IPAテクニカルウォッチ 『スマートフォンへの脅威と対策』に関するレポート：IPA 独立行政法人 情報処理推進機構

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、スマートフォンのうち「Android（アンドロイド） OS」を搭載したスマートフォン（アンドロイド端末）に対して、IPA独自でセキュリティ上の弱点（脆弱性）への対策状況を検査し、その結果に基づきアンドロイド端末の脆弱性対策の実情と課題の考察をまとめて、技術レポート（IPAテクニカルウォッチ 第3回）として公開しました。 スマートフォンは、従来の携帯電話と異なり、アプリケーションソフトをインストールすることにより、機能の追加や拡張を行える点がパソコンと類似しており、 “電話機能付きのパソコン” と表現しても過言ではありません。 米国Google（グーグル）社が提供するOS（基本ソフト）「アンドロイド」は、オープンソースソフトウェア(*1)の「Linux(*2)」などを基に開発され、世界各国で多数のメーカーに採用されています。スマー

[kogawam]

「ドロイド・ドリーム」はサンプルにしか過ぎないわけで、その他の既知の脆弱性とベンダーの独自パッチ等を考えると、Androidのどのバージョンがセキュリティ上問題あるのか無いのか混沌っぽい。

[ra1gawa]

もう買い替えの時にも気にしなくてもいいみたい。

[bikkurishita]

危険を認識する必要がある。

[TOKOROTEN]

そりゃ端末メーカーは保守費用まで見込んでないからなぁ。

[vista_mac]

#secmikan

[tailtame]

ふむー。http://www.st.ryukoku.ac.jp/~kjm/security/memo/2011/06.html#20110622_IPA

[kaito834]

2011年6月、IPAがDroidDreamが悪用した脆弱性CVE-2009-1185,CVE-2010-EASYの対策状況を調査したとのこと。id:tezawaly, id:kogawam のコメントも気になった。

[hidehish]

見てる:

[MuneOchi]

Android端末はメーカーが独自仕様を加えているので、対応が遅くなる、しづらい

[teppeis]

「OS自体に脆弱性のセキュリティパッチが提供された場合も、アンドロイド端末のメーカーは（中略）独自の仕様を加えて搭載しているため、それぞれの機種に対応させるまで時間がかかる」

[kkeisuke]

Android

[richard_raw]

がんばれ端末メーカー!

[kenichiice]

「脆弱性が発覚してから10か月以上経過しても、脆弱性対策できないアンドロイド端末がある」

[mib-dbsinfra]

スマートフォン開発現場はまだまだ未成熟である。

[masaru_f]

日本のメーカに限らずだと思う。純Androidじゃ物足りないし、独自機能入れたらこういうリスクもある。ただ、メーカもただ黙ってみているわけじゃなくて、例えばドコモはDocomo Palette UIってのをこれから導入していくけど、

[kiyo560808]

脆弱性が発覚してから10か月以上経過しても、脆弱性対策できないアンドロイド端末がある。

[Communicate]

『脆弱性が発覚してから10か月以上経過しても、脆弱性対策できないアンドロイド端末があるように、アンドロイド端末はパソコンと比べて脆弱性対策に時間を要します』

[ysync]

ベースはlinuxなわけで、カーネルのパッチにせよモジュールの差し替えにせよ、問題は端末メーカーの「間違った仕組みの作り込み」と「怠慢」な気がするんだけど。

[nakamurataisuke]

Androidの端末実態調査 / 注目すべきはAndroidの脆弱性問題よりも、日本のガラパゴス携帯ベンダさんの脆弱性への対応の遅さだろうな…

[usamyu56]

要注意事項

[SasakiTakahiro]

脆弱性が発覚してから10か月以上経過しても、脆弱性対策できないように、アンドロイド端末はパソコンと比べて脆弱性対策に時間を要す。

[tukanana]

「脆弱性が発覚してから10か月以上経過しても、脆弱性対策できないアンドロイド端末がある」って003Zのことか?　どちらにしろそのあたりがソフトバンククオリ（ｒｙ　#softbank

[ma-kun712]

引用：脆弱性が発覚してから10か月以上経過しても、脆弱性対策できないアンドロイド端末があるように、アンドロイド端末はパソコンと比べて(*4)脆弱性対策に時間を要します

[minaminoani]

独自機能で差別化図るのも良し悪しだなあ。せめて脆弱性対策はやって欲しいもの。 >アンドロイド OSに独自の仕様を加えて搭載しているため、それぞれの機種に対応させるまで時間がかかる傾向にある

[TequilaBancho]

「Androidが抱え続けるセキュリティの脆弱性と対策の難しさ」とくにアンドロパゴス端末の危険性。

[tmatsuu]

素晴らしい。IPA△

[kiyotune]

SO-01Bセーフ！でも2.2へのバージョンアップはないっていうし、今年いっぱいかなー。

[mitsugi-bb]

脆弱性が発覚してから10か月以上経過しても、脆弱性対策できないアンドロイド端末があるように、アンドロイド端末はパソコンと比べて(*4)脆弱性対策に時間を要します

[efcl]

IPAによるスマートフォンにおけるセキュリティについてのレポート。

[wasai]

あとで読んでおく