【緊急】 Androidに深刻な脆弱性。ウィルス対策強制無効化＆クレカ情報など抜き放題。T-01Cｵﾜﾀｗｗｗ

米Googleの公式アプリ販売サービス「Google Play」で配布されている無害なAndroidアプリの多くに、SSL/TLSの不適切な
実装に起因する潜在的なセキュリティ問題があることが分かったとして、ドイツの研究チームが論文を公開した。この問題を
悪用した中間者攻撃により、個人情報などが流出する恐れもあるとしている。

論文を公開したのはドイツのライプニッツ大学とマールブルク大学の研究チーム。Google Playから人気無料アプリ1万
3500本をダウンロードして、SSL/TLSプロトコルの利用状況を分析した。

特に、SSLの不適切な実装に起因する中間者攻撃の脆弱性を検出するツール「MalloDroid」を使って調べたところ、調査した
アプリの8％に当たる1074本に、中間者攻撃に対して潜在的に脆弱なSSL/TLSコードが含まれていることが分かった。

さらに100本のアプリについて詳しく調べた結果、SSL/TLSの不適切な実装がさまざまな形態で発見され、このうち41本では、
実際に中間者攻撃を仕掛けてクレジットカードや銀行口座、Facebook、Twitter、Google、Yahoo、Microsoftといった大手の
サービスへのログイン情報を取得することに成功したという。

さらに、ウイルス対策アプリにウイルス定義ファイルを挿入し、任意のアプリをウイルスとして認識させたり、ウイルス検出
機能を完全に無効化したりすることもできてしまったと報告している。

研究チームはこの結果を受けて、「Google PlayはAppleのApp Storeと違って比較的オープンで無制限であり、これによって
開発者とユーザーの柔軟性と自由度が高まっている半面、重大なセキュリティ問題も生み出している」と指摘する。論文では、
問題の発生を防ぐための対策も紹介している。
http://www.itmedia.co.jp/news/articles/1210/23/news039.html

これアプデ放置端末は絶望的にヤバいんじゃね？
どうすんの

シャレにならんわ

クレカ持ってない

Nexusはアップデートくるだろうが他はどうするんだろうな。

＞「Google Play」で配布されている無害なAndroidアプリの多くに、SSL/TLSの不適切な
＞実装に起因する潜在的なセキュリティ問題があることが分かった

おいおい、まじかよ

＼(＾o＾)／

怖すぎワロタ

まじかよ
これOSアップデートしか防ぎようないんじゃね？

だからiPhoneにしとけって言っただろ？
自称情強どもめ

怖すぎワラタと書きたいところだが
これは笑えないレベル

＞SSLの不適切な実装に起因する中間者攻撃の脆弱性を検出するツール「MalloDroid」を使って調べたところ

これ使って使ってるアプリを調べてみたらいいじゃん

まともなブラウザ1つ教えてくれれば問題無いんだろ？

IS03ならバグってウィルスさえ動かないと信じている

クレカ持ってないのに白ロムのAndroidを買ったら有料アプリを買う方法が無くてワロタ

泥使いなんてこれが理解出来ないアホばかりだから大丈夫

ぜ・・・脆弱性？

さすがに影響大きすぎるしandroid2.x系の放置機種はリコール回収だろ

　　　　　　　　 |:;:;:;:;:;:;:;:;:;:;:;:;:;:i;:;:;:;:;:;:;:;:;:;:;:;:;|
　　 　 　 　 　 |;:;:_:;:_:;:_:;:_;:;_:;:l:;_;:_:;:_:;:_:;:_;:_;|
　　　　　　　　|＿＿＿＿＿_|＿＿＿＿＿|
　　　　　　　　|　三|　　＿ 　 　 ＿　　 |三 !
　　　　　　　　|　三|　 三ｼ　　　ヾ三　 |三 |
　　　　　　　　|　三′　 .._　　　　 _,,..　 i三 |
　　　　　　　　ト､ﾆ|　<でiﾝヽ　 ;'i"ｨでiﾝ |三.|
　　　　　　　　', iヽ!　 ､　‐' /　 !､　ーシ |ｼ,ｲ
　　　　　　　　 i,ヽﾘ　　　　,' :　 !.　　　　 |ｆ ﾉ
　　　　　　　　　ヾ!　　　　i ,､　,..､ヽ　　　lノ
　　　　　　　　　　|　　　　　 _　_　　　 ｲ l 　　　　　　麻呂Droidとな？
　　　　　　　 　 　 l　　　 ,ｨﾁ‐-‐ヽ　　i /、
　　　　　　 　 　 　 ﾞi､　　 ゝ､二ﾌ′ ﾉ/'"＼
　　　　　 　 　 　 　 | ＼　　ｰ一 ／ /　　 _,ﾝ'ﾞ＼
　　　　　　　　　　,ィ|､　 ＼　　　　 /_,､-'" _,.-''´ ｀丶､＿_
　　　　　　 ＿, イ　 | ヽ＿ 二＝''"　_,. -''´　　"""""´´　 ｀`ｰ

これのおかげでT-01CがAndroid2.3になると嬉しいな…

なんだよまた俺のSH-01Dちゃんは勝ってしまったのか

ところでどっからT-01Cがでてきたんだ？

抜き放題の脆弱性？ｗ
元からデータ筒抜けの端末に脆弱性もクソもねーだろ
バカじゃねーのｗ

>>1
さらに100本のアプリについて詳しく調べた結果、SSL/TLSの不適切な実装がさまざまな形態で発見され、このうち41本では、
実際に中間者攻撃を仕掛けてクレジットカードや銀行口座、Facebook、Twitter、Google、Yahoo、Microsoftといった大手の
サービスへのログイン情報を取得することに成功したという。

さらに、ウイルス対策アプリにウイルス定義ファイルを挿入し、任意のアプリをウイルスとして認識させたり、ウイルス検出
機能を完全に無効化したりすることもできてしまったと報告している。

わらたｗｗｗ

具体的にどのアプリが危ういの？

IS01がヤバいじゃん

Androidの脆弱性じゃねーじゃん‥‥

>>25
通信するアプリ全部

>>15
Vプリカ使えよ
プリペイドだから不正利用なんて屁でもないし個人情報も必要ないからネット通販では最強
コンビニで買えてどこでも使える

>>27
Androidの脆弱性だよ。
SSL使って安全対策を施したつもりのアプリが対象。

SSL使わずに生で通信しているアプリ大勝利というそんなバカな的な

>>1
それでも無害なAndroidアプリって言うのねwww

りんごwwwww

>>30
お前からiPhoneの匂いがするな
死ねよ

Googleプレイ用のプリカ、早く日本のコンビニでも売ってくれよお

2chMate 0.8.3.14 dev/FUJITSU TOSHIBA MOBILE COMMUNICATIONS LIMITED/T-01C/2.2.2

>>30
OS自身の欠陥ではなくてアプリの開発者側がちゃんとしたSSL/TLSプロトコルの実装を出来てないってことじゃないん？

>>33
意味がわからないｗ
狂信者か

アンチウィルスソフトじゃダメなのか

ざまああああああああああああ

>>27
・アプリ側から端末の個人情報が閲覧できる
・アプリがセキュリティの観点に基づく検閲を受けていない
この二つの原因をどうにかすればいい

ただし、GooglePlayでAndroid向けに公開したアプリは自動的にこの二つを満たしてしまう

アプデ止まってる端末どうすんの？マジで

>>29
個人情報なしでコンビニで買えるの？

Androidなんか使ってるのは情弱とオタクだけだろ
普通はiPhone使って友達と一緒にアプリで盛り上がってるだろ

>>36
Android SDK中のSSLライブラリのデフォルト設定が「無効な証明書を強行突破」するというのが問題の根底らしい。
他にもいろいろあるみたいだけど

google製なんて使ってるから・・・
まあ自己責任だな

怖すぎワロエナイ

あんどろいど（笑）

>>42
コンビニで買うときは必要ないけど
買ったプリカをチャージするためのアカウントを作るときは必要だったかもw

>>40
iPhoneならSecurity.frameworkっての追加してSSL通信実装するんだがAndroidのAPIもそういう風になってるののか、それともAPI用意せずに開発者に丸投げしてる？
で、そのAPI自体に脆弱性があるんならAndroidの欠陥だと言えそうだけど
例えばOSのブラウザ使ってSSL通信する時点で脆弱になってるのならAndroid自身の脆弱性といえるだろうけどそれならすぐ対応させるんじゃないかと思って

＞ 任意のアプリをウイルスとして認識させたり、ウイルス検出機能を完全に無効化したりすることもできてしまった

ワラタｗ
さすがにリコールだろ

スマホ持ち=情弱

必死にスマホが当たり前と煽る訳だな

自称情強の末路

ち〜ん（笑）

携帯で抜き放題とか凶悪すぎる

iTMSの垢ハックで騒いでいたAndroid信者にブーメランか
OSの脆弱性じゃない()

言っとくがiOSにもあった問題だぞ
ttp://www.sophos.com/ja-jp/press-office/press-releases/2011/07/unpatched-iphonesipads-not-secure.aspx

こういうのって脆弱性とかなんやかんや見つかっても
結局何の被害も無いまま終息していくよな
この手の話で本当にヤバくなった事なんて無いだろ

＞クレジットカードや銀行口座、Facebook、Twitter、Google、Yahoo、Microsoftといった大手の
＞サービスへのログイン情報を取得することに成功したという。


このくらいGoogleが紐付け機能とか言って普通にやってるんじゃないの？

ライバルソフトを削除させたり端末内データ全てを吸い出したりし放題かw




さよならドキュモw

ガラケーがセキュリティ最強だって言ってんだろ

じゃああとは
クレカのガードちゃんとする位かね

セキュリティにも穴があるんだな・・・

>>49
Googleはいつもすぐ対応してるよ
ただし、それをキャリアやメーカーが配布しないだけで

ウィルス対策って今じゃ当たり前なのか？
なんかめんどくせえ

やっぱりガラケーが安心だな

泥厨怒りのヌルヌル宣言www

セキュリティホールは無いのに越したことはない。
でもゼロは無理だ。
頑張って直せばいい。

一番の問題はキャリアやメーカーが「修正パッチを配布しない」こと

スマートすぎワロタ

googleplayで"懐中電灯"で検索すると
一番上に出てくるアレ

>>57
今回の話は中間者攻撃が成功した場合の話だからね
話の前提条件としてhosts偽装、ドメインハイジャック、DNSキャッシュポイズニングのいずれかを行わなきゃいけない
hosts偽装するためにはroot権限を押さえることが必要だから、root権限を持ったウイルスを感染させるというとても難しい作業が必要
後者のドメインハイジャックやDNSキャッスポイズニングについてはサーバーをハッキングするこれまた非常に難易度の高い行為

要するに、中間者攻撃が行える状態になってる時点で>>1みたいな指摘以前に大きな問題が起きてる状態

笊審査と言うか、google自身が個人情報抜いても無問題な姿勢なので、
GooglePlayインスト不可なandroid端末がチラホラと出てくるのは仕方ない

>>67
Googleでリリースすれば良いんちゃう？

>>63
バグFixしたOSのアップデートをメーカーが個々にロックさせてstableに出来ないようにしてるってこと？
確かにiOSと違ってAndroidってOSのバージョンバラバラで切り捨てていくもんなぁ
普通は通信盗聴くらいの重大な穴なら無理矢理でも上げさせるもんだけどねぇ

たまにインターネット接続しようとするカメラアプリあるよな
怖さが半端じゃないw

セキュリティーに弱いって聞いてたけどここまでとは。
情弱がまたカモられたな。

ホント捨てカードもっとかないとなんかあった時大変だな

元々抜き放題じゃね？

>>1で列挙されてる

「実際に中間者攻撃を仕掛けてクレジットカードや銀行口座、Facebook、Twitter、Google、Yahoo、Microsoftといった大手の
サービスへのログイン情報を取得することに成功したという。」
「さらに、ウイルス対策アプリにウイルス定義ファイルを挿入し、任意のアプリをウイルスとして認識させたり、ウイルス検出
機能を完全に無効化したりすることもできてしまった」

っていうのは、被害者の端末を完全にコントロール下に置いたという、攻撃者にとって理想的な状態で試したら成功しましたという話だからね
全く関係ない人間に対し>>1で列挙されてる攻撃を行うのは不可能に近い

まさか泥機からクレカで買い物なんてしてる情弱は
嫌儲にはいないよな？

>>72
ハードウェア依存のexploitじゃない限り普通そうするよな
むしろキャリアやメーカーがその辺の責任持つってめんどくさそうなんだが

auかんたん決済でずっと払ってるからクレカ登録した事無いわ

>>72
Google管理下なのはNexusだけじゃないの？

T01Cとなんの関係が？
まともに使えない上にセキュリティガバガバっていうのが笑いどころってこと？

SSL証明書が変でも通信を通しちゃうとか？

>>82
Windowsのパッチはマイクロソフトが配るじゃん

>>78
先日、アングリーバードの新作が出たが、数時間後にはGoogle Playに100本以上アップされてた。
当然最初の1本を除き、全部ウィルス付けたりした改造品。

iOS使いとしては、スマホやタブレットでウイルス対策ソフトとがイメージ湧かんな。
入れないとマズイものなのか？

>>84
そう

泥厨息してない・・・。

俺も使ってるT01Cちゃんは脆弱性がなくてもオワッテル

>>86
仮にそれらのウイルスに感染したとしても>>1で列挙されてる攻撃を行うための条件は満たされないよ
root権限を取得するようなウイルスじゃないと中間者攻撃は行えない。それくらい>>1で書いてあることは一般人に縁がない話

おい、おい
2chMate 0.8.3.14 dev/HTC/X06HT/2.2

アップデートなし端末、かつ2年縛りで身動き取れないユーザーくらいは交換対応とかしないとマズイんじゃないの？
IS04を交換対応したauはともかく、ドコモは絶対にしないだろうけど

物凄い勢いでスパムメール来てるけどこれのせいか？

オンボロイドではよくあること

>>91
>>86の時点で>>1みたいな回りくどい事せずとも、もはや不可能はないレベルだろ

あいぽんで正解だったは

>>91
Androidって悪意のあるアプリによるroot権限の掌握って未だないん？
ストアの審査ないしそれくらい出来てもよさそうな気もするが

>>87
普通にスパイウェアやバックドア入りソフトがあるからな、NHKかなんかで乗っ取り特集やってたときに
スマホも危険、と具体的なソフト名を挙げてやってたがいまだにそのソフトが上がっていたりするからな。

ここでガラケ勢でもリンゴ勢でも泥勢でもない
第四勢力のWindows Phoneが！！

そういや中華サイト(hn.kd.ny.adsl)から俺のYahooIDに不審なログイン形跡があったけども
やっぱこれと関係してんのかな

>>96
その可能性ならAndroid登場時点からずっと存在してるから、>>1の記事とはあまり関係のない化石のような話題。

>>98
root権限を取得するウイルスは過去に出現したことがあるけど、
「所有者の意思を無視して端末のroot権限を取得する脆弱性」というのは非常に探すのが難しく、
また発見されたら即座に修正されるという状況から、ほとんど片手で数えられるくらいの報告例しかない
（所有者の意思があってroot化する方法とは全くやり方が違うので、「root化なんて簡単じゃん」という意見は違う）
http://news.livedoor.com/article/detail/5632006/

yabeeeeeeeeeeeeeeeeeeee

改めてググってみなおしたらTVの話のは、よく調べると正規にストアに上がっているものの
海賊版apkをストア外（違法Webサイト等）から入れた場合が危ないという話だったスマン
しかしそういう場合もあるのでとりあえずウイルス対策は必要という事で・・・

Googleこえー

>>102
確かに母艦なしでのroot権掌握ってのはあんまり聞かんしな
そんなことに労力使うなら既にroot化してるAndroid狙って悪意あるアプリインストールさせた上でsyscallだの呼ぶ方が効率良いだろうし

iPhone最強だは

2chMate 0.8.3.12 dev/SHARP/SH-03C/2.2.2

俺のis05もやばいの？

>>108
現状で Android 2.x の端末は全滅じゃないの。

おら林檎信者。数少ない反撃のチャンスだぞ

脆弱情弱

えー

やっぱスマホはダメだな

androidはオモチャとしては面白いんだけど、これがあるからなぁ。
業務用途で使うのは躊躇しちゃうんだよなぁ。

言い訳テンプレートおいときますね

・問題が指摘されるということは、逆に言えばオープンに検証できるAndroidの強み。Androidは安全。
・報じられてないだけでiOSにも同種の問題が存在することは確定的に明らか。ソースはググれ。
・本当はiOSの方が危険。ソースは2chとツイッター。

スマホなんてどれも一緒だろ
全部筒抜け

抜かれて困る情報なんてないわ
ニコニコ現金一括払いだし

まーたコソ泥イドか

スマホで何でもかんでも決算してるバカはオワッタな
まあ、日本だとあんまりいないと思うけど

SSLで通信するアプリって具体的にどんなアプリ？

>>120
ソーシャルゲーム全般

gmailもSSLじゃね

>>122
プリインストールアプリは大丈夫でしょ。
たぶんだけど。

>>122
さすがにgmailはGoogleが作ってるから大丈夫だろ
ちゃんとSSLの実装が出来てない弱小メーカーor個人のアプリが問題になってる

だから銀河にしとけって言ったじゃん
2chMate 0.8.3.14 dev/samsung/SC-02C/4.0.3

SSLの通信部分ってOSの領域じゃないの？
脆弱性があるかないか、アプリの作りに依存するわけ？

>>126
アプリ側のソースコードに問題があるからそこを衝かれたらできちゃった！というお話

>>126
AppleやGoogle側の用意したAPIやライブラリに脆弱性があって、それを使用しているアプリが脆弱になる場合
アプリの設計、APIの実装の仕方に脆弱性がありアプリが脆弱になる場合
の2パターンあって、基本的に前者だとOS自体が脆弱になる（なぜならOSも同じようにそのライブラリやAPIを使っているから）
この場合はAndroid、iOSのソフトウェア依存の脆弱性と呼べるんだけど後者の場合だとアプリを開発している側の問題であってOSベースではなんら問題がない

っーか俄プログラマでも作れるからまだまだ問題は出てくるだろうな

>>99
こええなぁ。
iOSでもそういう可能性はゼロではないけれども。
Macとwindowsのウイルス氾濫率が
そのままiOSとAndroidになってような感じか。

icsにアプデしてあれば安心だ(^^)　　　　多分(^^;　　　　だれか肯定して(T_T)

全くわからん

個人が今後対応するにはどうしたら良いか
40文字以内でわかりやすく説明しろ、しろ下さい

ざまぁｗｗｗｗｗ
Google()なんかに依存してた自称情強バカの末路ｗｗｗｗｗｗｗｗ

もう、プリペイドカード作るしかないんじゃねーの？

本命：iPhone
肉便器：アンドロイド

ユーザーがかけるカネも違ってくるはずだそりゃ。

>>132
Windows Phoneに乗り換える。
人気のない端末なら安心

つまりその、俺のスカイドライブにもログイソされてる惧れがあるってこと？

　. ∧＿∧　　＜Google Play入れるお
　 ( 　･ω･)　　
＿(__つ/.￣￣￣/
　　＼/Android/　　　（個人情報） （個人情報） （個人情報） 　 　 ＿＿＿＿__
　　　　￣￣￣＼　 　　┗( ^o^)┛　┗( ^o^)┛　 ┗( ^o^)┛　　　　| Google→ |
　　　　　　　　　　＼　三　┛┓　　三　┛┓　　 三　┛┓　 　 　 　 ￣￣||￣￣
　　　　　　　　　　　 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

>>126　はい。
実装コードがいい加減（サンプルコードを参考にするとか）だと
この脆弱性すら気付かない　お馬鹿な作者　もいるでしょう。

またそれを逆手にとって脆弱なSSL/TLSコードを利用して意図的に
ソフトウェアの中に組み込んで知らぬ存ぜぬ通して仕上げる事も
可能。

もっとﾔﾊﾞいのが、Googleﾏｰｹｯﾄ以外でダウンしたソフトを改変
して野良散布する事だって原則可能。

ここで問題なのが、対策はOS？それともソフト含む開発環境
API含ライブラリどっちで行うの？って話しに発展。

手っ取り早くOS側で対策を期待したいが、Google傘下の
モトローラモバイルでさえハードスペックは問題ないのにOS
バージョンアップを断念される現状・・・期待薄。

じゃ、開発環境側やAPIの次のレベルで、コードをチェックして
エラー吐かせて対策くするのか？いや、それは根本対策では
ない・・・と闘争論になる。

そろそろ簡単な話ではなくなってきたな。

これと例の遠隔操作ウイルスを組み合わせたら
恐ろしいことになりそうな気がするんだけど

リンゴ信者が鬼の首でも取ったかの様にｗｗｗ

>>132
ガラケーのOSは鉄壁
ならば対策はわかるな？

NexusにあらずんばAndroidにあらずの時代来るで

アンドロイドユーザーは個人情報垂れ流したいんじゃないの？

すげえな。この間の林檎の発表みてからあらゆる林檎信者の発言が負け惜しみにしか聞こえなくなってきたｗ

これ使っていらないプリイン消せるかやってくれよ

SSL/TLSプロトコルの通信はOS側のI/Oで全てを請け負うって形にしておけば意図的でない限りアプリ単体での脆弱性にはならないと思うんだけどなぁ
というか普通はそういう設計になっている気がするんだけどな
APIの仕様が分からない限りどこに脆弱性がまぎれこんだのかは分からんが

Google信者は露出狂だし問題ないじゃん

アプリ製作者がSSL/TLSの実装にヘマってるってだけの話じゃないの？
てか、そういう意味じゃ泥云々でなく普通にWinやMacのフリーソフトでも起こりうる話？

FW・管理者権限の無効化
ゾンビアプリ
キーロガー

やってる事は犯罪組織と同じなのにGoogleには迎合する理由が分からない

携帯なんて遊びなんだからその程度の意識でやってれば問題ないよ

アンドロイドってこんなニュースばっかだな
怖杉

Appleに金もらってやってるんだろうが
くだらんステマだな

逆にアップルだったらもっと叩かれてただろうな

抜かれて困る情報はスマホに入れてない

>>155
電話帳とかは？あっ(察し)

>>155
でも抜くための写真や動画は入ってるんだろ？

>>1
＞論文では、問題の発生を防ぐための対策も紹介している。
それを記事に書けよバカ

　
これからandroidは遠隔操作アプリとか出て来て楽しそうな事になるなw
お前ら無料っていったらホイホイダウンロードするだろ？
Googleのアプリ確認なんて全く無いだろうしw

自由でいいなw

散々アップルの審査を叩いていた奴はマジで土下座しろ。

>>159
いや普通にGoogleのアプリチェックシステムが、この脆弱性を検出するようになると思うけど？
改善を開発者に促すことも、直るまでにアプリを停止することだってGoogleには出来るんだぜ

決済はプリペイドカード一択だな

>>159
Windowsのexe配布も自由
不安な者は大手サイトからしかダウンロードしない
Androidもキャリアマーケットのみからダウンロードすればいいだけ

Andoroidアプリ製作者なんて技術力無い奴が多いから
修正できないのが多そうだな

OSXは基本的に自由市場なのにappにマルウェアが段違いで少ないのはなんでなんだろうな

泥タブ2台あるけどクレカ入力とか買い物とかしたことない

まあiosでLine使ってる情弱が騒いでもな

>>70>>78
論文
ttp://www2.dcsec.uni-hannover.de/files/android/p50-fahl.pdf
の5.1 TestEnvironment と5.2 Trusting All Certification を読めばわかるけど
Android端末を直接クラックして攻撃者が勝手に立ち上げた認証局のルート証明書を書き込むとか
Android端末にマルウェアを感染させて動作や通信先や画面表示を乗っ取るとか
そういうことをしなくても
悪意ある管理者が立ち上げた無線LANにつなげて、アプリでSSL暗号通信した時点でアウトです
（もちろん直接クラックする方法に弱いことも検証されてる）

要はたくさんのアプリに、公開鍵証明書の検証処理の典型的なミスがあるって話
AndroidOSが用意している標準的なやり方を使う分には問題ないけど
自前で実装しようとしたときに、そのために用意されてるAPI（オブジェクト）が
変な動作をするものが多くて、そのせいでミスがたくさん生まれてる
と書いてある
あとユーザーへの通知が昔のPCのwebブラウザばりにわかりにくいんで要改善とか
権限を細かくわけろとか

>>160
流失した個人情報まではどうにもならないだろw
アプリチェックってこの件に関しては散々言われていていたのに、何も改善してこなかっただろ。
無理だねw

>>158
http://www2.dcsec.uni-hannover.de/files/android/p50-fahl.pdf

↑ざっと読んでみたけど対策は
「開発者はMalloDroidというツールで調査しましょう。問題あったら死ね。以上」

>>167
そこまで同じような類のミス多いのはAPIのリファレンスが悪いの？それとも開発者が未熟なのか？
基本仕様に準拠している限り致命的な脆弱性が産まれるってのは考えにくいんだけどな

スマフォはPCではなく携帯と同じ感覚で使う層が大半だし、
個人情報の宝庫だな

何のためのクレカだと思ってんだよ
お前等ビビりすぎやらｗ

元々筒抜けだろうボケが＾＾；；；

Androidにはマイナーアップデートがあるけど
それで穴は潰せないの？

>>22
スレタイ誘導
OSをアップデートだの言ってる馬鹿はソース読まないクズ

>>170

「実装面倒なんだけどー」「俺、こんな感じでやった」「あーその部分ちょうだい」
で粗悪プログラムが乱造。
よくある話じゃん。

>>176
どこに感染源があるんだろうな…ｗ

>>168
> アプリチェックってこの件に関しては散々言われていていたのに、何も改善してこなかっただろ。

Bouncer

もう代引か銀行振込でいいだろ。

つまり対策アプリ入れても無効化されて＼(^o^)／ｵﾜﾀになるのか

アンドロイドはバックドア開けっ放しで垂れ流しながら使うということだ

>>177
感染源じゃなくて致命的な脆弱性ね

でもLinuxとかで偽パッケージが紛れ込んでいて、インストールしたら
BOTサーバー出来上がりとか過去にあったけどなw
まー途中で悪意のあるコードで紛れ込ますって結構難しいよ。

>>178
あれ、意味無いじゃん。
Googleの「やってます」ポーズだけでしょ

http://roast-blend.seesaa.net/pages/conv_default/image/1163227076312.jpg

コピペ元の脆弱なコードを誰が書いたかって話じゃないの

>>168
「流出した」って…
流出する可能性がある、っていう論文が出た段階だろうが
これから攻撃者とGoogleとで、攻撃と対策のレースが始まるわけだ

＞この件に関しては散々言われていていた
いつから言われてた？この論文が初出だと思うが

>>169
ヘボい論文だな
クラッカーの自慢と変わらん

SDカードに入れた情報って基本抜き放題なんだな

http://www.ipa.go.jp/about/technicalwatch/20120613.html に載ってるPDFより

内部ストレージ
・Android 端末内部に搭載された記憶領域
・ファイルのアクセス制限ができる
・インストールしたアプリ専用のディレクトリが作成される

外部ストレージ
・SD カードなどの取り外し可能なメディア
・取り外し不可能な内蔵ストレージとして「外部ストレージ」が用意されている端末もある
・内部ストレージと比較して記憶容量が大きい傾向にある
・ファイルのアクセス制限はできない

Android買わなくてほんと良かったわ
セキュリティアップデートすらまともにできないOSなんていらんわｗ

OSのアップデート関係ないじゃねーか

>>182
いや、ウィルスって意味でなく、コピペ元の糞コード書いた感染源よｗ
伝染元というべきかｗ

>>170

>>167の後半に書いたミスが生まれる原因は間違いだった
論文の4.3 Custom SSL Validaton をざっと読んだ限りでは

公開鍵証明書の検証処理を独自に実装するために用意されているAPI自体は
証明書の検証の厳しさ・受け入れ範囲などを細かく設定できるように設計されている
↓
しかし、開発者向けに「これで簡単に安全なソフトが開発できます」とうたって
あちこちで提供されているライブラリの中に、その使い方がよろしくないものがある
↓
そのライブラリを使ったアプリがみんなアボーン

たぶんこんな感じ
アプリ開発者向けの広告入りモジュールに
セキュリティやプライバシー問題を起こすコードが含まれていた、という件と似てるね

>>175
・Android 2.3(Gingerbread)以前のバージョンには一部のCA root certificatesが入っていない。
・このため一部の正常なSSL証明書が「無効」と判断されるOSレベルのバグがある。
・これを回避するコードを挿入すると>>1の問題に突入。
・対象にはWebViewコンポーネントも含まれる。

OSのバグだね。

>>185
個人情報を扱うレベル設定が甘過ぎて、ユーザー側で守る事が出来ない状態。
インストール時に「個人情報参照するよ」って出るだけで、どのタイミングで
どういった情報を参照するかはアプリ任せ。
Googleも審査しないから漏れ放題
あまりに無防備だったので以前から「もっとなんとかならないの？」って言われてた。

結果的に行き着く先が個人情報。その行き着く経路が今までと違っていただけ

>>191
ほんとうにT-01Cおわってたｗｗｗ

これOSがアップデートできないAndroidの問題をついてんだろがｗｗｗ
頭わるすぎワロタｗ

>>185
>>169はユーザが独自にできる対策として挙げられてる手段であって
論文にはOSやアプリマーケットがやるべきことがちゃんと書かれてるよ
つーか「該当アプリの使用をやめる」以外に
ユーザが自力でどうこうできるような問題じゃないでしょ、これ

>>190
なるほど
ならなおさら開発者にゆだねるべきじゃないなぁ
セキュアであるはずのSSL/TLSが実装の困難さで脆弱性を作り込んじゃうんじゃ元も子もないよね
拡張性を高くしたいのであれば基本的なSSL/TLSプロトコルのみを含めたstableなAPIに下位互換の使用目的が明確な場合にのみ使えるオプションを内包するAPIを別途用意すべきだ

(´･ω･`)

2chMate 0.8.3/CASIO/IS11CA/2.3.3

俺T-01Cなんだけどｗｗｗ
ドコモさん機種変優遇してください・・・

俺のIS01はどうすりゃいいんだよ
OSアップデートしろよコラ

スマートな電話

スマホ ♥

あと2ヶ月で・・・2ヶ月で縛りが解けるんだ・・・

P-01Dオワタ

やっぱりガラケー最強だったか

>>192
いやだから、SSL経路がちゃんと守られれば今回の件は問題ないよね
というかその話は今回の件と関係無いよね

>>195
>>169には　「開発者は」と書いてあるが
まぁいいや

androidはこんなのばっかしや！
はっきり言ってOSに問題があるだろ

Wi-Fiでネット閲覧専用にしてるだけだからなんともないぜ

ルート証明書の更新とOSアップデートがセット
　↓
SSL証明書が次々と使えなくなる
　↓
回避コード挿入が流行る
　↓
>>1の脆弱性発生しまくりんぐ

iOSなら祭りになってた

>>204
ああ確かに
ライブラリのユーザであるところのアプリ開発者が
ライブラリ開発者の動きに頼らず
自分で自分のアプリやライブラリを検証しようと思ったら
研究チームのツール使うしかないね
そこは>>169が正しいな

>>167
＞悪意ある管理者が立ち上げた無線LANにつなげて、アプリでSSL暗号通信した時点でアウトです
要するに、悪意のある人間に途中経路を握られるのがダメなんだよね？
無線LANの野良AP使わなけりゃいいだけの話じゃん

>>210
＞無線LANの野良AP使わなければいいだけの話じゃん

そういう状況でも安全な通信を実現するために
SSLという技術は存在しているのですが・・・

あなたが今使ってるPCから2chまでの経路上のネットワークノードは
本当にすべて信頼できるノードですか？
gmailやpaypalにアクセスするときはどうですか？
企業や学校やプロバイダのネットワーク設備に侵入したサイバー犯罪者や
外国の情報機関やアノニマスメンバーの脅威を受けていないと
どうやったら確信できますか？

>>210
それ言い出したら、じゃ、AというHPを閲覧するのに、どういう経路を
辿っているのかイチイチ、チェックしなければならない事になる。

自分は野良AP使わなくてもAというホームページまでの間の
経路がどうなっているかまでさすがに何も保証出来んでしょ。

この問題は、根本解決はバージョンアップを断念した2.3未満の
端末は全部脆弱性の呪縛から開放できない。

特に1.xなんか致命的だろ。

>>211
＞あなたが今使ってるPCから2chまでの経路上のネットワークノードは
＞本当にすべて信頼できるノードですか？
中間者攻撃を行うためには、中間経路を握らなければならない
つまり、ルーターやハブに接続されているケーブルを物理的に引きぬいて、別の機械に差し込まなければならない
PCをルーターとして使うなどという特殊なことをしない限り、ネットワーク上から中間者攻撃システムを構築することは不可能だと思うがどうだ？

もちろん物理的に侵入して物理的に繋ぎ変えたら可能だが

WP(ﾆｯｺﾘ)

もちろん、SSLで正しくセキュアに接続することは大事だとわかってるぞ？
この脆弱性が直るまでに被害を受ける確率は相当低いということを言ってるだけ

僕のSH-10Bちゃん死んでしまうん？

ノードの最終到達者が攻撃者だった場合も中間攻撃にあたるんじゃなかったっけ？
結局SSL通信プロトコル自体は盗聴が起きた際に復号出来ないようにするのが目的であって、中間経路がセキュアなだけじゃ意味ないんと思うんだが

これ使うなとかあれを推奨しますとかコード上でもそんなんばっかりじゃんAndroid
使うなとか書いてある癖に使用はできるしよ・・・マジでもう心折れるわホントに・・・

これってアップデート放棄されてるスマホとかどうするのよ
主にドコモのことだけど

アップデート保証されてないからAndroidから出ていくとか言ったら
お前のスマホはアップデートしないと動かないのかｗｗｗとか煽られたけど
結局こういう問題おきてるじゃん

ガラケーと言う選択

IS06･･･

>>213
そういや大昔は通信ケーブルにぶっ刺したりくるんだりして盗聴してたらしいけど
光ケーブルはそういうことができないか

身近なところだと
無線LANルータやFWに内部PCからトロイ経由で侵入されて設定が書き換えられて
LANのどこかに膨大なパケットログが保存されてある日外部へ・・・とか
そういう脅威はあるんじゃないの


不親切な表示を突いたフィッシングを利用したこの発表では
どこで実験したのか知らんけど、ユーザがたくさん引っ掛かってる
http://www.blackhat.com/presentations/bh-dc-09/Marlinspike/BlackHat-DC-09-Marlinspike-Defeating-SSL.pdf

is０３オワタ

なんでガラケーのセキュリティは鉄壁なの？

あーいやいや違った違った
>>222は中間者攻撃じゃないな

>>215
確かに基幹ネットワーク業者と政府機関が結託でもしない限り
日本国内ではマンモス大の構内設備とかホテルのLANとかを使っても
被害を受けることはないだろうね
野良無線LANさえ避ければいいのかな

XperiaVL買おうとしたらこれだよ…
いっつも不遇なんや…

androidはおーぷんだけど、もう一方は
オープンじゃないから明るみに出ていないだけだと
案に林檎を批判していやがるのか

とんでもねーな

眠ってる初代銀河タブをNAS使って
漫画専用機にしようと思ったが
そのまま封印だなw

ちなみに一年前はこんな事件もあった
イラン国内からgmailへの暗号通信がほぼすべて傍受されていた可能性があるそうな

DigiNotar偽SSL証明書事件、「twitter.com」などにも拡大、全貌は未だ不明
ttp://internet.watch.impress.co.jp/docs/news/20110906_475443.html
オランダ SSL 認証局「DigiNotar」に不正アクセス、イランで大規模被害
ttp://japan.internet.com/webtech/20110908/8.html
DigiNotarの不正証明書問題、その影響は
ttp://www.atmarkit.co.jp/news/201109/08/diginotar.html

Googleがイランのユーザに中間者攻撃後のGmailアカウント再セキュア化策を教える
ttp://jp.techcrunch.com/archives/20110909google-urges-iranian-users-to-re-secure-gmail-accounts-after-attacks/

　　↓
偽SSL証明書発行問題のオランダDigiNotar、破産宣告
ttp://internet.watch.impress.co.jp/docs/news/20110926_479659.html

要するに普通に使ってる限り直ちにセキュリティに影響はないということ

みんな安心しろ

>>207
あーこれダメだわ

>>191>>207
IS03ダメじゃん

>>229
相手も信用できないんじゃほんとどうしようもないよな

2chMate 0.8.3/Sony Ericsson/ST15i/4.0.4

早くWindowsphoneの機種増えないかなー
iPhoneは気持ち悪いし

>>29
これはいいね。
情報ありがとう。

>>224
鉄壁？？？

それなのに糞の役にも立たないセキュリティアプリを2000円とかで売り付けるんだよなあ
ソフト会社から通信会社、小売店まで一貫してゲスい商売してるわ

おいらのT-01Cがスレタイで黒光りしてるｗ
はよWP8、WP8という選択肢はよ。
でも、WP8の前にSXほしいな。

>>159
アップル信者って土下座好きなｗ
何かと下品だし

ブルーカラーだけどブラックベリーでよかった

T-02Dに無償交換して下さい

2chMate 0.8.3.11 dev/FUJITSU TOSHIBA MOBILE COMMUNICATIONS LIMITED/T-01C/2.2.2

>>242
同じREGZAフォンなのにT-02Dよいよね

>>56
ほぼクレカ情報入れてる情弱向け端末iPhoneがヤバいね(笑)


「iOS の今回の欠陥は、WebKit および Microsoft 社の CryptoAPI において 9 年前に拡散した欠陥と同じものでし た。 認証局から購入した有効な証明書があると、他の証 明書に署名され、クライアントデバイスがこれらの証明書 を有効と見なしてしまう欠陥です。

中間者攻撃の手法により iPhone、iPad、

Touch のトラフィックを取得できれば、暗号化されている すべての SSL トラフィックが傍受され、

付くことなく秘密裡に読み取られてしまいます。

銀行や PayPal などのサービスにデバイスからログインし ているのでしたら、速やかにこのパッチを適用してくださ い。公共またはオープンになっている無線 LAN 環境を利 用しているユーザーは特に危険です。」



スマホでショッピングとかやるなよ、クレカ情報も入れるな、当たり前だろ(笑)

やっぱガラケーでいいわ
仕事でも使ってるしシャレにならん

スマホの様な物に乗せるOSの様な物だからな。ガラクタでしかない

糞パッド到着テスト
2chMate 0.8.3/asus/Ainovo Crystal (Nexus 7)/4.1.1

つうか証明書関連が狙われてるのは結構以前から判ってるのに、ルート証明書の
更新方法が簡単じゃないって欠陥設計だろw

WindowsPhoneでさえルート証明書は単品で更新可能だと言うのに…

にゅ

にぇ

逆に聞きたいんだけどこんだけiPhoneやらAndroidやらが問題だらけなのに対抗馬のWPは売れないわけ？

こういうの見ると多少不便でもiPhoneで良かったと思う

逆に皆知らなかったの？

というか、iPhoneもWinphoneも含めスマホ全般安全だと思ってたの？

>>251
売れるも売れないもそもそも売ってない
auがIS12Tをちょろっと出したくらいでその時でさえ扱ってる店舗はあるのかってくらいだったし。

IS12Tは0円CB2万円で投げ売りされたよ

>>251
たとえiPhoneやWPに脆弱性があってもマルウェアが入り込む可能性が低いから安全。
AndroidはGooglePlay以外でもアプリのインストールができるから危険度が高い。

>>257
お前レスちゃんと読んでんの？

>>251
後出しってのはそれだけで不利だからな
しかも機種が少ないときたら

>>258
アンカミスだろ？

>>257
他から入れなきゃ良いじゃん。
スキが少ないから安全っぽいだけだぞ。
大丈夫か？お前の個人情報。

どうせGoogleが引っこ抜いてるんだから追加で他のやつに抜かれようとどうでもいいだろ

>>258
ごく当たり前のことだがWPにもガラケーにも脆弱性は存在する

>>260
脆弱のあるなしよりもアップデート対応が行われないことが問題の根底だろう。
Googleはキャリアやメーカーに対して自由にしすぎた。

根本的な解決策は「Nexus以外は買ってはいけない」ということ。

だからiPhoneにしとけと。。。。。

>>262
いやそういうことでなくてな

>>251
ガラケーから課金がバカ高くなるのにアプリはろくにない。
キルスイッチ、トラッキングの危険性は同じ。
どこを探しても選ぶメリットが一つもないだろ。

まして最後の希望、Firefoxフォンが控えているのに。
ttp://gigazine.net/news/20120911-firefox-os-movie/
少なくとも巨大資本によるトラッキングはないわけで。

>>256
IS12Tなんて現物を見たことすらないわｗ

Androidウィルス他人に推奨するのだけはやめろ。1次被害で食い止めろ。

docomoのデータプラン(携帯基本料ナシ) でクレカも電話帳も入れないで純粋にネットとアプリ楽しむだけなのが一番安全な

AndroidもiPhoneも全部筒抜けだよ
特に必要なければガラケーでもいいし

アップルに肥やしやるなよ

>>268
手遅れだろ
周辺に限っても全員iPhoneかAndroidだし

オタッキーは2ちゃんでのAndroid販促運動するのやめろや

>>256
あれはクソゴミだからやめとけ
WPがあんなひどいとは思わなかった
あんなんで信者はiOSやAndroid超えるだなんてほざいてるから笑えるわ

やっぱiPhone最強。デザインもかっこいいし。
Androidとかダサいしお漏らししまくりだしｗ
iPhone使っててよかったー

>>263
問題の根底はユーザーが危機感持たないことだと思うよ。
この件に関してだけ述べるとそんな結論になるのかもしれないけど。
どれ買うとかまぁどうでもいい。

もういっそ全ての個人情報を全員で共有すりゃ良いのにな。
善人も悪人も全部晒せば犯罪も意味なくなる。

んなあほな〜

iPhoneがいいというより、あまりにもAndroidがクソすぎる。こんなクソOSを当たり前に販売するドコモとか終わってる。

ここは日本なのになんでアメリカ製品ごり押しするの？
iPhoneなんてTPPと同じでアメリカが露骨に電通使って日本の金むしり取ろうとしてるんだよ？
目を覚ませ

>>274
だからこそ強制Windows Updateみたいなことが出来る
唯一の存在であるNexusだけを買えばいいということになる。

Nexusと付かないAndroid端末は自前でカスタムROMを入れられる人しか買ってはいけない。

mallo droidを入れときゃ安心ってことか

こりゃビッグビジネスになりそーやね。

>>143のいうような時代に突入したということだ。

一般人はNexus以外買ってはいけない。
メーカーやキャリアも責任取れないならNexus以外売ってはいけない。

相変わらずandroidこえーなー
よくandroidなんて使ってるわみんな

iOSもandroidも脆弱性は確実にあるからどっちが良いって問題じゃないわな

ついでにTPPも勉強して反米になろうぜ
http://www.youtube.com/watch?v=CQG-d7DxXg8

無料オープンOSAndroidをメーカーが勝手に使っているのだから、責任のなすりつけいで泥沼化だな。

windows対macのまんま再現やな
違うのは携帯はケツ毛流出じゃすまないとこか

携帯なんて気軽に操作して楽しむもんなのに
ウィルス対策を気にしなきゃいけないとか馬鹿らしい

　
>>285
ウィルスがあるのは脱獄iPhoneだけな(笑)

騒がれないだけで、他にも沢山脆弱性あるけどな。
みんな報告するのがだるくて報告してないし、直してからじゃないとなかなか公表されないし。

iPadmini以外の7インチタブ持ってる奴からは情報抜きまくり放題と言う事だな！
7インチタブを電車内で持ってる奴がいたらウィルス野郎！と怒鳴りつけてやれ

これは大変だな
でもまあ、今使ってるタブレットには日々の血圧データくらいしか入ってないけどｗ

>>289
うん、君は血圧の方気にしよう。
今更端末の脆弱性程度で一喜一憂するより前に健康第一。

そもそもAndroid自体がGoogleの為の丸ごとぶっこ抜き端末w

EUにて違法認定が確定されたAndroid配布元グーグルのプライバシーポリシーはこちら(※Androidにも勿論適用)

サービスのご利用時に Google が収集する情報
http://www.google.com/intl/ja/policies/privacy/

Google は、ご利用のサービスやそのご利用方法に関する情報を収集することがあります。
たとえば、Google の広告サービスを使用しているウェブサイトにアクセスされた場合や、
Google の広告やコンテンツを表示または操作された場合です。これには以下の情報が含まれます:

端末情報
Google は、端末固有の情報（たとえば、ハードウェア モデル、オペレーティング システムのバージョン、端末固有の ID、電話番号などのモバイル ネットワーク情報）を収集することがあります。
Google では、お客様の端末の ID や電話番号をお客様の Google アカウントと関連付けることがあります。

ログ情報
お客様が Google サービスをご利用になる際または Google が提供するコンテンツを表示される際に、サーバー ログ内の特定の情報が自動的に収集および保存されます。これには以下の情報が含まれることがあります:
o お客様による Google サービスの使用状況の詳細（検索キーワードなど）
o 電話のログ情報（お客様の電話番号、通話の相手方の電話番号、転送先の電話番号、通話の日時、通話時間、SMS ルーティング情報、通話の種類など）
o インターネット プロトコル アドレス
o 端末のイベント情報（クラッシュ、システム アクティビティ、ハードウェアの設定、ブラウザの種類、ブラウザの言語、お客様によるリクエストの日時、参照 URL など）
o お客様のブラウザまたはお客様の Google アカウントを特定できる Cookie

現在地情報
固有のアプリケーション番号
Cookie と匿名 ID

ローカル ストレージ (←※特にここ注目)

>>265
すまん、アンカミスだ

メーカーは次々機種出すが1年も経てば完全放置

これOSの問題なの？Androidアプリ側の実装の問題じゃないの？

なんや　またわしの端末は大敗北なんか
勝手に再起動するし、処理おせーしたまらんわ
2chMate 0.8.3/FUJITSU TOSHIBA MOBILE COMMUNICATIONS LIMITED/T-01C/2.2.2

スマホはまだ時期が悪いのか？
もう少しガラケ使っとくか

>>169
グーグルが開発者に強制すればいいだけか
よかったよかった

対策なんてないよ。やりようがないんだ。
グーグルが個人情報を抜くため仕込んだ「作為的な構造欠陥」。

PCユーザーが少し中身に触れれば、いかに危険か分かる。
ユーザーよりアプリのほうが強い権限を持っている。
ウイルスがアンチウイルスソフトをkillすることまでできる。
メーカーの技術者に、危険性を指摘した人間はいるはずだ。
だがバブル世代の無能上司、老害経営者だったのが運の尽き。
聞く耳を持たなかったのだろう。

レグポンならウィルス送る前に3G切ってくれるから大丈夫だな

>>294
>>191>>207が原因。
で、>>143

ちょっと待て

>>1
>Androidアプリの多くに、SSL/TLSの不適切な
>実装に起因する潜在的なセキュリティ問題がある

そのレイヤーを個々のアプリケーションが実装するのかよ　うそお
Androidで提供しているライブラリが脆弱なんじゃないのか

キャリア決済やAmazonアプリは大丈夫なんかな
FacebookやTwitterの垢ぐらいどうってことないが

＼(＾o＾)／ｵﾜﾀ
2chMate 0.8.1/FUJITSU TOSHIBA MOBILE COMMUNICATIONS LIMITED/T-01C/2.2.2/

>>300
なるほど。じゃアプリ側でAndroid 2.3以前を切り捨てるとかもありなんだ。

さすがドイツの技術は世界一だな

2台スマホあるけど
Android 2.3.4と2.3.5だ
＼(^o^)／ｵﾜﾀ？？

>>300
アプリケーションでいらんことしたのが原因か

ところでAndroidはユーザーが認証局の証明書を登録することは可能なのかな？

少なくとも2年縛り継続中の機種は回収交換しないとマズいんでないの？

売りっぱなしの日本企業がそんな事する筈が無い

×回収します
○買い替えろ

>>15
そういう人は、suruga visa debitとかでええんやない？

3Gで中間者攻撃とか考えにくいが、Wi-Fiならわかるが
つかアプリの実装の話なのに端末の話してる奴はメクラか？？？？

クレカ情報何件か登録してるからヤバい…
GT-N7100(galaxy note2)は平気だと信じたいが

iPhoneが良いとは言わんが
きちんとアプリを管理するマーケットがないと怖いわ
自分だけ気をつけてもアドレス交換した相手がアレだと、スパムがガンガン飛んでくるし

さすがにこれはiPhoneにしたほうがよさそうだな

OS側の実装ミスだろｗ
つまり詰んでるｗ

>>307
AndroidではOSのアップデートでしか更新出来ない。
だから大問題になってる。（OS更新が見込めない機種あるから）

ROM焼くとかroot取るとかすれば方法あるだろうけどそれじゃiPhoneの脱獄と一緒で
一部の層しか実行出来ないw
そもそも全機種でroot取る方法判ってる訳でも無いし。

windowsやiosのような確実なOSの更新がない
素人からみてもやばいのは分かる
Androidに対してはそこがずっと疑問だった

>>317>>318
Nexusなら安心！

>>317
>AndroidではOSのアップデートでしか更新出来ない。

そうか…
認証済みの認証局に新しい認証局の証明書を発行してもらえばすむ話なんだがな

既存の証明書が期限切れになったらどうするんだろ

iPhoneにはマルウェアがいっぱい！
フォーブス


There Is Too Malware On The iPhone! - Forbes
http://www.forbes.com/sites/timworstall/2012/07/07/there-is-too-malware-on-the-iphone/

>>67
どこのキャリアも修正パッチは時々配布してるだろ？
お前が無知なだけだ

相変わらず、googleは技術力ないな。

>>319
そういう罠だったんだな
ゴキの考えそうなこった

こんなの穴塞ぎ名人のシャープちゃんなら一瞬で塞ぐね

T-01Cとか最初から終わってるやん

Google問題起こし杉
Googleと関わるとろくなことなし

スマホからクレカ使うヤツなんているのか

ゴミドロイド厨息してないの？

スマホでクレカ使う奴なんていないだろ

>>56
いつでもアップデート出来るって大事だな。

>>301
ライブラリ自体に脆弱性があるわけじゃないが、Androidはユーザーが新しい(正しい)証明書を登録出来ないらしい

よって、アプリ作者がオレオレ証明書でもおkにすればいい、なんて余計な設定をするのが原因らしい

ユーザーが自分で証明書を登録できるようにするか、旧機種へのOSバージョンアップを継続的に行わないと解決しないね。
旧機種へのサポートの悪さはアップルも変わらないけど、泥は一度きりしか
やらなかったりとか普通にあるから酷すぎる。

>>329
めっちゃ空気美味いわｗｗｗ

「携帯」じゃなくて「携電」だからな！

「携帯」じゃ違う意味になるだろが！！！

>>333
mini発表でお通夜状態のマカーご愁傷様です
新型アイマックだけは褒めてやるよ

つまり適切に実装されているアプリだけを使っていれば問題ないって事だろ？

理解できてる奴ほとんどいなくてワロタ

クレカ情報削除すればええのん？
俺のれぐぽん、アプデしたら死んじゃうよ

2.3のユーザー死亡ってことでおk?

>>73
play配布なしのGoogle純正アプリだけなら自動アップデートされてたりするけどOSはねえ

そもそもAndroid自体がGoogleのスパイOSなんだから
今更違うとこに一つ二つ情報抜かれたって情報家畜のAndroidユーザー様は気にしないだろ

おいおい今日3GSからauのGYALAXY-S2にMNP予約したばっかりなのに
もうMNP辞めようかな

こういう面倒ごと含めてAndroidユーザーは楽しめてるんだからいいんでないの？

google関係は自己責任だよ。哲学だから。
それを伏せて日本のユーザーはカモられている。思想的に。
金額的な損失より、自己責任の哲学を受け入れずには現実を肯定できない状況に填る。

アンドロイドって出てからずっとこんなニュースばっかだな

こういうことがあるから絶対にクレカ情報は登録しない

>>307
＞ところでAndroidはユーザーが認証局の証明書を登録することは可能なのかな？

論文に
>We installed our own root CA certificate on the phone and set up an
>SSL MITM proxy that automatically created CA-signed certificates for the hosts an app connects to.
とあるからできるっぽい

これってAmazonとかヤフオクのアプリもヤバイのかね？

ヤベ、ダイナースカードで登録してるから上限に限りなく不正利用されちまうじゃねえか・・・

踏み台が増えて、冤罪逮捕が大量に増えるってこと？

>さらに、ウイルス対策アプリにウイルス定義ファイルを挿入し、任意のアプリをウイルスとして認識させたり、ウイルス検出
>機能を完全に無効化したりすることもできてしまったと報告している。

こっちも面白そうだな。

自己責任だからといって、必ず悪さを働くような仕組みになるわけじゃない。

開発や構築の末生産されるものは常に未知の問題を抱えているわけだが、
万が一問題が起きた場合の、製品利用の保障の部分は
サードパーティーの保障会社が競争する市場とするという考え方ということじゃないのかな。

テストで95点取るには5時間の勉強で済むが、100点満点取るには36時間必要となる場合、
残りの5点部分を保障するにはとても効率が悪くなる。
ならば、その5点分の責任は、その領域を専門に扱う別人に任せたら、
ペースも速まり、仕事も雇用も増え、一石二鳥だというような考えではないだろうか。

スマホ使っているのってIT知識のないバカばっかだから
無料で便利なアプリっていうのを装えば何でもできるよな
バカは便利そうならなんでもすぐインスコするし

遠隔操作ウィルスと合体させたら無敵だな

どこに住んでてどんな画像見てどんなキーワードで検索して
どんな動画見てどんなもの買い物してるか
全部情報収集されてるんやろ？
こわー

>>355
それAppleも始めたよ

やっぱガラケーだな

>>348
もろヤバイ。
糞泥で出品してたら世界中でパスワとクレ番が取引されてるかも。

docomoのお財布ケータイとかDCMXのデータ引っ張ってるけどやばい？

タブレットで騒いでた奴
息してる？ｗ

Cookie削除すれば過去の履歴表示されないけど相手側のサーバにデータ蓄積されてるよね

ウンコロイドオワタ

携帯電話にはガラケー、外出用ネット閲覧端末には個人情報入れてないタブレット
これがベスト
Androidスマホとか情報奴隷の馬鹿が持つものだよ

これ相当前に嫌儲だけで盛り上がってた奴だろ
アンドロイドがまだ出たての頃から
売りの主要機能まで有象無象の同人ソフトに任せる前提だから
情報が何から何まで抜けすぎなんだよ

Androidは情強専用なので何の心配もない
ゆとりスイーツどもはiPhoneがお似合い

>>358
やめてくれよ・・・（震え声）

Android（）なんてつこうてるからこうなる

アップルのｽﾞｺｰ発表で情弱連中はネクサス、ネクサスと騒いでるけどな、お前らアンドロイドだけど大丈夫か？ｗって
心配になるレベル

android に個人情報入れる奴が悪い。

アンドロイドクソすぎるわ
O3Dなんだけど　俺のもアウトなんか？
はあ〜

し、知ってたし

>>307>>317
あ，307は普通のユーザが証明書をインストールできるかどうかって話だったか
>>347は
「SSLを使ってユーザから通信内容を隠したいアプリ（このSSLの使い方もどうかと思うが）」が
「技術力のあるユーザ」に攻撃される，という脅威の話だから
307以降の流れとは関係なかったですね

スマホには抜かれて困るような情報入れてないわ

まーやいやい騒いでるのも2ch大好きマイノリティくらいだろうな
このスレがいくら伸びようがiPhoneもAndroidも普通に売れていく
んで気がつきゃ対応されて終息
そんなもんだ

でも林檎も「アプリ審査してます(キリッ)」
って言いながらのザルなんじゃないのー？？

winphoneか…

4.0以降ならいいんだろ？


2chMate 0.8.3.14 dev/Sony/Sony Tablet S/4.0.3

いつから4.0なら無事だと錯覚していた？

幾度となくAndroid自体がスパイウェアだと指摘されても必死に目を逸らすAndroidユーザーたち

>>378
そして自分はAndroidじゃないから安全だと錯覚してる悲しい人達

Androidじゃなくても危ないから大丈夫、そういう意味不明な思い込みで自慰するAndroidユーザーたち

>>380
そして自己防衛手段執るならどれでも一緒と語るに堕ちた虚しい人達

日本で使うならやっぱガラケーだね？

最後までAndroid以外も危険危険と念仏のように唱え思考が即身仏となってしまうAndroidユーザーたち

>>383
そしてネタ切れから同じ煽り繰り返すだけになったよく解ってない人達

そんな化石みたいなスマホ使ってる土人はおらんやろ

え、なにか対策してくれよ
こわいよ

>>386
Androidを使っている時点でお前は尻の穴のしわの数までGoogleに収集されている
抵抗は無意味だ

こんなところで遊んでないで林檎信者はiPhone買い支えたら？（笑）

アップルは怪しいアプリ検出するアプリすら排除してしまった信者専用の世界
実害はAndroidの百倍くらい(笑)

Windowsフォンが良機種だしたら
Androidが要らないコになるかな？

Androidだから危ないんじゃない。
アップデートされないAndroidだから危ない。

Nexus大勝利

ここで我が日本のメーカーがTRONで

アンドロイダー終わったなw

iPhoneと違って後から追加でアプリを
入れなくても困る事ないでしょ

アンドリアンはケータイにウイルスソフトとか入れてるの？ごめんちょっとﾜﾛﾀｗ

中華pad使いの俺に死角はないということだな

同じ内容のレスが延々繰り返され続けるだけのスレだな
つまらんルーティーン野郎しか残って無いみたいだしもう情報は出てこんか
飽きた飽きた