Androidアプリから情報流出の恐れ、99.7％の端末に影響 （ITmedia エンタープライズ） - Yahoo!ニュース

米GoogleがAndroid搭載端末で提供しているカレンダーアプリケーションや連絡先アプリケーションの情報が暗号化されないまま転送され、他人に情報を傍受されたり、改ざんされたりする恐れがあることが明らかになったと、ドイツの研究者が発表した。Androidを搭載したスマートフォンの99.7％がこの脆弱性の影響を受けるとしている。 ドイツのウルム大学の研究者が公開した情報によると、この脆弱性はGoogle CalendarやGoogle Contactsなど「ClientLogin」という認証プロトコルを使っているアプリケーションで、暗号化されないHTTPを介して認証用トークン（authToken）がやり取りされている問題に起因する。これは公衆無線LANを介して他人が簡単に情報を傍受できてしまう状態だという。 攻撃者が傍受したトークンを使えば、カレンダーや連絡先などの個人情報にフルアクセ

[nugimas]

公衆無線LANから、通信傍受される可能性がある、と

[alice_alias]

証明書チェーン途切れてるSSLでも平気でスケジュール管理してたりする私に資格はなかった

[ishanfsh05]

なんともはや．．．　Σ(￣□￣;) [android] [google]

[yocchi24]

おいおい…

[lemon_tea906]

ネタ

[nmit1939]

日本語でおｋ　/Androidアプリから情報流出の恐れ、99.7％の端末に影響 - Yahoo!ニュース

[BURN]

rss

[tohokuaiki]

何をいまさら。公衆無線LAN使ってHTTPSしてなければなんでも漏れるでしょ？別にAndroidがどーこーいう問題ではないんじゃん？

[daichiman]

iPhoneと違ってAndroidだとこういうのにすぐに対応できないんじゃないの。ビジネスユーザー涙目でしょこれじゃあ。

[labunix]

Androidアプリから情報流出の恐れ、99.7％の端末に影響

[tomitake_flash]

3Gあるから公衆無線LANとか使わんなぁ

[toshibo1963]

アプリ流出はまだ許せます。個人情報の流出は大丈夫でしょうか

[news_creeper]

Androidアプリから情報流出の恐れ、99.7％の端末に影響 （ITmedia エンタープライズ） - Yahoo!ニュース