…。

>>77
ﾉｼ
てか現状だと対マルウェアとしてのウィルス対策ソフトは意味ないよ。
考えてもみろよ。
対策ソフト業者がこいつはマルウェアですと発表したアプリは
ほっといてもGoogleが発見されていたにしろ、業者の発表でやっとGoogleが気づいたにしろ
どちらにしてもGoogleにも気づかれるわけだから本当に悪質なら結局削除される。
つまり対策ソフトのパターンには既に削除されたか早晩削除予定のアプリしかないことになる。

アンドロイドはアンチウイルスを内包して、外部のアンチウイルスを駆除すれば良いんじゃ

>>96
一応Androidはパーミッションをちゃんとチェックしてたら個人情報漏洩はかなり防げる。
電話帳にアクセスするようなアプリは標準アプリかよほど信頼出来るアプリに限るとか
そういう縛りが必要になるがまあ別に困らんだろう。
どうせ電話帳にアクセスするようなアプリはろくなものがない。

問題はパーミッションをチェックしない情弱層だがGoogleはどう考えてるんだか。

まあ、ある種のおまじないみたいもんで、ソフトを導入したい人がいるなら
仕方ないだろ。

役に立たない、って意味ならほとんどのソフトが該当するわけだし。
通信事業者が金とって強制的に加入させる、とかなるとまた話は違うが。

Googleの創設者は素晴らしい検索エンジンを作り、全て情報は世界の人々の共有財産という素晴らしい理念を持つ企業です。
中国共産党が情報統制をしている中国から撤退したり企業理念に基づき行動しています。
ただ著作権問題だらけのYouTubeや、特許侵害しまくりのAndroidOSをばら撒くなど暴走してきている。
理念に基づき、Android利用者のあらゆる情報はGoogleの財産となり、世界の人々を幸福にするために必要です。
Googleとしては情報収集アプリはウイルスとは違うのですよ

自慰メールと、検索以外Google利用しないからどうでも良い話だな。

Androidユーザーは、
見かけは普通で、裏で怖いことやってるアプリも平気で入れちゃう。
一番のセキュリティホールは人間だね。

GoogleMarketとかは安全じゃないの？

またまたオープンソース安全神話ですか？
昔はやったんだよね、プロプライエタリーなWindowsは危険で、オープンなLinuxは安全。

Googleもたいがいだけどな。そろそろ次のカモン。

mixi利用者が1472万人から837万人に大幅減　完全にオワコンｗｗｗ

オープンと言えば聞こえはいいが、詰まるところ、ただの共産主義。

一見、平等に思えるが、大学や研究機関など、市場の競争原理から隔離
された、ごく一部の既得権者にとって都合がいいだけ。

それと、忘れてはならないのが、オープンで恩恵を受けるのは、北朝鮮
など、西側諸国の先端技術から隔離されているテロ国家。

Googleの理念は、創価学会の掲げる理念と、極めて似ている。

＞Androidだけでなく、 Appleの「iOS」にも使用されている。同氏は、Android、iOS、
＞およびResearch in Motionの「BlackBerry」OSにはアンチウイルスソフトウェアは必要ない
こんな事が言うとますます信用なくすだけ。
今時の高機能OSでドライバ、ファームウェア等全ての穴を塞ぐのは無理だよ。
関数電卓程度なら可能だろうけどな。

Androidはアプリの配布がPC並みに自由だから、その点で圧倒的にセキュリティ脆弱性の危険が高い。
iPhoneとかWindowsPhoneは配布が限定されてるから、その分危険度は低い。
まあ、スマートフォンはデバイスドライバとか低レベルなレイヤーのソフトウェアは基本的に使わないで済むから、PCのOSと比べると安全性は高井戸言えるかもね。

ウイルス自作して流布し対策ソフト売ってるからだろｗ

まるで流行する前からすでに作ってたように高度で大規模なマルウェアはすぐに対応できるのに
簡単単純なｷﾝﾀﾏの類いはなかなか解析できずにパターン作れない不思議

基本的に、ウィルスなどという、低レベルのソフトは、
欠陥だらけのWindowsだからあったわけで、汎用機や
Unix系のシステムには存在しない。

汎用機は1960年代からあったわけだが、ウィルスなんてものは
存在していなかったのがその良い証拠。

PC世代は、コンピュータといえばPC+Windowsしか知らないので、
ある意味悲劇。まともなOS、せめてUnix系のMacOSか、Linuxが
普及して欲しかったもの。

>>107
OSSは共産主義とか、今時MSでさえ言わないぞｗ
コピーして増やし放題だから、物資不足でジリ貧なんてないしぜんぜん違うわけだが。
それに、全部自社開発するより安上がりってことで、IBMも日立も喜んで使ってるじゃないか。
あと、テロ国家うんぬん言うってことは、PGPもSSLも無かったほうがいいと思っているんだよね。

>>112
何たる無知。

ウイルスが突く代表的な欠陥のバッファオーバーフローは、Unix時代に
作られたC標準ライブラリ関数の仕様に基づくもの。

as is 前提のオープンソースなんて、想定しないデータを食わせた際の、
まともなエラー処理がされていないプログラムが多数出回っている。

ういｓルスばら撒いてんのがあれだからな

ココまで来ると
対策業者が犯罪者とつるんでると思える

>>114

> Unix時代に作られたC標準ライブラリ関数の仕様に基づくもの

ANSI-Cの仕様は、全然OSとは関係ないのだが。ANSIが作ったC言語の
ライブラリの仕様だろ。

難しいこと言っても俺みたいな奴にはわからん。
こういう携帯にはウィルスソフトが必要か、必要でないのかお前らの意見はどうなんだ？
どっちかで答えろ。

このえろい人は「WINOSに比べてＡｎｄｒｏｉｄOSがどれだけセキュアなOSだと思ってんじゃ、ボケ！」
と言いたいんだろうが、一般人は自分がボタン押して感染しても、ウィルス感染とみなすから(´・ω・`)

「ウイルス対策ソフト」なんて呼ぶからおかしい
F-Secureが
＞　「これらのツールがウイルス対策以外の機能もあわせもっている点を@cdibonaは見落としている。 
＞　盗難対策、リモートロック、バックアップ、ペアレンタルコントロール、ウェブフィルタリングなどだ」 
と言っているように、「セキュリティ対策ソフト」だろ

linuxシステムとwindowsは全く別だわな。

ウィルス対策ソフトが対策出来てるウィルスなんて氷山の一角だ
はっきりいって無意味

>>117
C言語は、UNIXシステムを記述するために作られ、C標準ライブラリはUNIX
上で開発された。　当然、現在のLinuxで動くgccなどにもインプリメント
されている。

C&RあたりのC言語とUNIXを作った連中が仕様を決めて、後にANSIへ働き
かけて標準化された。SASI/SCSIだって、Seagateが規格を作って、ANSIが
標準として採用した。

ウイルスソフトを売るためにウイルスを作ってるんです

とりあえず何もしなくても勝手に感染するとかｳﾝｺWindowsみたいな
そういうのはほとんど無くなったけど
読み込んだ時に脆弱性突いて実行したりするのはまだまだ残ってるもんね

「ウイルス」は自己増殖をし、自動的に伝播して、感染を拡大するものを言う。
　
いまの「マルウエア」は、感染能力も増殖能力も低いから
非公式アプリやいかがわしいサイトのページに埋め込んで
1つ1つ丹念に入れていかなければならい。

だから、そのようなものに近づかない人には一切無関係。


電源を入れただけのスマホに、外から感染させてみろよ

このスレを見る限り、俺のアドエスはまだまだ現役でやっていけそうだな。

>>21
マルウェアでひと稼ぎしたいから邪魔しないでくれ！

ってことじゃね？

>>126
ネット接続して悪意のあるサイト(第三者が改竄した場合を含む)を
ブラウズすれば、感染させられる。

Androidに設計上の脆弱性？迷惑広告やフィッシングの恐れ
ttp://www.matomenews.me/news/2011/08/08/2239/

文鎮化したAndroidなら、電源が入らないから感染しないけどな。(w

10歳の少女がゲームのゼロデイ脆弱性を発見？「DEFCON 19」で発表
ttp://www.matomenews.me/news/2011/08/08/2238/

> ラスベガス発--米国時間8月7日、セキュリティ関連カンファレンス
> 「DEFCON 19」において、「CyFi」というハンドルネームの10歳の
> ハッカーが「iOS」及び「Android」搭載デバイス上で動作する
> ゲームのエクスプロイトを発表した。別の研究者らも、新種の
> 脆弱性と認めている。カリフォルニア州出身のこの少女は、2011年
> 1月頃に初めてこの脆弱性を発見した。きっかけは、農場系ゲームの
> 進み具合に「うんざりし始めた」からだという。

>>118
>>1をよく読め。必要ないって言ってるだろ。

>>111
一般的なサーバー管理者なら被害の多いウイルスを見つけたら
ウイルスの一部のコードをコピーして簡易的な定義ファイルにしてすぐに対応できるが

CPUやファイルIOでバッテリーを食尽す「ウィルス対策ソフト」は足かせだから、
Windowsみたいに「社会的」に必須となるとAndroidの致命傷となる。

VBAのようにウイルスを自動実行出来る機能が
OSに備わっている場合や人為的なミスを誘う場合を除いて
ウイルスの数はソフトウェアのコードの量とバグの数に比例して
関わっている開発者の人数に反比例するから
商業用ソフトはウイルスに弱く、オープンソフトはウイルスに強い

まあ、この板でソフトウェア技術を語っても仕方ないが、カーネルオルグは復旧したんだっけ？

googleはそろそろAndroidマーケットの統制に乗り出した方がいい

どうせエロ系は速攻消すような規制やってるんだから、
その枠を広げてちゃんと審査すればいい。
なんなら審査を外部に丸投げで安全マークの表示の仕組みでもいいだろ。審査料は開発者負担でも数千円レベルなら構わんよ

まあ審査で「悪意」が検出出来ると思ってる奴がいるようなとこで技術論語っても仕方ないわな
kernel.orgの復旧ステートも知らない奴がソフトウェア技術()とか言ってたりするし

アップルにとっちゃAndroid自体がウイルスみたいなもん。

>>137
実際出来るかどうかじゃなくて、ユーザーにそう思わせることが重要ってことだよｗ

>>136
1回数千円じゃそれこそApple並のエア審査しかできねえ
やらせたい審査項目を列挙してみろよ
ま、審査してるふりして対策ソフト業者を出禁にすれば一般人は安心するってやり方は
技術的な道義はともかくビジネスとしては有りなのかもしれんがよ

>まあ、iPhoneが主力商品で収益の中心のAppleと、利益は上がっていないし、
>あげるつもりもないAndroidじゃセキュリティに対する力の入れ方とか違って
>くるのは当然だよね。

>Googleは個人情報入手してそれをばら撒いて商売にするのが目的なんであって、
>セキュリティとかプライバシー意識が高まるのは非常に不都合。マルウェアとか
>元気でいいじゃないか！って感じのスタンスだよ。

>マルウェアよりはGoogleの個人情報売買の方がずっとましって印象を与えたい
>から、うるさいセキュリティ会社とか死ねって思ってるみたいだし。

>AppleはGoogleと違って、購入者の個人情報渡せって要求も真っ向から突っぱね
>るからね。そのかわり出版業界からは袋叩きにあったけど。もちろんGoogleの
>方は喜んで渡しちゃってる。

>>139
まあビジネス的には…ねぇ
ユーザがどんどん無防備に中華アプリ入れるようになって現実の安全度はダダ下がりするけどなw

エア審査だけするなら外部に出す必要もなくて単にGoogle内で一律3日pendingするだけでいいよ
それでApple並にはなる
ただ問題はAppleの体制はエア審査と対策ソフト出禁の2つがかみ合っていることが重要なので
対策ソフトを出禁にしないと結局「審査がザルだから対策ソフト買え」って騒がれることになる

インターネットにはありえない「安心感」を与えるアッポーのほうが間違い

一歩ネットに出たら、食うか食われるかの殺伐とした世界

実際にエア審査だったら、誰もリジェクト食らわないよねーwww

本当にエア審査だといいよねー。Android信者として心の平安が得られるもんねーw

>>140
「なんか有ったら最大5千万円/$50Mの罰金」にしようぜ。
ガラケーとかそんな感じの制度じゃなかったっけ？
それに応じた開発者のみiTunesやマーケのトップページで宣伝。
当然、罰金を徴収できる国前提なので嫌ならアメリカに移住しろ、みたいな。

とかいいつつこのコメントのパクリなんだけどなこれ
http://slashdot.jp/comments.pl?sid=509522&cid=1834206

>>144
おまいはまだこのURLが2chにコピペされ続けるのを望むのか
http://japanese.engadget.com/2011/11/08/ios-app-store/

言葉遊びかよw
まあ、権限見ておけばそれほど危険じゃないけどさ、面倒だろ

なんで、Googleの話なのにiPhoneが出てくるんだろうねｗw

>>144
実際security issueでリジェクトなんてされないんだけどな
リジェクトされるのはUIガイドライン問題かクラッシュくらいしかないし
開発者ならみんな知ってるだろうし、何故出来ないのかもみんな分かってるはず
非公開APIの直コールすら最近までチェックされてなかったくらいだ。直でないコールはもちろん今でも余裕

>>145
ガラケーみたいに日本の国内法で縛った状態に出来るならいいけどね
世界展開している時点で法律とか損害賠償とかで縛るのは無理だよ…

>>146
あれ、そのアプリ削除されてない？事後の審査で引っかかったってことでしょ。

そのアプリ作ったひともAppleのiPhoneの審査が消費者に安全を提供してる、
Androidはそれがないから問題だってインタビューで答えてたよ。

http://www.engadget.com/2011/11/18/the-engadget-interview-dr-charlie-miller/

"Android OS is actually in worse shape than Apple is in terms of mobile security. "

"On the Apple side, they went with the approach that Apple has all the
control. What that means is, you can't download any program you want and
run it, you can only download from the App Store. In order to do that,
Apple has to take a look at them, approve them, and sign them. The bad
news is that you can't just download anything you want, but the good
news is that you can feel pretty safe download and running programs
and it won't do something bad. While you've seen some malware for
Android, you haven't really seen any for iOS because of exactly this
reason."

「事後の審査」はむしろGoogleの方はやってるんだけどねぇ
Appleのそれは「事後の審査」で引っかかったんじゃなくて、
報道で晒されてご本人様が堂々とYoutubeでデモった後にAppleがキレて消したんだわ

ミラーさんもApple専門だから一応フォローしてるつもりなんだろうけど
自分でセキュリティ審査が全く行われてないのを実証しといてもう今更そのフォローはねえだろとw

>>112
もっともセキュリティが弱いOSはLinux，Aberdeen Groupがレポート
http://itpro.nikkeibp.co.jp/free/NT/NEWS/20021127/1/
「カーネルのセキュリティ問題が多すぎる」---第9回 The Linux Foundation Japan Symposium
http://itpro.nikkeibp.co.jp/article/NEWS/20081120/319671/?ST=oss
LinuxはWindowsより安全か？
http://www.atmarkit.co.jp/ad/ms/linuxvswin/linuxvswin04.html

Linuxは安全(笑)
Windowsは危険(爆笑)

火のない所に煙は立たぬ、と

>>150
なんか京都のおうちに寄ったらぶぶ漬け食ってから帰りそうなタイプの人だな君は

Android 4.0の潜在的なセキュリティ問題
Googleの最新モバイルOSの便利な機能には“落とし穴”もある
http://www.computerworld.jp/contents/201148

appleもgoogleも
Fukushimaで何が起きたのか知ってるよね…

どういうわけか、Googleの話でもAndroidの話でもキチガイAppleアンチが
必死に延々とAppleのネガキャンしてどや顔しているんだよね。

どの板でも、どの掲示板でも。

キチガイって怖いね。Appleのネガキャンすればウイルスはなくなってすばらしい
世界になると信じてるんだよね。キチガイって怖い。たぶん現実世界では誰にも
相手にされないんだろうな。キチガイって怖いし。

ほんとうに危ないアプリだったらGoogle様が強権発動してあなたの端末からもマルウェアを
排除してくれるよ。

>>157
２ｃｈ自体がそもそもキチガイの割合高いから。
どちらの側につこうとだいたいはキチガイが紛れ込むから。

真っ当な人間のふりしてる方が少数つか逆に怪しい。

>>158
実際のところ、Googleがリジェクト登録したアプリを検出して
自動アンインストールするアプリはGoogle正式として存在する。

「AndroidMarket Security Tool」だったかなんかの名前で、
Googleがリジェクト登録したアプリを入れた履歴がある利用者のマーケットに以降出てくる。

>>144
Googleの奴はポルノ関連以外は基本通るよ
とりあえず通して、ユーザーやコミュニティーから問題があるとフィードバックがあったやつのみ
再審査してリジェクトが普通じゃね？

>>161
一応、素直に既知のexploitを突こうとする実装を入れてるとリジェクトされる。
悪意あるアプリとは毛色の違う、
希望する者がrootを取得するためのツール(z4rootとか)がこれでリジェクトされて
Androidマーケットから姿を消した、とか前例もある。

ただ、素直に既知のexploitを突く、なんて馬鹿正直なのは
上記「どちらかというと便利なツール的なもの」だけで、
悪意ある者はその辺バレないよう、マルウェア検出でもなるべく引っかからないように
してくるものだけどね。

アプリ配布の仕組みからして、AndroidはiPhoneやWindowsPhoneより危険度が高い。これはどうしようもない。

Androidは一番脆弱でウイルスも蔓延しているからなぁ。

馬鹿なユーザーが割りを食うだけだから気にすんなって話だわな。
ガラケー最強。

＞「彼らは、いかさまなペテン師だ。Android、RIM、iOS用のウイルス保護を販売する企業に勤めている人間は恥を知るがよい」（DiBona氏）

Googleが大丈夫と保証できるの？

>>162
spamアプリとか単純な情報抜き系アプリも削除されてるよ。Google IOで言ってたはず
権限単位で機械的に絞り込めるから株価アプリ()で電話帳とかやったらガサ入れって感じ

exploitはパターン定義で引っかけられるものは引っかかるだろうけど
フルカスタムで作られたものは見つけようがないよな
大抵同じexploitは同じ実装が使い回されるので1個見つけたら同種は一網打尽ではあるんだが1個目見つけるまでが大変
これについては「現行の問題にウイルス対策ソフト()は役立たず」はある意味正しい。同じ問題抱えてるから

まあそれならセキュリティアップデートだけは全機種で最終ロット出荷から2年間保証を義務付けろやと言いたいわけだがな…
exploit対策で一番いいのはexploitそのものが塞がれてること
その点についてはAndroidの特にマイナー機種ははっきりとiPhoneに劣るわ

凝ったものは事前事後問わず人力でいたちごっこになったら絶対勝ち目がないので
権限単位で地引するのとフィードバックがあれば消すくらいしか今のところやりようが無いね
事前審査なんてやっても悪意ある奴は時限式で仕掛けてくるだけの話だし

狭義の意味のウイルスね
でも一般人の認識は違うからw
マルウェアも含めてウイルスとするのが普通になってしまった
Googleは言葉遊びをしたいのかな

>>168
狭義も広義もウィルスってのは何らかの感染力を持つものってのが定義なんだがw
無理矢理その定義で話すならまあどのスマホもウイルスだらけになるがな
専門業者が、マルウェア、ウィルス、ワーム、といった明確な定義のある用語を誤用しているのは詐欺的と言われても仕方ないと思うぞ

マルウェアに関してはなぁ…
問題は問題なんだが、ぶっちゃけウィルス対策ソフト()も役立つかっていうと微妙
パターン定義になる時点でGoogleからも削除されてしまうわけだから
Android Marketから削除されたアプリを野良でインストールするケースでしか意味がない
中華の割れマーケットでも使うなら意味あるのかもしれんが…

一方で、マルウェアに対策ソフト()が役立たずとして、じゃあ今まさに存在しているマルウェアについて
Googleは一体どうするんだという点について答えてないのはそれはそれでどーなんだよって問題はある

Androidは勝手アプリは動くが、ネイティブコードじゃないし、
一部のAPI呼ぶときはOS側のチェックが入ってユーザーに確認がいく

iPhoneは勝手アプリは動かないが、ネイティブコードで動作して、OS側のチェックもほとんど無い

感染性のないマルウェアの類、トロイ・スパイウェアも、いまはすでにウイルスってみんな読んでる
従来型の感染するウイルスはなくても、広義のウイルスならAndroidもiPhoneもどっちもある

Googleの情報力ならウイルスばらまいてるのがアンチウイルスソフト制作会社だとか突き止められないのかな？

Google自体が信用できんのだが

【モバイル】2011年の脆弱なスマートフォン・ランキング　トップ12全てがAndroid［11/11/22］
http://toki.2ch.net/test/read.cgi/bizplus/1321941360/

>>170
アンドロもNDK使って作ったヤツならネイティブコードで動くんじゃネノ？
危ないアプリとかは、そうやって作られるんでしょ？

NDKもOS側で全部チェックされるよ。JavaかNDKかは関係ない

iOSもOS側でチェックはされる
でもGPS以外の権限が個別に管理出来ないので、アクセス不能な奴は一律保護、アクセス可能な奴は一律垂れ流し
後者に電話帳やスケジュール表といったスマホとしてアウトすぎる情報が含まれてしまっている

セキュリティソフトメーカーが商品の売れるプラットフォームを対象に
不安を煽ってるだけだろうな。

AndroidはOSのバージョンが小刻みすぎる、機種が多すぎて機種ごとに搭載されてるソフトウェアに違いがありすぎるとか。そういうのも問題。
Google1社で面倒見切れない。

どんなにOSがセキュリティチェックしても、
使う人間が、自分でそういうソフトを入れて使うのだから意味なし。

>>178
市場に出回る無数の異なるハードの組み合わせで、同じバージョンのOSを
サポートする、マイクロソフトのWindowsがいかに大変か(MSKK除く)わかった
かな？

Googleは端末メーカーに丸投げ。しかも新バージョンのOSを出したら、
旧版はセキュリティホールのパッチ更新さえもせずに放置。

一斉にAndroid批判ｗ
アップルのレビュープロセスもデザインがお気に召すかどうかがメインだろ

Windowsはビジネス向けだと10年もサポートするからな
これでも短いとか言われるけど、Googleじゃ無理だよな

>>180
MS凄いけど、Windowsはそれで進歩を止めただろ。
ある程度の切り捨ては必要だと思う。

>>178
逆に言えば、細切れなほどバリエーションがあるから
一斉に全滅ってこともない安全性があるとも言える。

たとえば以前、iOSに
「PDF表示に脆弱性。細工されたPDFをsafariから踏んだらゲームオーバー」
なんていうすごい脆弱性があったが、
あれ一発でおそらく既存Android被害の全部の何倍も被害が出てるだろう。

この辺、遺伝子的多様性がないと
やばいウイルス一発で種が絶滅する、とかとやってることは変わらない。

おなじバージョンのOSを用意して
ゴミみたいなチンピラメーカーのソフトをインストールし
管理者権限でハードを直接動かそうとするのはゲイツだけだからな

もっと昔にはSMS一発でハックなんて豪快なものもあったが、
今くらいのシェアあったら今頃は阿鼻叫喚なんてものじゃなかったな。
Androidが細切れなこと自体は悪いことではないんだが、
海外メーカーのマイナー機種が早期にセキュリティFix切り捨てられているのは事実だし、
Googleはメーカーとの契約で一定期間のセキュリティFixを義務づけるべき。

>>182
AndroidはOSSだからパッチ単位でいくらでもバックポート出来る。
やってないのはメーカーの怠慢であり、それを指導しないGoogleの怠慢。
日本のメーカーはGoogleの代わりにキャリアが指導して古いバージョンにもセキュリティパッチを当てさせている。

androidがゴミなだけで
俺のlinuxマシーンはapt-get update apt-get upgradeって打てば
windowsのようにパッチが降りてくるぞ

>>186
>やってないのはメーカーの怠慢であり、それを指導しないGoogleの怠慢。

俺としてはこれは極論だと思う。

たとえば「18ヶ月のメジャーアップデートを保証するべきだ」とかになると、
「今とにかく最低限の性能でいいからより薄く軽く」みたいなニーズを切り捨てる必要がある。
18ヶ月後の最新OSが動く性能を見越しておかないといけないからね。
でもより薄く軽い機種を望んでもいいんじゃない？

って感じで、Androidについて言えば
「Googleが最下層を面倒見てる」上で、あなたの言う「キャリア」などが
もう1枚レイヤーをかけてより安全より信頼できるな層を作ればいいだけだと思う。

Linuxもディストリビューターがパッケージを提供しなくなったら終わり。
Androidと違って、OSごとバージョンアップし続ける事は可能で、ハードウェア要件を満たさなくなる事は少ないが、それはOSの機能、アプリケーション全て強制的にバージョンアップしないといけないという事。
使い勝手が大幅に変わり、学習こすとも大きい。
動かなくなるアプリもあり得る。
未だにXPがサポートされ続けているWindowsはレベルが違う。

>>187
そしてドライバが変に更新されて起動しなくなったりするんですねわかります
もしくはupgrade scriptがバグってて設定が壊れたり…

>>188
メジャーアップデート保証じゃなくてセキュリティパッチのバックポートだけ保証しろって話ね
gitで管理されてるからセキュリティパッチだけを2.1や2.2に当てることも可能なんだ
実際に一部のメーカーは自主的にそれをやっている
業者はフラグメントガーdroiddreamガーとか言ってるけど、これやってる機種はバージョン古くても全く問題ないわけで

andoroidで掲げるビジネスモデルと
linuxの社会はちがうからな

linuxは学習目的と軍事目的で使われているから
軍隊に雇われたプログラマーや計算機学科の学者や学生、アマチュアの無線オタクが
教科書通りに、不具合が見つかったらパッチを当てて修正しつづけるというスタイルだが

androidは各社の思惑と欲望が交差する金儲けツールだから
・googleはキャリアの要望を聞いてとりあえずシェアを伸ばせれば良い。ウイルスチェックはgoogle検索を通してやれば良い
・ハード、部品メーカーは不具合を放置して買い替えを促せれば良い
・キャリアやポータルサイト経営者は、野良の脆弱性を放置し、自社のサイトの安全性を宣伝して
自分のサイトだけを利用する客をゲットすれば良い

こういう自分勝手なツールだからな

キャリアは脆弱性がそのままクレームに繋がるから神経質だよ
特に日本の客はその辺うるさいからな
メーカーは売った後にパッチ出しても金にならないからあまり積極的ではないな

一番狂ってるのはウィルス(笑)対策業者だとは思うがね
あいつらFUDするのが商売みたいになっとる

携帯電話ユーザーがいちいちアップデートなんかするかーーー！

ウィルス除去ソフト入れたら画面がスムーズに動かなくなるからな
それだけはスマホのイメージ的に避けたいんだろ

神経質じゃないから脆弱性を放置して
新しい機種を出すときにセキュリティを宣伝するんだろ
神経質になるのは、脆弱性そのものではなくて
脆弱性を放置し買い替えを促すことを突っ込まれることだな

何か勘違いがあるようだが
メーカーは買い換えて貰った方が有り難いが
キャリアは買い換えずに同じ機種をずっと使ってくれた方が有り難いんだぞ。

>>194
宣伝の時だけスムーズに動かして
買わせた後はウイルスソフトを売りつけて重くさせる
その後、ウイルスソフトを入れてない、もしくは現行のウイルスソフトを入れた場合のみ
軽快に動くハードを販売し、ウイルスソフトをバージョンアップさせて重くして
同じ事を繰り返すんだよ
windows的なやり方だな
これだからハードのスペックが上がっても出きることが変わらない

linuxだとソースコードパッチ当てるだけで重さはほとんど変わらないから
昔は重いといわれてたソフトがいつの間にか古いwindowsでも動くような
逆転現象が起こってる

>>196
キャリアに取っては野良のサイトでの危険性を放置して
自社のサイトで金を使ってもらった方が都合がいいからな

野良サイトの危険性なんてガラケー時代ですら喧伝したことねーだろ…
そんなの喧伝してる池沼はアッポーだけだ
公式サイトの利点はとにかくお手軽な課金に尽きるわけで

>>199
直接言ってるのがアップルだけで
マスコミを通して遠回しに、自分たち以外のサイトは危険だ
ドコモのサイトだけつかえと言ってるだろ

>>191
AndroidでもカスタムROM焼くぐらい普通にやってるわﾎﾞｹが
林檎に飼い慣らされてる世間知らずのｱﾎ儲は黙ってろよ

おいおい、公式サイトだけ使えなんて言ってたマスコミがどこにいたんだよw
アッポーが言い出してから初めてマスコミも言い出すようになって
技術者に不思議な顔されてるのが昨今の現状だろ

>>202
直接命令するような言い回しのみをもって言ったとしかみとめないとか
卑怯な手口だな
あれは危険だと言えば危険じゃない方を使うだろ
野良のサイトは危険だと言えば自然にドコモの公式サイトに客が集まるようになるが
それらの危険性はすべてドコモが脆弱性を放置することによって維持されてるわけだな

ドコモの宣伝戦略は
・自社サイトへの誘導のために脆弱性を放置することを客に悟らせない
・野良サイトと訪れるユーザー悪い、ドコモサイトは安全でドコモしか訪れないユーザーは賢いと宣伝しドコモへ利益を誘導する
・悪いことはすべてオープンという野良の責任にし、ドコモの閉鎖されたサイトを優れているように宣伝する。

これだね

脆弱性を意図的に放置し、ハード部品メーカーへ利益を運ぶ買い替えを促し
脆弱性を意図的に放置し、ドコモ公式サイトの利用を推奨し、キャリアが儲ける
この二重の商業的な目的によって
androidの脆弱性は意図的に放置され、真実をねじ曲げてマスコミを使って宣伝し続けるわけだな

ウィルスソフトはおかしいよな。
でもたいして売れてないし、ユーザーも馬鹿じゃないってことでしょ。

必要だと言っているウイルス対策ソフト業者が
必要であることにするためにウイルスを作ってるからだろ？

モバゲーだのグリーだの、ウイルスよりもタチが悪いじゃん。

ウイルス対策ソフトなら、課金に対しても警告出すとか、保護者に自動通知メールを発信するとかすればいいのに。

>>206
ウイルスを作っているのは
ウイルスのいない、ウイルスを排除したとか言っている公式サイトを運営している連中とか
その下請け業者とか、ウイルスで金儲けをしているヤクザとかだな

イカタコウイルスの作者の例を上げると
彼は自分の給料が低い事に関して不満を持っていたが、
おそらく上司にwinnyが悪い、あれがソフトウェアの価格を破壊しているから
お前が被害を受けるんだとデマを吹き込む（実際は上でピンハネしてるから）
そうするとスイッチの入った末端プログラマーが八つ当たりもかねて攻撃を始める
上司としては給料をケチることができ、敵対している野良のサイトを攻撃し、信頼を落とすことも出きるから
一石二丁になる
こういうことをドコモはやってる

>>1
これは面白い視点だな。
ＰＣよりも遥かに安全なのに何故入れるか不思議と言う事か。
売り手だけが不安煽ってるってのは今までのことを考えたら十分ありえそうだね。

人間というのは本質的に悪いことが出来ないようになっているからな
何かの建前がいるわけだ
本当の意味での悪人になったとしたら、官公庁や大企業相手に忍び込んで悪さをするようになる
自分は悪人だから、という建前が極自然にターゲットを選定するわけだな

ネット上で蔓延しているウイルスの大半は一般庶民を狙ったのが多いが、こういった庶民のウイルスを狙うの大半は
自分自身は、庶民と離れた存在である、と自分の所属している組織と意識が一体化している場合が多い

無料でソフトを使う人を攻撃するウイルスは有料こそ正義という建前を持ってるし（パッケージソフトウェアハウス）
野良サイトを攻撃するウイルスは公式サイトこそ正義という建前を持っているし（ドコモ、ヤフー）

軍人が過激になったり、共産党が粛正に走ったりするのと同じ原理だな
組織に意識が支配されて、人間でなくなってしまうから人間を攻撃できるようになる

>>1
いやいやおかしいだろ。iOSはどうかしらんがAndroidは穴がたくさんあるだろうに。

俺、Androidアプリ作れるから具体的にどこが穴か言ってくれ。

Google ......... OS派遣業
端末メーカー ... 派遣OSを使うプロパー

Google ... 悪いのは派遣OSで、Googleではありません。

どや顔のGoogle技術力！(w

カスタムROM ... 偽装請負

>>203
ドコモ以外のAndroidには脆弱性が存在しないとでも言いたいのか？

脆弱性って
パーミッションみてないのかよ

…英語読めないのか

>>212
連絡先と位置情報と通話情報にアクセスできるアプリ。
知ってる人間には普通に作れるらしいな。

>>217
それがパーミッション
インストール前に「アクセスするよ」と出る。
許可しないとインストールできん。
ただし表記は英語。読めないなら辛いな。

今みたら丁寧に日本語表記されてる。
同意しないとインストールできん。

>>180

チンカスくさいやつだな。MSの鈍化はパックルやGoopleなどの
フリーライダー勢による訴訟攻勢だよ。あれで体力をほんとに
奪われ進化が鈍化した。

ユダを社長にするまで徹底的に狙われ続けてたろ。

2011年の脆弱なスマートフォン・ランキング - トップ12全てがAndroid(The Most Vulnerable Smartphones of 2011 米Bit9より)

脆弱性ランキング

1.Samsung GALAXY Mini
2.HTC Desire
3.Sony Ericsson Xperia X10
4.Sanyo Zio
5.HTC Wildfire
6.Samsung Epic 4G
7.LG Optimus S
8.Samsung GALAXY S
9.Motorola DROID X
10.LG Optimus One
11.Motorola DROID 2
12.HTC Evo 4G

http://s.news.mynavi.jp/news/2011/11/22/010/

それ書いたの厨だろ？
また林檎はまけるのか

>>217
「知られずに」アクセスするアプリを作るのは無理
警告文を丸無視してインストールする情弱だけをターゲットに作ることは可能だが
その辺の権限触るならアプリ内容を選ばないと結局Googleに見つかって削除されれるな

そういうアプリを作って踏ませたいならiOSの方が簡単だよ

>>223
しかし、パーミッションを読まずにインストールしてる人間が大半な訳だが・・

>>224
自分はもっとパーミッションを細分化してどの情報にアクセスするのか明確に知りたいと思うけど、
面倒だからと全く見ていない層も多そうだしなぁ…
見るからに怪しいアプリのレビューが盛況だったりするのを見ると色々と考えさせられる。

＞見るからに怪しいアプリ

https://market.android.com/details?id=com.firstindia01.game.Android100315FriedRiceExtc0
こいつの権限のデフォルトの欄ですね分かります

>>226
一見、安心感を与えるようなスクショが憎いな。

>>226
1.6対象で開発すると出る

サンドボックス化してるからそうそうなんてことないんだよ

まぁ「格納容器」は重要よね

>>156
教えてほしいのですが。

>>216
パーミッションでインストールできないヤツと同じアプリを名前だけ変えて登録してるのと他人のアプリを無断改造してるのを差し引くと
Androidのアプリの数ってゴッソリ減るだろうねぇ

Android Marketは著作権意識がなさ過ぎ。
これじゃ、フリーウェア有志の集まりにしかならない。
有料アプリで儲かってるデベロッパーなんてほとんど無いんじゃないか？

ウイルス以前にそもそも勝手に再起動とかｱｱｱｯとかなせいで
けっきょく国民生活センターからかなりネガいレポート出ちまったじゃねーかage

サポートセンターに相談したところ、OSの不具合と回答され、OS提供事業者の責任範囲とされた。
そこでOS提供事業者に問い合わせしようとしたがネット上にしか窓口がなく、1カ月待っても返事がなかった。

>>235
スマホのOS提供事業者はメーカーだぞ

>>236
Googleじゃないの?

>>237
うん
ディストリビューションにしてるのはメーカーだからね
別にGoogleに問い合わせてもものによっては答え帰ってくるかもしれないが
サポート責任追ってるのはGoogleじゃなくてメーカー

>>238
Googleじゃないのか。恐ろしいなぁ。

イカサマ企業グーグルのペテン師ピザｗ
ttps://plus.google.com/u/0/114765095157367281222/posts/ZqPvFwdDLPv#114765095157367281222/posts

まさに、実はオープンソース自体がトロイの木馬という、本領発揮。

Linux魔改造

だってウィルスはアンチウィルスソフトを作っている業者が作っているんでしょ？

ネット閲覧情報を無断取得　東京の接続サービス提供業者
ttp://www.asahi.com/national/update/1207/OSK201112060174.html

> 飲食店などでインターネットの無料接続サービスを提供している会社
> 「コネクトフリー」（東京都品川区）が、利用者がどのサイトを見たか
> といった情報を無断で集めていたことがわかった。本来はサイトの
> 開設者が受け取るはずの広告料を、不正に受け取っていた疑いもある。
> 同社は批判を受け、情報収集をやめると６日、発表した。
>
> 　コネクト社のホームページによると、パソコンやｉＰｈｏｎｅ（アイ
> フォーン）など多機能携帯電話を持ちこむと、同社が各店舗に置いた
> 中継機器を通じて無線でネットにつながり、通信できる。赤坂サカス
> など東京都内の繁華街や京都市内にある飲食店など２２カ所で使える。
> このほか、同社と提携していた大日本印刷も「ＭＡＲＵＺＥＮ＆ジュンク
> 堂書店渋谷店」（東京都渋谷区）で１０月にこのサービスを提供し始めて
> いた。大日本印刷は６日から提供をやめた。
>
> 　同社は中継機器で、利用者が見ようとしたサイトの中身を書き換え、
> どんなサイトを見たか分析するプログラムを仕込んでいた。目的は
> 「利用者数を調べるためだった」としている。

オープンソースが無料でも儲かるには「仕掛け」がある。

オンボロイドは危険すぎて使えません

ルートキットのレベルで販売時からトロイが仕込まれてるのだから
どんなウイルス対策ソフトも無駄という意味か

>>245
いやー アンドロイドの方がまだましだろ。
アップルは完全に情報シャットアウトだからなあ。インストールするアプリの権限すら明示しないし、ユーザ側で自衛の手段がない。
アップルが無断で情報収集してたのは度々明らかになっているが、それでも謝罪はおろか、収集の目的すら明かさないし、超上から目線だよね。
服従するつもりがない俺は怖くて使えんわ。