TechCrunch | Startup and Technology News

Hello and welcome back to Equity, the podcast about the business of startups, where we unpack the numbers and nuance behind the headlines. All the cool kids are filling out the Equity listener survey

[ardarim]

逆に脆弱性利用して屑プリインアプリの削除とか出来ないかな…とか考えてしまった

[shagiri]

”Samsung Galaxy S4はすで対策ずみだという。”つまりぎゃらくしーに買い換えろ、と。ってことはぎゃらくしーをうりたいひとがうわなにをするやめｒ

[iqm]

アプリに与える権限の制限をバイパスできることを言ってるみたいだけど、ストアで対策済みだとやっぱ大した脅威じゃないなー

[stealthinu]

android脆弱性の件、Google Playストアではすでにチェックが掛かるようになっていてこの脆弱性を利用するアプリ登録が出来ないとのこと。そこで防げるからそれほど大きな問題にはならないのか。

[nakamurasinnnta]

公式ストアは対策済み。危険なのは野良アプリ(勝手ストアで配布しているアプリ)だけ。野良アプリでもメーカー公式からダウンロードすれば問題なし。危険なのは変なサイトから海賊版アプリを落とす様な場合だけ。

[potD]

Androidはセキュリティ対応がメーカーまかせで残念な感じだからなぁ。最新機種以外もちゃんと対応してくれるのかな。

[ot2sy39]

「GoogleはすでにPlayストアの登録プロセスをアップデートし、この脆弱性を利用した悪意あるアプリをブロックするようにした」、「Google Play上の既存のアプリでこの脆弱性を利用したものは発見されなかった」続報待ち。

[gulugulu]

やばそう。とりあえず様子見だけど。古いバージョン、どこまで面倒みてくれるのかな。

[sotokichi]

「GoogleはすでにPlayストアの登録プロセスをアップデートし、この脆弱性を利用した悪意あるアプリをブロックするようにした」

[a-ki_room]

警報！　Androidの99%に乗っ取りを許す脆弱性―Google Playは安全、Glaxy S4は対策ずみ

[economixmeister]

かなり致命的なバグが見つかったということ。Googleさん早く修正パッチを提供して下さい。 それにしてもSamsung Galaxy S4が、対策済みなのは何故？

[kamei_rio]

古くてアレな端末に引導を渡してくれれば良かったのに

[klim0824]

「GoogleはすでにPlayストアの登録プロセスをアップデートし、この脆弱性を利用した悪意あるアプリをブロックするようにした」「Google Play上の既存のアプリでこの脆弱性を利用したものは発見されなかった」

[y-wood]

パスワード返せ！

[indication]

広告などで権限を拡張しなくてはいけないとか、そもそも意味がわからない

[harumomo2006]

電話番号や端末IDを取得する権限を消し去るアプリがあるんだから悪意ある書き換えもできるよね

[tarchan]

＞この脆弱性はAndroidv1.6（Donut）から存在しており、Blueboxがこの2月に発見してGoogleに報告した。

[kana321]

TechCrunch Japan

[tomio2480]

やばい

[mongrelP]

Xperiaはどうなんですか！（迫真）

[you21979]

普通に考えたらroot取れるハックがあるのだからそこを悪意あるやつにつかれるの当たり前

[ooblog]

#トロイの木馬 脆弱性が広く悪用されているとは限らない(震え声)「ファームウェアのアップデート~メーカーとデバイスのモデルごとに大きく異なる可能性」

[y-kawaz]

Androidはフリーダム過ぎて怖い。自由度が高いだけならまだしも管理出来ないから困る。スーパーAndroidハッカーなら安全に使えるのかもしれんが、PCほどのノウハウの蓄積と人材が人類にはまだ無いからな。

[tukanana]

むぅ、インストール時の署名に係る脆弱性か。

[uruloki]

"Google Play上の既存のアプリでこの脆弱性を利用したものは発見されなかった"らしいがとりあえず注意。

[monaken]

Android端末の脆弱性について。普通につかってれば問題ないけど「変わった使い方」をしてると相当危険になるそうな(´・ω・｀)

[Nobeee]

これは、怖いなー

[poponponpon]

なぜSumsungだけ対応できて同時期に端末を出した他のメーカーは対応できなかったのか

[monochrome_K2]

残りの1%はGalaxy S4のことなのだろうか。どちらにしても、こういったアピールはサムスンの常套手段だからあまり信用はできないと思う

[a2de]

悪意あるハッカーがデジタル署名を変えることなくアプリのコードを変えることができるというのがこの脆弱性の本質

[kuwalab]

とりあえず、Google Playからインストールしたら大丈夫なのかな。それ以外からまず入れていないけど。

[hassy_lib]

おぉ… 警報！　Androidの99%に乗っ取りを許す脆弱性―Google Playは安全、Glaxy S4は対策ずみ - TechCrunch -

[daybeforeyesterday]

うーむ

[ikd9684]

Google がどれだけ素早く対処したとしても、その更新がユーザーの端末に浸透するにはメーカーの対応が鍵になるわけで、脆弱性が放置されたままの端末が増え続ける危険性はこの先も変わらないのだな。