Engadget | Technology News & Reviews

My iPhone 11 is perfectly fine, but the new buttons on the iPhone 16 are compelling

[rgfx]

基本はアプリ毎に別UID,GIDなのでアプリ間ではCPを用意しないとアクセスできない筈 / 元記事に該当DIRのls結果が http://goo.gl/cTmcV / adbだん。見事に666。/ ↑AppStoreもテザリング付き懐中電灯を見逃したわけで。

[ockeghem]

なにを馬鹿なと思う読者が多いでしょうが、スマートフォンのアプリの診断ってこういうミスをチェックすること。他にもあるけど(日本語の紹介は不正確なので元ネタを)

[cabinotier]

自由の代償って高いねー。最低限のセキュリティチェックぐらいしないのかね。それは検閲とは違うと思うんだけど。

[beakmark]

gkbr :

[wlt]

後で確認する

[ka_ko_com]

Android版Skypeって、問題があるの? アプリを消したのでは対処できないっぽい感じ。 …… 動画：Android版 Skype のDBは平文 & パーミッション全開、他アプリから参照可

[takunama]

これはひどい……。

[h-kageyu]

やばいなんてもんじゃない

[mamuchi]

うっひょー

[yiizuka]

Androidアプリのセキュリティホールがこれから問題になりそう。アプリのデータは他から丸見えになるリスクを考えて開発をする必要がある。

[airj12]

えええええ

[raimon49]

＞指摘の内容はSkypeの暗号をハックでどうこうといった難しいものではまったくなく、アプリが利用するsqlite3データベースが、パーミッションが不適切なうえ暗号化されておらず、ただ丸見えになっているというだけの話。

[wasai]

マジで平文？土日で見てみるか

[nilab]

有名なサービスでもこんなんだから他のも推して知るべし。でもまぁすぐに修正するよね。 / Android版 Skype のDBは平文 & パーミッション全開、他アプリから参照可

[IceNine]

これは普通に怖いな。

[kamei_rio]

嘘みたいな本当の話 / マルウェア云々以前に普通のアプリですらこれだと、いよいよAndroidはセキュリティを真剣に考えないと……

[invent]

オープン

[shimooka]

イベントログは確かに平文だった。ユーザーDBはどれだ？

[riywo]

おうふ。。。

[ukky3]

なんですと？ 動画：Android版 Skype のDBは平文 & パーミッション全開、他アプリから参照可

[oqzl]

まじか

[sekine360]

ちょ、なにそれー

[AndroidestX]

動画：Android版 Skype のDBは平文 & パーミッション全開、他アプリから参照可

[zoidstown]

セキュリティ的な問題は解決しておいて欲しいですね