Android 4.1.1と4.2.2搭載端末の一部にHeartbleedの影響を受ける可能性があると判明

by snoopsmaus 2012年から存在し、2014年になって存在が明らかになったOpenSSLのバグ「Heartbleed」の影響を受けるサイトは約50万にも上ると見られています。一方で、Android 4.1.1やAndroid 4.2.2の一部など、Android端末の中にも脆弱性の影響を受ける可能性のあるものがあることがわかりました。また、その他の端末も気をつけておく必要があります。 Heartbleed disclosure timeline: who knew what and when http://www.smh.com.au/it-pro/security-it/heartbleed-disclosure-timeline-who-knew-what-and-when-20140414-zqurk.html Vicious Heartbleed bug bites

[nilab]

国内端末でもいくつかあるらしい。 / Android 4.1.1と4.2.2搭載端末の一部にHeartbleedの影響を受ける可能性があると判明 - GIGAZINE

[deep_one]

HearBeatプロトコルを有効にしていなければ反応はしないはずだが…それともHeatBeatプロトコルはサーバー側で開始を宣言するものなのか？だとすると最初の照合用データは誰が生成するのだろう？

[theblackcoffee]

いや恐ろしい。しかもupdateは各ベンダーで無いと出せないし…。結局Nexus端末のように、常にupdate出来ないとモバイルは怖いということだ。

[keitaiclip]

“Androidのサンドボックスはマルウェアが個別アプリの記憶領域にはアクセスできないよう設計されており、現在の主流であるAndroid 4.2.2のほとんどは安全だとのことですが、脆弱性を突かれる恐れがあるAndroid 4.1.1を含む4.1.x

[asuka0801]

Android4.1ではOpenSSL1.0.1のheartbeatが有効化されているので影響を受ける。ただし、4.1.2以降はheartbeatが無効化されていたはず。

[hogege]

そうだよねぇ…家庭用のルーター(ファームウェアはLinuxベース)とかでインターネット側に対してSSLで待ってたりするの多いから影響受けるのいっぱいあるよねぇ(´д｀)

[doublehorn93]

Android 4.1.1と4.2.2搭載端末の一部にHeartbleedの影響を受ける可能性があると判明