Androidアプリの40％が欠陥品!? 原因は安易な開発姿勢

Android搭載端末向けのアプリケーション（アプリ）を開発しているモバイル開発者は、企業の開発者と同じ過ちを多数犯している。そしてそのコードの出来の悪さにより、暗号などのセキュリティ機能の効果を帳消しにしているかもしれない──。そんな実態が最新の調査で明らかになった。こうした欠陥のあるアプリがAndroidの脆弱性と組み合わさると、攻撃者にとって格好の標的になりかねないことも分かった。 セキュリティ診断を手掛ける米Veracodeがモバイルアプリの分析調査を実施した結果、Androidアプリの40％に少なくとも1件のハードコーディングされた暗号鍵が見つかった。同社共同創業者のクリス・ワイソパルCTO（最高技術責任者）によると、アプリの全ユーザーに同じ暗号鍵を付与するこの行為は、組織内の全員が自分のデータを保護するために同じパスワードを使っているのに等しい。Androidアプリは簡単に逆コ

[tmurakam]

タイトルが良くない。調査対象は企業向けのアプリだけじゃんか。

[reachout]

Appの脆弱性はわかったが、Androidの脆弱性がわからん。

[UME]

そりゃ高い金払えば、いろいろ考えられたアプリになるだろうよ。　・・・と思ったらこれ企業向けの話か。 ならそういう指摘もさもありなん。

[SyncHack]

「Veracodeが調べたのは、主に金融機関や医療関連企業の従業員が使う企業向けのAndroidアプリ」をまず最初に言うべき。完全にミスリードを誘ってるじゃねえか。社内アプリで暗号鍵埋め込む馬鹿とかいやそれは設計仕様(ry

[takuno]

ハードコーディングされた暗号鍵が見つかった。「Android搭載端末を紛失した場合、攻撃者がアプリにアクセスできてしまい、その組織の全員がアクセスできる全データにアクセスされる恐れがある」

[sawat]

うーむ…

[rgfx]

「Androidアプリの40％に少なくとも1件のハードコーディングされた暗号鍵が見つかった。」おおぅ。。。/ ↓iPhoneアプリのほうが実装面では余計にフリーダムな予感がするニャー

[mikki-rabbit]

Androidアプリの40％が欠陥品!?　原因は安易な開発姿勢

[kunipon]

あとで関連記事も読もう。│Androidアプリの40％が欠陥品!?　原因は安易な開発姿勢 － TechTargetジャパン スマートモバイル