◆ New Entries

【緊急】 Androidに深刻な脆弱性。ウィルス対策強制無効化＆クレカ情報など抜き放題。T-01Cｵﾜﾀｗｗｗ

1 ：番組の途中ですがアフィサイトへの転載は禁止です：2012/10/25(木) 14:23:38.83 ID:dvDzKEIB0 ?2BP(6001)
米Googleの公式アプリ販売サービス「Google Play」で配布されている無害なAndroidアプリの多くに、SSL/TLSの不適切な実装に起因する潜在的なセキュリティ問題があることが分かったとして、ドイツの研究チームが論文を公開した。この問題を悪用した中間者攻撃により、個人情報などが流出する恐れもあるとしている。

論文を公開したのはドイツのライプニッツ大学とマールブルク大学の研究チーム。Google Playから人気無料アプリ1万3500本をダウンロードして、SSL/TLSプロトコルの利用状況を分析した。

特に、SSLの不適切な実装に起因する中間者攻撃の脆弱性を検出するツール「MalloDroid」を使って調べたところ、調査したアプリの8％に当たる1074本に、中間者攻撃に対して潜在的に脆弱なSSL/TLSコードが含まれていることが分かった。

さらに100本のアプリについて詳しく調べた結果、SSL/TLSの不適切な実装がさまざまな形態で発見され、このうち41本では、実際に中間者攻撃を仕掛けてクレジットカードや銀行口座、Facebook、Twitter、Google、Yahoo、Microsoftといった大手のサービスへのログイン情報を取得することに成功したという。

さらに、ウイルス対策アプリにウイルス定義ファイルを挿入し、任意のアプリをウイルスとして認識させたり、ウイルス検出機能を完全に無効化したりすることもできてしまったと報告している。

研究チームはこの結果を受けて、「Google PlayはAppleのApp Storeと違って比較的オープンで無制限であり、これによって開発者とユーザーの柔軟性と自由度が高まっている半面、重大なセキュリティ問題も生み出している」と指摘する。論文では、問題の発生を防ぐための対策も紹介している。
http://www.itmedia.co.jp/news/articles/1210/23/news039.html


　
2 ：
：2012/10/25(木) 14:25:09.71 ID:RAM1EqF70
これアプデ放置端末は絶望的にヤバいんじゃね？
どうすんの

8 ：
：2012/10/25(木) 14:27:03.55 ID:WhBdLptG0
怖すぎワロタ

9 ：
：2012/10/25(木) 14:27:15.72 ID:9utiyQvq0
まじかよ
これOSアップデートしか防ぎようないんじゃね？

11 ：
：2012/10/25(木) 14:27:55.43 ID:emdvvQGg0
怖すぎワラタと書きたいところだが
これは笑えないレベル

13 ：
：2012/10/25(木) 14:28:28.22 ID:ntrnvUBP0
まともなブラウザ1つ教えてくれれば問題無いんだろ？

16 ：
：2012/10/25(木) 14:29:12.75 ID:EJUqS5SN0
泥使いなんてこれが理解出来ないアホばかりだから大丈夫

21 ：
：2012/10/25(木) 14:31:08.97 ID:OaRZ7DXq0
なんだよまた俺のSH-01Dちゃんは勝ってしまったのか

23 ：
：2012/10/25(木) 14:31:17.22 ID:cfDClJFa0
抜き放題の脆弱性？ｗ
元からデータ筒抜けの端末に脆弱性もクソもねーだろ
バカじゃねーのｗ

26 ：
：2012/10/25(木) 14:32:04.72 ID:vWWo8sM50
IS01がヤバいじゃん

41 ：
：2012/10/25(木) 14:39:30.44 ID:uj+8R8ru0
アプデ止まってる端末どうすんの？マジで

50 ：
：2012/10/25(木) 14:45:19.06 ID:IpY/yed40
＞ 任意のアプリをウイルスとして認識させたり、ウイルス検出機能を完全に無効化したりすることもできてしまった

ワラタｗ
さすがにリコールだろ

51 ：
：2012/10/25(木) 14:46:08.66 ID:XES5H+Xf0
スマホ持ち=情弱

52 ：
：2012/10/25(木) 14:46:57.41 ID:IdYqZ1sf0
必死にスマホが当たり前と煽る訳だな

53 ：
：2012/10/25(木) 14:47:16.65 ID:FvM3xmcn0
自称情強の末路

ち～ん（笑）

54 ：
：2012/10/25(木) 14:48:21.55 ID:8znr0b0o0
携帯で抜き放題とか凶悪すぎる

57 ：
：2012/10/25(木) 14:48:38.91 ID:vf4fNsnO0
こういうのって脆弱性とかなんやかんや見つかっても
結局何の被害も無いまま終息していくよな
この手の話で本当にヤバくなった事なんて無いだろ

59 ：
：2012/10/25(木) 14:50:05.64 ID:T52IKfq30
ライバルソフトを削除させたり端末内データ全てを吸い出したりし放題かw

さよならドキュモw

60 ：
：2012/10/25(木) 14:50:45.26 ID:Cg7bGFmY0
ガラケーがセキュリティ最強だって言ってんだろ

64 ：
：2012/10/25(木) 14:52:13.04 ID:sh8g1Rgp0
ウィルス対策って今じゃ当たり前なのか？
なんかめんどくせえ

67 ：
：2012/10/25(木) 14:55:54.63 ID:rs/pLgE30
セキュリティホールは無いのに越したことはない。
でもゼロは無理だ。
頑張って直せばいい。

一番の問題はキャリアやメーカーが「修正パッチを配布しない」こと

68 ：
：2012/10/25(木) 14:56:20.93 ID:iELOuqYoO
スマートすぎワロタ

75 ：
：2012/10/25(木) 14:58:06.91 ID:lYFfpnSh0
セキュリティーに弱いって聞いてたけどここまでとは。
情弱がまたカモられたな。

76 ：
：2012/10/25(木) 14:58:25.96 ID:9ASsKQIX0
ホント捨てカードもっとかないとなんかあった時大変だな

77 ：
：2012/10/25(木) 14:58:26.89 ID:uzYF8O2E0
元々抜き放題じゃね？

81 ：
：2012/10/25(木) 15:02:14.02 ID:X//O8m7B0
auかんたん決済でずっと払ってるからクレカ登録した事無いわ

84 ：
：2012/10/25(木) 15:03:35.89 ID:uBCA4GKQ0
SSL証明書が変でも通信を通しちゃうとか？

87 ：
：2012/10/25(木) 15:06:41.16 ID:9B5FNgfxP
iOS使いとしては、スマホやタブレットでウイルス対策ソフトとがイメージ湧かんな。
入れないとマズイものなのか？

99 ：
：2012/10/25(木) 15:15:34.29 ID:4R4rIcn30
>>87
普通にスパイウェアやバックドア入りソフトがあるからな、NHKかなんかで乗っ取り特集やってたときに
スマホも危険、と具体的なソフト名を挙げてやってたがいまだにそのソフトが上がっていたりするからな。

93 ：
：2012/10/25(木) 15:10:41.20 ID:z4oLnNdg0
アップデートなし端末、かつ2年縛りで身動き取れないユーザーくらいは交換対応とかしないとマズイんじゃないの？
IS04を交換対応したauはともかく、ドコモは絶対にしないだろうけど

94 ：
：2012/10/25(木) 15:10:56.13 ID:MNPD7L4hi
物凄い勢いでスパムメール来てるけどこれのせいか？

117 ：
：2012/10/25(木) 15:37:34.83 ID:JTxhOhDI0
抜かれて困る情報なんてないわ
ニコニコ現金一括払いだし

118 ：
：2012/10/25(木) 15:38:56.50 ID:qvb6NKIS0
まーたコソ泥イドか

119 ：
：2012/10/25(木) 15:40:21.19 ID:6wNWaeZh0
スマホで何でもかんでも決算してるバカはオワッタな
まあ、日本だとあんまりいないと思うけど

126 ：
：2012/10/25(木) 15:55:16.33 ID:2hSVA+0O0
SSLの通信部分ってOSの領域じゃないの？
脆弱性があるかないか、アプリの作りに依存するわけ？

129 ：
：2012/10/25(木) 16:02:30.82 ID:TV0acpqS0
っーか俄プログラマでも作れるからまだまだ問題は出てくるだろうな

132 ：
：2012/10/25(木) 16:05:00.35 ID:lWUJb9790
全くわからん

個人が今後対応するにはどうしたら良いか
40文字以内でわかりやすく説明しろ、しろ下さい

134 ：
：2012/10/25(木) 16:07:59.46 ID:74fU1Mp60
もう、プリペイドカード作るしかないんじゃねーの？

141 ：
：2012/10/25(木) 16:20:23.13 ID:KM1sikpF0
リンゴ信者が鬼の首でも取ったかの様にｗｗｗ

144 ：
：2012/10/25(木) 16:23:00.21 ID:DdvhoegT0
アンドロイドユーザーは個人情報垂れ流したいんじゃないの？

145 ：
：2012/10/25(木) 16:24:32.32 ID:Zdrw/Gmi0
すげえな。この間の林檎の発表みてからあらゆる林檎信者の発言が負け惜しみにしか聞こえなくなってきたｗ

146 ：
：2012/10/25(木) 16:26:18.57 ID:ZfNe+CYc0
これ使っていらないプリイン消せるかやってくれよ

147 ：
：2012/10/25(木) 16:27:44.67 ID:URW8bgJA0
SSL/TLSプロトコルの通信はOS側のI/Oで全てを請け負うって形にしておけば意図的でない限りアプリ単体での脆弱性にはならないと思うんだけどなぁ
というか普通はそういう設計になっている気がするんだけどな
APIの仕様が分からない限りどこに脆弱性がまぎれこんだのかは分からんが

149 ：
：2012/10/25(木) 16:31:11.39 ID:LlEOwRx+P
アプリ製作者がSSL/TLSの実装にヘマってるってだけの話じゃないの？
てか、そういう意味じゃ泥云々でなく普通にWinやMacのフリーソフトでも起こりうる話？

151 ：
：2012/10/25(木) 16:36:06.90 ID:TTHxHrjC0
携帯なんて遊びなんだからその程度の意識でやってれば問題ないよ

154 ：
：2012/10/25(木) 16:41:01.96 ID:sh8g1Rgp0
逆にアップルだったらもっと叩かれてただろうな

164 ：
：2012/10/25(木) 17:05:14.69 ID:URW8bgJA0
OSXは基本的に自由市場なのにappにマルウェアが段違いで少ないのはなんでなんだろうな

172 ：
：2012/10/25(木) 17:10:37.02 ID:ffdgtOOy0
何のためのクレカだと思ってんだよ
お前等ビビりすぎやらｗ

179 ：
：2012/10/25(木) 17:14:57.48 ID:9KAnWArBi
もう代引か銀行振込でいいだろ。

188 ：
：2012/10/25(木) 17:29:11.30 ID:RaFb0pal0
OSのアップデート関係ないじゃねーか

198 ：
：2012/10/25(木) 17:38:34.34 ID:wvWh1rJO0
俺T-01Cなんだけどｗｗｗ
ドコモさん機種変優遇してください・・・

199 ：
：2012/10/25(木) 17:39:00.92 ID:IzTTGpMt0
俺のIS01はどうすりゃいいんだよ
OSアップデートしろよコラ

202 ：
：2012/10/25(木) 17:41:31.73 ID:D21SwxZj0
P-01Dオワタ

203 ：
：2012/10/25(木) 17:41:49.58 ID:8Dr9aMm3O
やっぱりガラケー最強だったか

215 ：
：2012/10/25(木) 18:09:33.86 ID:JNsBjSxk0
もちろん、SSLで正しくセキュアに接続することは大事だとわかってるぞ？
この脆弱性が直るまでに被害を受ける確率は相当低いということを言ってるだけ

216 ：
：2012/10/25(木) 18:09:37.74 ID:DAmpqpxs0
僕のSH-10Bちゃん死んでしまうん？

223 ：
：2012/10/25(木) 18:26:09.44 ID:F7lajzRz0
is０３オワタ

253 ：
：2012/10/25(木) 22:50:27.66 ID:STxDQSGq0
逆に皆知らなかったの？

287 ：
：2012/10/26(金) 00:50:50.75 ID:rf0J4jfT0
騒がれないだけで、他にも沢山脆弱性あるけどな。
みんな報告するのがだるくて報告してないし、直してからじゃないとなかなか公表されないし。

289 ：
：2012/10/26(金) 02:17:48.44 ID:oLcJ4a8C0
これは大変だな
でもまあ、今使ってるタブレットには日々の血圧データくらいしか入ってないけどｗ

290 ：
：2012/10/26(金) 02:54:39.89 ID:ZH7LHMuAP
>>289
うん、君は血圧の方気にしよう。
今更端末の脆弱性程度で一喜一憂するより前に健康第一。

296 ：
：2012/10/26(金) 06:56:26.06 ID:MAuNvuoiO
スマホはまだ時期が悪いのか？
もう少しガラケ使っとくか

305 ：
：2012/10/26(金) 08:07:38.94 ID:D2MURld40
さすがドイツの技術は世界一だな

関連記事
10月 25日 ( 木) 14時 23分 　| 一般 | コメント( 0) | トラックバック( 0)
前スレ：  右折の難しさは異常　対向車とのタイミング　歩行者への配慮　徐々に貯まっていく後続車
次スレ：  【速報】石原都知事、辞任へ　新党結成、衆院選立候補を検討 ＞

コメント

※自動フィルタが有効なので、禁止ワードが入ってるコメントは投稿できません…
※その禁止ワードは何か？管理人にもわかりません。FC2に聞いてください。
お名前
テキスト

トラックバック

トラックバックURL: https://newskenm.blog.2nt.com/tb.php/1008-37ccf8d2

検索フォーム


タグクラウド

カレンダー

10 | 2024/11 | 12
日 月 火 水 木 金 土
- - - - - 1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30

月別アーカイブ

最新コメント

＞クラウドの必殺技「超究武神覇斬」の英語名は「オムニスラッシュ」

英語化スタッフが"新羅"斬と読み間違えたせいなのかも

11/07 17:35 名無しさん

10年後、きっちり衰退したな
ざまあ

10/30 16:22 名無しさん

マクロ経済政策を理解している「れいわ新選組」なら政権交代できる。

09/25 23:03 名無しさん

>41
いじめられる奴って本来淘汰されるべきカスだよね

これいじめられて淘汰されたカスが言ってんだろな
なんか不憫だわ…

08/05 07:52 名無しさん

雅がつく奴のクズさは尋常ではない

07/29 04:33 名無しさん

男女問わず、「雅」がつく人はダメだったなあ、圧倒的クズばっか
これを名付けする親からはこういうのが生まれやすい、とかなのかな

07/29 04:26 名無しさん

男女問わず、「雅」がつく人はダメだったなあ、ほとんどが知能がヤバいレベルで低い、たまに残忍とか
これを名付けする親からはこういうのが生まれやすい、とかなのかな

07/29 04:19 名無しさん

ブスがブスを擁護してるの草

07/23 12:49 名無しさん

しゃーない

06/27 21:07 名無しさん

自分は、あの時代を知ってますが、事実は最も凄かった。
親から、｢子供だけで、伏見にいくな。何されるか分からんて。｣でした。
彼処には、伏見稲荷大社が在り、出店を巡り

06/26 08:12 名無しさん

女は男より共感性が強い脳をしている
発達障害はそれと対極にあるので嫌うのだろう

06/05 13:46 名無しさん

題材だけ聞いてワクワクして読んだらどう見ても自衛隊が悪役でドン引きした思い出
割とミリオタサイドからも過剰防衛云われてたけど信者は隙あらば左翼認定だもんな
ホント

04/12 00:47 名無しさん

連れ子？？？？【これが女児なら虐待死しないよ。】【オスガキだからこそ虐待死するんだよ。】なぜなら【オスガキに存在価値は無いから。】男児に何の価値があるんだよ？？

03/28 18:00 名無しさん

中国の旧式のECMで、日本やアメリカの最新のECMやECCMで、最新スーパーコンビュターに繋がっている防御システムを、突破出来るとは思えません。
中国が核ミサイルを発射し

02/23 14:39 名無しさん

簡単です、ナチス対ゴジラ、ユダヤ人虐殺してるナチスに、代わりにゴジラが、ユダヤ人殺害を始めた、ナチス親衛隊がドイツ国内を守る為に早口で戦ってる、するとアメリカの

02/19 08:02 名無しさん

基本的に、ナチス対ゴジラ。

02/18 08:58 とろ

基本的に、ナチス対ゴジラ。

02/18 08:43 名無しさん

左翼って馬鹿しかいないけどなんで？

02/18 05:00 　

インタビューがくだらねぇわ
何が面白いだよ
こいつのパワハラやってる事が一番面白いだろ
不祥事を平然とやるカスでしないし

01/22 18:50 名無しさん

猿真似支那畜は西洋技術をパクリまくってるからな。

01/09 07:40 林郁香好き

10分の1でちょうどいい
それでもバイトの最低賃金の2倍はあると考えたらかなりの儲け

12/27 23:52 名無しさん

数年前なら、まだ嫌味もなく面白い人や
ユーモアのある人もいて楽しかったけど

今は本当に駄目やね、どのまとめサイトでも
俺がコメントしても基本的に無視(だけど俺の前

11/30 09:40 名無しさん

LOMは名作だろ
アクションガーとか言ってるやつは２と３やってねえだろ？
２も３もバグでハメられてアクションなんて最初からなかったわ

11/03 11:31 名無しさん

大阪も東京も大差ねーよ

10/18 18:17 名無しさん

>>621
文章へったくそやな
あと円満じゃなくて蔓延な。普通変換したら気が付くだろ

おまえみたいにまともじゃない馬鹿が住んでるのが名古屋だよ

09/13 02:26 名無しさん

じゃあJPチンでわかるか
JPチンは絶対に根絶やしにしないとね
世界の平和の為に
温暖化も食い止めなきゃいけないし、必要とされないJPチンの分際で
空気すうなよ厚かましい

09/03 17:02 名無し

良スレ

07/31 00:47 名無しさん

右翼って頭悪いからこいつらが権力握ると国が亡ぶんだよね
他国に負けて滅ぶというやつ
だから敵国のスパイは相手国の右翼を支援して右翼無能が国を支配するようにマインド

07/30 21:21 名無しさん

10年後には妖怪ウォッチ派とポケモン派が争ってるかもとかいうコメントあるけど2023年現在そういうコメントみなくなったなぁ　
テレビアニメも一旦終わってるし
次作は考え

07/23 03:26 名無しさん

10年後には妖怪ウォッチ派とポケモン派が争うみたいなコメントあるけど　2023年現在、そんな人見なくなったなぁ
アニメもこの前終わって次作をレベルファイブさんが考えて

07/23 03:22 名無しさん