ソニー「Androidアプリの96%は脆弱性の宝庫。Xperiaプリインストールまじおすすめ」

ソニーデジタルネットワークアプリケーションズ(ソニーDNA)は10月30日、「Androidアプリ脆弱性調査レポート」の
2013年10月版を公開した。同社によると、マーケットに公開されているカテゴリ別に人気上位100アプリの
apkファイルを分析した結果、96%が何らかの脆弱性を抱えている可能性があることが分かったという。

分析は、アプリ解析ツール「Secure Coding Checker」の解析エンジンをカスタマイズして使用している。
このツールは、日本スマートフォンセキュリティ協会(JSSEC)の「Androidアプリのセキュア設計・セキュア
コーディングガイド」を判断基準としている。

調査対象は、8月28日までに取得したapkファイル6170件。そのうち、5902件(96%)が脆弱性を抱えていた。
スマートフォンは、詳細な個人情報が保存されているためプライバシー度合いが高く、問題が起きた場合に被害が
大きくなる傾向があるとし、「脆弱性対策は喫緊の課題」とソニーDNAは警告している。
http://news.mynavi.jp/news/2013/10/31/070/images/001l.jpg
http://news.mynavi.jp/news/2013/10/31/070/images/002l.jpg

ネット通信を行うアプリは5632件(91%)で、このうち4030件(72%)が"HTTPS"による通信内容の保護を行っていた。
しかし、誤った実装方法で暗号通信が解読・改ざんされる可能性があるアプリが存在しており、1585件(39%)にのぼっている。
http://news.mynavi.jp/news/2013/10/31/070/images/003l.jpg

ほかに、「正しいアクセス制御ができていない」アプリが5456件(88%)、「本来公開版アプリで使用してはいけない
ログ出力関数」が見つかったアプリが5300件(86%)と多くのアプリがセキュアでないことを指摘。
ソニーDNAは「アクセス制御とログ出力関数は、開発者が正しい認識をしていない。セキュリティの知識を深めることが必要」
とコメントしている。
http://news.mynavi.jp/news/2013/10/31/070/images/004l.jpg
http://news.mynavi.jp/news/2013/10/31/070/images/005l.jpg

http://news.mynavi.jp/news/2013/10/31/070/

要するにアプリ使うなと

マジかよギャラクチョンノート売ってくる

プリインストールアプリに脆弱性は一切ないの？

2chMateしか使ってない・・・

堀江も言ってただろ、公開されて困る個人情報持ってるやつは少ないって。
もっともこの理論でいくと、他人の情報流出させて犯罪行為が行われた場合に炎上確定だけどな

>>6
本人はよくてもな

そのプリインストールアプリ消したいんだが

Googleのリファレンス通りに設計しろとか土方死んじゃうぞ

水の97%は塩入り
六甲のおいしい水まじおすすめ

何これアホくさい、ログ出したら何だってんだ
ヤバいのはhttps解読くらいじゃん

>>9
そんなにnexusの基準って厳しいの？

信者が頑なに認めなかったことを教祖様自らが言っちゃったｗｗｗｗｗｗ

欠陥スマホ許さねーぞ

2chMate 0.8.3.21 dev/Sony Ericsson/SO-02C/2.3.4

ログ出力関数ってandroid.util.Logの事だろ？
それに何のリスクがあるんだ？
手抜きしてるってだけ？

追い込まれたAppleがAndroid叩きにカネ出してる、だけ理解した

>>15
出力された内容が他アプリからも見える。

逆に言えば見えていい情報を書き出す分には脆弱性ではない。
なのに全部脆弱性としてるから異常な結論に至ってる。

javaソースだしカーネルの特権昇格の虚弱性もほっぽってんでしょ
トルコ証明書問題もあったか
ストレージ暗号化せずSu許可とかRoot取ってる奴は頭がどうかしてるんじゃないの？

>>12
nexusで動くとかじゃなくて
公式が推奨するコードの書き方みたいなこと

例えばソースにあるログ非表示なんかは非推奨なやり方が横行してたりする

ルートキット突っ込んだ会社に言われても・・・

Rootedで街wifiとかダダ漏れなんだよなあw

>>18
権限昇格に関しては、紐無しワンクリルートできない端末はそれなりに対応してる。

泥の脆弱性なんて今に始まったことじゃないだろ

消せないモバゲーとグリーが邪魔すぎ

2.×Rootedは全裸で外出るようなもん
4.×でブーメランパンツぐらい

>>14
俺もそれで二度とエクソペリア買わないって決めた

それじゃxperiaというかandroid買うのやめるか

マジかよエクスぺリア売ってくる

つまりソニーもiPhoneおすすめと？

パーミッションもある程度は信用できるけど
SDの読みだしとブラウザ経由の通信制御は出来ちゃうからな

2chMate 0.8.5.3 dev/Sony/SO-04E/4.1.2
使えるプリインストールアプリ教えろや

Androidは使うなって事でリョ

>>29
国内ではiPhone強いけど
Xperiaの主戦場は世界だからシェア1割程度のiPhoneよりも、Androidの他メーカーが天敵
だから、ソニーアプリの付加価値を高めようとしている

プリインアプリで付加価値とか
ゴミクズでしょ

スマホの世界シェアな。
ソニーXperiaはランキングにすら、入ってないよ。

ドコモのiPhone導入でソニーXperiaはより厳しくなるだろう

Strategy Analyticsは本日、2013年第3四半期(7〜9月)の世界スマートフォン市場のメーカー別シェアを公開しました。

■メーカー別シェアは以下の通りです

Samsung・・・35.2％(前年同期：32.9%)
Apple・・・13.4％ (15.6%)
Huawei・・・5.1％ (4.4%)
LG・・・4.8％ (4.1%)
Lenovo・・・4.3％ (3.7%)
Others・・・37.3％ (37.3%)

>>33
なにが主戦場は世界だよｗｗｗ

Xperiaは日本でしか売れてねーよ

ドコモがiPhone出したから、日本でも売れなくなるけどね

こういうコピペ貼る奴ってなんで空気が読めないんだろうな

ソニーはキチガイだな

>>35
チョニーしょぼ…

俺のログ出しハローワールドアプリをクラックしてみろやGKさんよ

>>36
ないわ iPhone飽きたからXperiaにしたい俺がいるのに

>>17
見えて良いかどうかを判断するのは使用者でしょ
悪用される可能性が少しでもあるのであれば、それは脆弱性
性善説を語っていても意味は無い

>>41
iPhoneなぁ

とりあえず脱獄しないで使ってたけど、
制約多すぎだよなぁ

泥は無頓着すぎるけどさ

どっちが面白い？と聞かれれば、
とりあえず泥と言っておこう

泥はノーガード過ぎだろ
PC使ったことない奴には全くオススメ出来ない

安いだけが取り柄のオンボロイドはビジネスでは使い物になりません(*^_^*)


ビジネス分野の携帯端末で72%、タブレットで90%、アプリで95%の割合でアップルを採用
http://iphone-mania.jp/news-7820/

>ビジネス分野でのAndroidのシェアは下落

>iOS端末のアクティベーションではiOS端末が首位を維持しており、
>特に同社のプラットフォームを利用している企業の第2四半期の69%から第3四半期には72%に増加しています。
>逆にAndroid端末のシェアは第2四半期の30%から第3四半期の27%と3ポイントも減少しています。

>ビジネス分野では安価な端末よりも機能が重要




　

>>43
Xperiaをroot化しないで使ってるやつなんているのかよ

そもそも泥はダメ
キモオタを騙して釣る仕掛けになってる
ガラケよりヤバイNSAの罠それが泥

AndroidはNSAガーと言いながらNSAに情報横流ししてるアップルのスマホは持つ林檎信者

嘘と愛の告白と脅しは大げさなほど効果あるというわな
NSAの盗聴器が全世界にド派手にまき散らされてんのに
壊れたみたいに
ビジネスユースガー　セキュリティガー
言い合ってるの見るのアホらしくなってきた

>>42
そんな危険なんだ？
もしデバッグログでカード番号やパスワードを文字列として吐かせて
別アプリでそれを拾ったりできるようなら
ログ関数自体をアクセス制御しないとな
なんでやってないんだ？

root取りたかったけどブートループするから諦めた
2chMate 0.8.5.13 dev/Sony/SO-04E/4.2.2