Google、Androidベンダーはパッチリリースまでに時間をかけすぎと指摘 - iPhone Mania
Googleはこのほど、今年で4回目となる、ゼロデイ脆弱性に関するレビューを行い、報告書を公開しました。これらの脆弱性は解決策が見つかっていないものを指します。 Googleは今年の報告で、開発元であるベンダーが脆弱性に対するパッチをリリースしても、販売者であるAndroidスマホベンダーのパッチリリースが遅れていると指摘しました。 ■3行で分かる、この記事のポイント 1. Googleがゼロデイ脆弱性に関する年次報告書を公開した。 2. Androidでは開発元のパッチ・リリースとスマホベンダーのパッチ・リリースの間にギャップがある。 3. ゼロデイ脆弱性の40％が過去に見つかった脆弱性のバリアント。 ユーザーに対するパッチのリリースが遅すぎる Googleは2022年通年で、開発元がセキュリティパッチをリリースしても、Androidスマホベンダーが即座に対応せず、スマホユーザーに対する
iOS 11のiPhoneで特定のUnicodeをメッセージアプリで処理するとシステムがフリーズする「Black Dot」バグが発見される。
iPhoneのメッセージアプリやAndroidのWhatsAppで特定のUnicode処理するとシステムがフリーズする「Black Dot」バグが発見されたそうです。詳細は以下から。 9to5MacやEverythingAppleProのFilipさんによると、特定のUnicodeの組み合わせをiPhoneのメッセージアプリやAndroidのWhatsAppで処理させると、システムをフリーズまたはクラッシュさせることが出来る通称「Black Dot」というバグが発見されたそうです。 A new Unicode text bug is being spread around today, popularised by a video by EverythingApplePro. It’s being called the ‘black dot’ bug because of its orig
大部分のAndroid端末、Google配信のセキュリティパッチを完全には網羅せず――独セキュリティ企業の調査
大部分のAndroid端末、Google配信のセキュリティパッチを完全には網羅せず――独セキュリティ企業の調査 Googleが月例パッチに含めた重大な脆弱性への対応が抜け落ちていることがある――。ドイツのセキュリティ企業Security Research Labsが調査結果を発表した。 ドイツのセキュリティ企業が各社のAndroid端末を調査した結果、ほとんどのベンダーにパッチの欠落が見つかった。 Android端末の大部分は、メーカーやキャリアから配信されるアップデートを適用しても、Googleが月例パッチに含めた重大な脆弱性への対応が抜け落ちていることがある――。ドイツのセキュリティ企業Security Research Labsが4月12日、そんな調査結果を発表した。 Androidを巡っては、パッチの導入状況が端末によってまちまちだった実態を受け、Googleが脆弱性を修正する定例
7月のAndroidセキュリティ情報公開、メディアフレームワークに深刻な脆弱性
米Googleは7月5日、Androidの月例セキュリティ情報を公開し、多数の深刻な脆弱（ぜいじゃく）性に対処したことを明らかにした。2017年7月5日以降のセキュリティパッチレベルで全ての問題が修正される。 Googleによると、端末メーカーなどのパートナー向けには、少なくとも1カ月前に通知済み。「Pixel」や「Nexus」などのGoogle端末向けにはOTA（無線経由）でアップデートを配信している。 Androidセキュリティ情報では、7月の月例パッチとして「2017-07-01」「2017-07-05」の2本が公開された。「2017-07-01」ではランタイム、フレームワーク、ライブラリ、メディアフレームワーク、システムUIの脆弱性を修正している。 特にメディアフレームワークの脆弱性は、10件がGoogleの4段階評価で危険度が最も高い「Critical（重大）」に分類されている。
Android脆弱性発見者への賞金、最難関の脆弱性は20万ドルに
最高額の賞金が設定されている脆弱性については、過去2年の間、該当者がいなかったことから、賞金の額を一挙に引き上げた。 米Googleは6月1日、Androidの脆弱（ぜいじゃく）性情報に賞金を支払う制度の創設から2年目を迎え、これまでの成果を総括するとともに、賞金の最高額を引き上げるなどの変更を発表した。セキュリティアップデートが行き渡っているメーカーやモデル名も公表している。 Googleのブログによると、同制度の2年目は基準を満たす脆弱性報告が450件以上寄せられ、研究者1人当たりに支払った賞金の平均は52.3％増加。支払った賞金の総額は110万ドルへと倍増した。 一方で、リモートから悪用してセキュリティ機能の「TrustZone」または「Verified Boot」をかわすことのできる脆弱性については、最高額の賞金が設定されているものの、過去2年の間、該当者がいなかったという。 そこ
Google、Androidの月例セキュリティパッチ公開、多数の深刻な脆弱性を修正
OpenSSLやBoringSSL、Mediaserverに深刻な脆弱性が存在し、メールやWeb閲覧、MMS経由で不正なメディアファイルを処理させる手口でリモートからコードを実行される恐れがある。 米Googleは3月6日、Androidの月例セキュリティ情報を公開した。端末メーカーなどのパートナーには2月6日までに通知し、各脆弱性を修正するソースコードパッチをリリースしている。PixelやNexusなどGoogleの端末向けにはOTA（無線経由）でセキュリティアップデートが配信された。 パッチは「2017-03-01」と「2017-03-05」の2種類に分けて公開された。2017年3月5日以降のセキュリティパッチレベルで全ての脆弱性が修正される。 中でもOpenSSLとBoringSSL、Mediaserverに存在する脆弱性は、危険度が最も高い「Critical」に分類されている。メー
グーグル、「Android」ブートモードの脆弱性を修正
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2017-01-10 12:32 Googleが「Android」の危険な脆弱性を修正した。この脆弱性を悪用すると、攻撃者は「Nexus」端末をカスタムブートモードで再起動して、監視やリモート攻撃を行うことができる。 具体的には、Googleの1月のAndroidセキュリティアップデートの一部として修正されたこの脆弱性（「CVE-2016-8467」）を悪用することで、サイバー攻撃者はPCマルウェアや悪質な充電器を使って「Nexus 6」や「Nexus 6P」を再起動し、特別なブート構成（ブートモード）を実装することができた。このブート構成はAndroidに対し、さまざまなUSBインターフェースを追加で有効にするよう指示する。 IBMのX-Forceアプリケーションセキュリティリサーチチームの
10億近くのAndroid端末に影響する脆弱性「Quadrooter」、パッチで修正
Googleは米国時間9月6日にリリースした最新の「Android」セキュリティパッチで、8月に明らかになった「Quadrooter」と呼ばれる一連の脆弱性のうち、残っていた2件の問題を修正した。 4件（"quad"という名称はこれに由来する）の脆弱性を含むQuadrooterは、少なくとも9億台のAndroid端末に影響を与えることから特に重大な問題となっていた。大きなリスクをはらむこれらの脆弱性は、専門知識を持つ高度な攻撃者が利用すれば対象端末とそのデータに完全にアクセスできるというものだった。 モバイルOSであるAndroidソフトウェアの開発元でスマートフォンも提供するGoogleは、これまでのセキュリティパッチによって少なくとも2件、あるいは3件の修正をほとんどの端末に提供済みだと述べた。しかし、残りの脆弱性は、同社が月例パッチをリリースした6日まで、1カ月間放置されていた。 そ
Android 7.0 が発表されたわけだが
With more ways to make Android your own, Android Nougat is our sweetest release yet. Android 7.0 が発表されて、報道も多い。前職での端末開発は Android 5.0 ぐらいまで、Android 6.0 は調査しかしてないし、最新の 7.0系となるともうNDAベースの情報が入る立場でもないし、オープンソースのAOSPも目を皿のようにして追う時間は再就職活動の中ではないので表面的な発表を眺めているだけだけど。 ただ、もうこの領域は、日本はもうだめなんだろうな。開発だけじゃなくて、利用の面でも暗くなっていく。先日のポケモンGOリリースで、「ポケモンGOが動かない」ということで、Android端末の買い替えがそこら中で発生していた。ポケモンGOのAndroid版でのバージョン要件は Android 4
米FTC、モバイル端末の脆弱性対応を調査 AppleやGoogleなど8社に情報提供を指示
モバイル端末やOSのセキュリティ問題については、GoogleのAndroidで2015年に発覚した「Stagefright」の脆弱性などを巡って重大性が広く認識されるようになり、Googleは同年8月からAndroidの月例セキュリティ情報を公開するようになった。 しかしパッチ配信のほとんどはメーカーや携帯電話各社に任されていて、対応の遅れも指摘されている。 関連記事 Qualcomm採用のAndroid端末に情報漏えいの脆弱性、旧機種多数に影響 脆弱性は5年近く前から存在し、古い端末ではメーカーからパッチが提供されない可能性がある。 古いAndroidは「XP状態」、ランサムウェア感染攻撃を確認 「Android 4.xを搭載した端末の多くはWindows XPを搭載したPCと同じ状態」と専門家は解説する。 Androidに「Stagefright 2.0」の脆弱性、また10億台に影響
Google、Androidの月例セキュリティ情報を公開 深刻な脆弱性が多数存在
「Mediaserver」などの脆弱性を悪用されると、メールやWeb閲覧、MMSなどを介してメディアファイルが処理された際に、リモートでコードを実行される恐れがある。 米Googleは4月4日、Androidの脆弱性に関する月例セキュリティ情報を公開し、Nexus向けのセキュリティアップデートをOTA（無線経由）で配信した。パートナー各社には3月16日までに通知され、セキュリティパッチレベル2016年4月2日以降のAndroidで脆弱性を修正している。 Nexusのセキュリティ情報によると、今回のアップデートでは計29項目の脆弱性に対処した。このうち危険度がGoogleの4段階評価で最も高い「Critical」に分類されている8項目（15件）の脆弱性は、「Media Codec」「Mediaserver」「libstagefright」などメディア処理に関連するものが多数を占める。 こうし
グーグル、「Android」端末向け緊急パッチをリリース
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleがパッチ未適用のLinuxのカーネルバグを悪用するルート化アプリ根絶に取り組んでいる。このバグは、あらゆる「Android」端末に影響を及ぼす。 Googleは大半のAndroid端末にパッチを適用することができないが、自社の「Nexus」製品群向けに予定外のパッチをリリースする必要があるほど危険なルート化アプリが複数存在すると判断した。 米国時間3月18日に出されたアドバイザリによると、名前の明かされていないそれらのルート化アプリ（「Google Play」やそのほかのアプリストアで公開されている）が原因で、「端末がローカルで永続的な危険にさらされる」おそれがあるという。 Googleは次の月例アップデートでこの問題を修正
Androidのroot化アプリがGoogle Playに、Googleは脆弱性に対処
Androidカーネルの脆弱性を突いて、Google Playで禁止されているroot化アプリが出回っていたことが分かった。 Androidカーネルに存在する権限昇格の脆弱性を突いて特権を取得するroot化アプリケーションがGoogle Playで出回っていたことが分かり、Googleが3月18日付で緊急セキュリティ情報を公開し、脆弱性修正パッチをパートナー向けにリリースしたことを明らかにした。 Google Playでは今回見つかったようなroot化アプリを禁止しており、GoogleはAndroidの不正アプリ監視機能「Verify Apps」を使って、このroot化アプリが端末にインストールされるのを阻止する対策を講じた。同アプリで悪用されていた脆弱性を修正するパッチを3月16日付でパートナー向けに公開。Nexus向けのアップデートも数日中に公開する予定だとしている。 Googleによ
Google、Androidの月例セキュリティ情報公開 新たなメディア処理の脆弱性も
「Mediaserver」の脆弱性は、メールやWeb、MMSなどを使ってメディアファイルを処理させる手口でコードを実行される恐れがある。 米Googleは3月7日、Androidの月例セキュリティ情報を公開し、多数の深刻な脆弱性に対処した。Nexus向けのセキュリティアップデートはOTA（無線経由）で同日公開。パートナー各社には2月1日までに通知され、LMY49H以降のビルド、およびセキュリティパッチレベル2016年3月1日以降のAndroid Marshmallowで脆弱性を修正している。 Googleのセキュリティ情報によると、今回のアップデートでは計19件の脆弱性に対処した。このうち7件は危険度が4段階評価で最も高い「重大」（Critical）に分類されている。 中でも「Mediaserver」と「libvpx」の脆弱性は、悪用されればリモートでコードを実行される恐れがある。Medi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidスマートフォンの一部に「最初から」潜む脆弱性、新たに146件も見つかる
TechCrunch | Startup and Technology News
Android端末が安いのは「ユーザーが個人情報を差出すから」と専門家。一方アップルはプライバシー重視を力説 - Engadget 日本版
Android端末の大部分でパッチが不完全、独セキュリティ企業調査 パッチ未適用の脆弱性数はGoogle、Sony、Sumsung、Wikoが最少
Googleも数週間以内にWPA2脆弱性対策パッチを提供 - PC Watch
Androidの脆弱性51件修正、8月の月例セキュリティ情報公開 
