IPAテクニカルウォッチ 『Androidアプリの脆弱性』に関するレポート：IPA 独立行政法人 情報処理推進機構

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、IPAに届け出られるAndroidアプリの脆弱性関連情報が2011年後半から増加していることを踏まえ、それらを分析して脆弱性を作り込みやすいポイントをまとめ、技術レポート「IPAテクニカルウォッチ」として公開しました。 近年、Android端末の利用者の増加に伴い、多くのAndroidアプリが提供されるようになりました。そのような状況の中、2011年後半からIPAに届け出られるAndroidアプリの脆弱性関連情報も増加しており、2012年5月末までの累計で42件の届出がありました。届出を分析した結果、その7割超が「アクセス制限の不備」の脆弱性であることがわかりました。 「アクセス制限の不備」の脆弱性は、制限が適切に実施されていないために、非公開または公開を限定すべき情報や機能に対するアクセスを第三者に許してしまう問題です。 An

[prototechno]

今この辺り観てる…

[coldcup]

p9 "SDカードのような外部ストレージは、アプリ毎にアクセス制限できない" via http://blog.tokumaru.org/2012/06/ipa-android-application-vulnerability.html

[hiro_y]

「『Androidアプリの脆弱性』に関するレポート」

[lEDfm4UE]

『Androidアプリの脆弱性』に関するレポート～簡易チェックリストで脆弱（ぜいじゃく）性を作り込みやすいポイントを確認～

[kazutan711]

あとで

[tsupo]

『届出を分析した結果、その7割超が「アクセス制限の不備」の脆弱性であることがわかりました』

[cco]

得にアクセス制限不備に関して。

[katsuren]

あとで

[H_Yamaguchi]

昔みたいに「対策：例えば、iPhoneを使う」とか言ってくれるのを期待していたが、中身はいたって普通。

[kkeisuke]

セキュリティ

[secfyi]

Androidアプリの脆弱性の解説と対策。チェックリストもあるので、セキュリティ検査項目として活用できそう。

[bonz3]

ふぅ…

[m-kawato]

あとで

[hundret]

いつか読む

[Airchair]

必読！Androidアプリ開発者向けレポート

[shag]

いつかきっと見る

[monochromekk]

部内共有

[teracy_junk]

PDFで公開

[jt_noSke]

ほほー

[mnishikawa]

Androidアプリの脆弱性』に関するレポート～簡易チェックリストで脆弱（ぜいじゃく）性を作り込みやすいポイントを確認～

[hiroshi_revolution]

情報処理推進機構：IPA テクニカルウォッチ：『Androidアプリの脆弱性』に関するレポート

[androidzaurus]

何書いてあるかなー。

[ockeghem]

IPAに届け出の多いAndroidアプリの脆弱性についての解説。とても基礎的なものですが、こういうレベルから始めるとよろしいかと