メーカーの独自仕様で脆弱性対策が遅れるAndroid端末--IPA調査

情報処理推進機構（IPA）は6月22日、IPAテクニカルウォッチ第3回として「『スマートフォンへの脅威と対策』に関するレポート」（PDF）を公開した。Androidを搭載したスマートフォンに対して、IPA独自で脆弱性への対策状況を検査し、その結果に基づきAndroid端末の脆弱性対策の実情と課題の考察をまとめている。 IPAではAndroidの脆弱性の存在が指摘されていることから、独自に検査を実施した。検査時期は3月で、対象機種は3月の時点で市販されていたAndroid端末14機種。検査では「ドロイド・ドリーム」というウイルスを構成するプログラムの一部を用いた。ドロイド・ドリームは、2010年8月に発覚した脆弱性などを悪用するもので、検査ではこのウイルスが悪用の対象とする2件の脆弱性への対応状況を確認している。 3月の検査時点でAndroid自体は対策済みとなっていたが、3月の実験ではこれ

[shimooka]

『端末メーカーは機種それぞれにおいてAndroidに独自の仕様を加えて搭載しているため、それぞれの機種に対応させるまで時間がかかる傾向にある』

[beembeembeem2007]

メーカーの独自仕様で脆弱性対策が遅れるAndroid端末--IPA調査: IPAは「スマートフォンへの脅威と対策」に関するレポートを公開した。3月の時点でAndroidの2件の脆弱性に対応していたAndroid端末は14機種...

[myitnews]

メーカーの独自仕様で脆弱性対策が遅れるAndroid端末--IPA調査: IPAは「スマートフォンへの脅威と対策」に関するレポートを公開した。3月の時点でAndroidの2件の脆弱性に対応していたAndroid端末は14機種...

[AndroidestX]

メーカーの独自仕様で脆弱性対策が遅れるAndroid端末--IPA調査