「Androidの安さは個人情報と引き換え」 専門家が警鐘 - ITmedia NEWS
CNBCが、Center for Democracy and Technologyのヌアラ・オコナーCEOと、Elevation Partnersのマネージングディレクターであるロジャー・マクナミー氏を迎え、消費者のデータを守るためAppleが他の技術会社をどう超えるか、データプライバシーについて政府は介入すべきかを話し合う番組「Android devices cheaper than Apple because you're giving up all your personal data: Expert」（AndroidはApple製品より安い。その理由は、あなた方が個人情報全てを与えてしまってるから）を放送した。 マクナミー氏は「Appleはユーザーのプライバシーを保護するために特別なことを行っている」と話し「私たちにはセクター別にアプローチしており、子供や健康や金融サービスを保護す
「Android」フォンの87％で脆弱性が放置--ケンブリッジ大調査
UPDATE 英国のケンブリッジ大学が実施した調査によると、「Android」搭載デバイスの90％近くは、メーカーがパッチの配布を怠っていることが理由で、少なくとも1件の深刻な脆弱性にさらされているという。 Androidスマートフォンを評価する際、個人ユーザー、規制当局、および導入企業が直面する共通の問題がある。GoogleがAndroidのセキュリティバグの修正を行ったあと、どのメーカーがパッチを供給するのか、誰にも分からないのだ。 ケンブリッジ大学のDaniel Thomas氏、Alastair Beresford氏、Andrew Rice氏による調査チームは今回の論文（PDF）で、「難しいのは、Androidのセキュリティ市場が現在、情報の非対称性により不良品ばかりが出回ってしまう状態にあることだ」と指摘している。 「メーカーはデバイスが現在セキュアかどうか、将来セキュリティ更新を
Androidに未解決の脆弱性情報、Googleは「対応せず」方針
Core Securityによれば、AndroidのWi-Fi Directにサービス妨害（DoS）の脆弱性が存在する。Googleは「現時点でフィックスをリリースする予定はない」と返答してきたという。 セキュリティ企業のCore Securityは1月26日、GoogleのAndroidに存在するという未解決の脆弱性に関する情報を公開した。この脆弱性の重要度を巡る認識に違いがあり、Androidチームでは問題を修正する予定はないとの返答だったことから、予告した上で公開に踏み切ったとしている。 Core Securityが公開した情報によれば、無線LAN機器同士を直接接続する「Wi-Fi Direct」対応機器をAndroid端末でスキャンする方法にサービス妨害（DoS）の脆弱性が存在する。 この脆弱性は、細工を施したプローブ応答フレームを使ってリモートで悪用される恐れがあるという。コンセ
Google、古いAndroid向けWebViewパッチ打ち切りについて説明
米GoogleでAndroidセキュリティ担当リードエンジニアを務めるエイドリアン・ラドウィッグ氏は1月24日（現地時間）、旧バージョンのAndroidについて、同社が脆弱性を修正するパッチの提供を打ち切ったという情報について説明した。この情報は12日、Rapid7の研究者であるトッド・ビアズリー氏がブログで伝えたものだ。 ビアズリー氏は、Googleに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4（コードネーム：KitKat）よりも前のバージョンであれば、我々は一般的に、自らパッチを開発しない。4.4より前のバージョンに影響する報告で、パッチを伴わないものについては、OEMに通知する以外の対応はできない」という返事を受けたという。 Google自身が公開している統計によると、1月5日の時点で
Google、古いAndroidのサポート終了か 9億台で脆弱性放置の恐れ
Rapid7の研究者によると、GoogleはAndroid 4.3（Jelly Bean）までのバージョンについて、WebViewの脆弱性修正パッチの提供を打ち切った。 世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。脆弱性検証ツール「Metasploit」を手掛けるRapid7の研究者が1月12日のブログで伝えた。 それによると、Googleは最近まで、Android 4.3（Jelly Bean）の脆弱性について報告を受けると迅速に対応していた。ところが、このほど新たに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4よりも前のバージョンであれば、我々は一般的に、自らパッチを開発
Xperiaのスパイウェア疑惑について、ソニーが回答。中国に通信する理由を説明 - すまほん!!
Baiduフォルダが生成され続け、中国北京と通信を行っているという事象が海外ユーザーから相次いで報告されていましたが、一連のスパイウェア疑惑についてSony Mobileが海外サイトAndroid Headlinesに回答しました。以下、その翻訳。 Sony Mobileは、非常に真剣に顧客データのセキュリティとプライバシーに取り組んでいます。私達は、Xperiaの端末上で発見され得るBaiduアプリケーションのフォルダーに関する報告を心配している顧客の、不安をなくしたいと思います。 初期からインストールされている「MyXperia」アプリは、あなたが端末をなくしたり盗まれた時に、あなたのXperiaスマートフォンの位置を特定したり遠隔ロックしたりするよう助けてくれる、Sonyのセキュリティアプリです。このアプリは世界中を完全な対象とするために、Google Cloud Messaging
欧州で盛り上がる「Android＆独自サービス」事情
欧州で盛り上がる「Android＆独自サービス」事情：Googleのサービスはいらぬ！（1/2 ページ） 「Nokia X」で重要なのは「Androidのオープンソース版」ということ 2月末にスペインのバルセロナで開催された「Mobile World Congress 2014」でNokiaが発表した「Nokia X」は、「Windows Phone」に注力するNokiaが投入した“Androidモデル”として、主に低価格帯のラインアップをカバーするラインアップとして投入した。 MWCで展示していた3機種のNokia Xは、同社の“Windows Phone”Lumiaシリーズに似たマンマシンインタフェースを採用している。これがAndroidをベースとしたスマートフォンということを説明なしには気がつかないだろう。 Galaxy S5など最新Androidスマートフォンのスペック表では、OS
Androidにおける知的所有権侵害が認められる――Oracle対GoogleのJava訴訟 | OSDN Magazine
「AndroidがJavaの知的所有権を侵害している」という米Oracleの主張を受けて始まったOracle対Googleの係争で、北カリフォルニア北部地区連邦地方裁判所の陪審員は5月7日（米国時間）、AndroidがJavaの著作権を侵害しているとする一部評決を下した。だがGoogleが主張するフェアユースについては意見が分かれたままとなったようだ。 この係争は、2010年8月にOracleがGoogleを訴えて以来続いているもので、AndroidがJavaの知的所有権を侵害しているかどうかが争点となっている。Oracleは同年1月に買収した米Sun MicrosystemsよりJavaの知的所有権を引き継いでおり、Androidが使用するJava技術は自社の知的所有権を無断で使用していると主張。これによる被害総額は最大61億ドルとも主張していた。 3月にはGoogleがOracleに対
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidの月例パッチが配信された端末は約半数～Googleセキュリティ対策レポート Google Play以外からインストールされるマルウェアが半減
Google PlayミュージックのAndroidアプリが検索クエリの個別削除に対応 | juggly.cn