Google、NexusおよびPixel端末のサポート終了時期を発表 - iPhone Mania
GoogleがAndroidアップデートページを更新し、Nexus端末とPixel端末の電話およびオンラインによるサポート終了時期を明らかにしました。 発売後たった3年でサポート終了!？ すべてのスマートフォンやタブレットが、いずれはメーカーのサポート対象から外されます。それ自体は当然のことであり、Googleがサポート終了時期を明確にしているのはむしろ良心的と言えるでしょう。 しかしここで少々気になるのが、セキュリティアップデート、および電話とオンラインでのサポートについては発売後3年または購入後18ヵ月（どちらか長い方）、Androidバージョンアップデートについては端末発売後2年しか、アップデートとサポートが保証されないということです。 「ひどすぎる」との声も たとえばGoogleが、昨年10月に発売したスマートフォン「Pixel」「Pixel XL」の場合、Androidのアップデ
グーグル、自社ブランド Android 端末 Nexus と Pixel シリーズの OS バージョンアップとセキュリティアップデート保証期間公開
- グーグル、自社ブランドで展開している Android 端末「Nexus (ネクサス)」シリーズと「Pixel (ピクセル)」シリーズのアップデート保証期間を公開。同社では以前よりアップデート提供期間に関しては説明しており、「Nexus」と「Pixel」どちらのシリーズも発売から2年間は Android OS バージョンアップが提供されます。 セキュリティアップデートは OS バージョンアップ保証期間よりも長い発売から3年間となっています。尚、公開されたアップデート保証期間は最低保証期間となっており、公開された期限よりも長期間 Android OS のバージョンアップやセキュリティアップデートが提供される場合もあります。 Check & update your Android version – Nexus Help https://support.google.com/nexus/an
10億近くのAndroid端末に影響する脆弱性「Quadrooter」、パッチで修正
Googleは米国時間9月6日にリリースした最新の「Android」セキュリティパッチで、8月に明らかになった「Quadrooter」と呼ばれる一連の脆弱性のうち、残っていた2件の問題を修正した。 4件（"quad"という名称はこれに由来する）の脆弱性を含むQuadrooterは、少なくとも9億台のAndroid端末に影響を与えることから特に重大な問題となっていた。大きなリスクをはらむこれらの脆弱性は、専門知識を持つ高度な攻撃者が利用すれば対象端末とそのデータに完全にアクセスできるというものだった。 モバイルOSであるAndroidソフトウェアの開発元でスマートフォンも提供するGoogleは、これまでのセキュリティパッチによって少なくとも2件、あるいは3件の修正をほとんどの端末に提供済みだと述べた。しかし、残りの脆弱性は、同社が月例パッチをリリースした6日まで、1カ月間放置されていた。 そ
米FTC、モバイル端末の脆弱性対応を調査 AppleやGoogleなど8社に情報提供を指示
モバイル端末やOSのセキュリティ問題については、GoogleのAndroidで2015年に発覚した「Stagefright」の脆弱性などを巡って重大性が広く認識されるようになり、Googleは同年8月からAndroidの月例セキュリティ情報を公開するようになった。 しかしパッチ配信のほとんどはメーカーや携帯電話各社に任されていて、対応の遅れも指摘されている。 関連記事 Qualcomm採用のAndroid端末に情報漏えいの脆弱性、旧機種多数に影響 脆弱性は5年近く前から存在し、古い端末ではメーカーからパッチが提供されない可能性がある。 古いAndroidは「XP状態」、ランサムウェア感染攻撃を確認 「Android 4.xを搭載した端末の多くはWindows XPを搭載したPCと同じ状態」と専門家は解説する。 Androidに「Stagefright 2.0」の脆弱性、また10億台に影響
Google、Androidの月例セキュリティ情報を公開 Nexus向けのパッチ配信
今回のアップデートではAndroidに存在する計13件の脆弱性に対処した。このうち7件は危険度が4段階で最も高い「Critical」に分類している。 米Googleは2月1日、Androidの深刻な脆弱性に関する月例セキュリティ情報を公開し、Nexus向けのセキュリティアップデートをOTA（無線経由）で公開した。 Nexusセキュリティ情報によると、今回のアップデートではAndroidに存在する計13件の脆弱性に対処した。このうち7件は危険度が4段階で最も高い「Critical」に分類している。 中でもMediaserverの脆弱性2件は、MMSやWebブラウザのメディア再生機能を使って悪用された場合、リモートでコードを実行される恐れがある。Mediaserverサービスは音声やビデオの処理に使われていて、普通はサードパーティーアプリにはアクセスできない権限にもアクセスできることから特に危
Google、Nexus向けのパッチ公開 Androidの脆弱性を修正
Mediaserverの脆弱性は、電子メールやWebブラウザ、MMSなどを使って細工を施したメディアファイルを処理させる手口で、リモートの攻撃者が任意のコードを実行できてしまう恐れがある。 米Googleは1月4日、Nexus向けの月例セキュリティアップデートをOTA（無線経由）で公開し、Androidの深刻な脆弱性を修正した。 Nexusのセキュリティ情報によると、今回のアップデートでは12件の脆弱性を修正した。このうち5件は危険度が最も高い「Critical」に分類されている。特にMediaserverの脆弱性は、電子メールやWebブラウザ、MMSなどを使って細工を施したメディアファイルを処理させる手口で、リモートの攻撃者が任意のコードを実行できてしまう恐れがある。 他にもTrustzoneやカーネルなどに存在する権限昇格の脆弱性など、深刻な問題が修正された。現時点でこうした脆弱性を突
GoogleのNexus向け月例パッチ公開、深刻な脆弱性を多数修正
今回のアップデートでは計19件の脆弱性を修正した。このうち4件は危険度が最も高い「Critical」に指定されている。 米Googleは12月7日、Nexusの脆弱性を修正する月例セキュリティアップデートをOTA（無線経由）でリリースした。同時にGoogleの開発者サイトでもNexusファームウェアイメージを公開。ソースコードパッチはAndroid Open Source Project（AOSP）レポジトリで公開する。 今回のアップデートでは計19件の脆弱性を修正した。このうち4件は危険度が最も高い「Critical」に指定されている。悪用された場合、リモートでコードを実行されたりカーネルで権限を昇格されたりする恐れがある。 中でも「Mediaserver」や「Skia」の脆弱性はメディアファイルの処理に起因するもので、電子メールやWebブラウザ、MMSなどを通じて悪用される恐れがある。
脆弱性修正状況からみるAndroidの安全性調査 | スラド セキュリティ
次々と脆弱性の見つかるAndroidだが、Googleが脆弱性を修正したにもかかわらず、端末メーカーやキャリアの都合で放置される端末も多い。英国・ケンブリッジ大学の研究チームでは、脆弱性の修正状況などからメーカーや機種、キャリア別にAndroidの安全性を調査している(論文: PDF、 Softpediaの記事)。 調査対象はAndroidアプリ「Device Analyzer」が収集した20,400台分のデータで、独自に定義したFUMスコアにより評価している。FUMスコアは調査期間中に重大な脆弱性が報告されなかった端末の割合(F: free)、最新バージョンのAndroidがインストールされた端末の割合(U: update)、重大な未修正脆弱性の1日あたり平均(M: mean)から算出されるもので、10点満点となっている。 調査したAndroid端末全体でのFUMスコアは2.87点だが、
Google、Nexus向け月例パッチ公開 Androidの脆弱性を修正
7件の脆弱性のうち2件は、電子メールやWebブラウザ、MMSなどを使ってメディアファイルを処理させることによって、リモートでコードを実行される恐れがある。 米Googleは11月2日、Androidの脆弱性を修正する月例セキュリティアップデートをNexus向けにOTA（無線経由）で配信した。開発者サイトではNexusファームウェアイメージを公開。パートナー向けのソースコードパッチはAndroid Open Source Project（AOSP）レポジトリで公開する。 Nexusのセキュリティ情報によると、今回のアップデートでは7件の脆弱性を修正した。このうち「Mediaserver」と「libutils」に存在する2件の脆弱性は、危険度が最も高い「Critical」に分類されている。
グーグル、ネクサス端末「Nexus 4, 5, 6, 7, 9」に対しセキュリティおよび動作安定性向上のアップデートを9月9日以降より開始
グーグル、ネクサス端末「Nexus 4, 5, 6, 7, 9」に対しセキュリティおよび動作安定性向上のアップデートを9月9日以降より開始 Google Nexus 4, 5, 6, 7, 9 Software Updated グーグル、ネクサススマートフォン「Nexus 4」「Nexus 5」「Nexus 6」と、タブレット「Nexus 7 (2013)」「Nexus 9」の合わせて5機種に対し、セキュリティおよび動作安定性向上のソフトウェアアップデートを2015年9月9日以降より順次提供開始。 ■ 対象端末 Nexus 4 Nexus 5 Nexus 6 Nexus 7 (2013) Nexus 9 ※ ワイモバイル販売の「Nexus 5 (EM01L)」「Nexus 6」も対象です。 ■ 提供開始日 2015年9月9日より順次、グーグルより提供。 ■ アップデート内容 セキュリティお
Androidのパッチは不完全？ Stagefrightの脆弱性対応で批判
「Stagefright」の重大な脆弱性を修正するためGoogleが配布したパッチは不完全だったとセキュリティ企業が指摘した。 Androidのメディア再生エンジン「Stagefright」に重大な脆弱性が見つかった問題で、セキュリティ企業のExodusは8月13日、Googleが配布したパッチは不完全で、この脆弱性は依然として悪用される可能性があることが分かったと発表した。 Stagefrightの脆弱性は2015年4月にGoogleに報告され、7月に情報が一般に公表された。Googleはメーカーやキャリア向けの修正パッチ提供に続いて、8月から始めた「Nexus」向けの月例OTA（無線経由）アップデートにも修正パッチを盛り込んでいた。
Google、Nexus端末への月例パッチ配信を表明 Samsungも対応
Googleは今回から、「Nexus」向けにセキュリティに重点を置いたOTAアップデートを毎月配信する。Samsungもほぼ月に1回の頻度でアップデートを定期的に配信すると表明した。 Android OSの脆弱性が相次いで発覚していることを受け、米Googleは8月5日、今月から「Nexus」向けのセキュリティ修正パッチを毎月OTA（無線経由）で配信すると発表した。Samsung Electronicsも同日、Android向けの新しいセキュリティアップデートプロセス導入を表明した。 Android公式ブログの中でGoogleは、これまでの3年間はAndroid端末のメーカーに対して毎月セキュリティ情報を提供してきたが、今回からは「Nexus」向けに、セキュリティに重点を置いたOTAアップデートを毎月配信すると表明した。 その1回目として、Nexus 4～10および「Nexus Playe
Google、Nexus端末のOSアップデート保証期間を2年に延長 セキュリティパッチは毎月実施へ
Googleは米時間8月5日、通常のOSアップデートに加え、セキュリティに焦点を当てたアップデートを毎月定期的にNexus端末に対して実施すると発表しました。あわせてアップデートの保証期間も延長します。 この定期セキュリティアップデートの初回は、本日より開始されます。対象端末は、Nexus 4とNexus 5、Nexus 6、Nexus 7、Nexus 9、Nexus 10、Nexus Player。初回アップデートには、動画メッセージを受信するだけでスマホが乗っ取られるというStageFright問題の修正などが含まれます。この修正は同時に、AOSP（Androidオープンソースプロジェクト）を経由して一般に公開されます。 また、Googleは、Nexus端末に対するOSアップデートおよびセキュリティアップデートの保証期間を延長します。これまでOSアップデート保証期間は端末発売から18ヶ
TechCrunch
Personalized news aggregation app Artifact is taking another step to become a place to discover interesting links of all sorts, not just the latest headlines. After last month adding a way to share or While Meta is continuously introducing new features to Threads, the company is also deploying new tricks to ramp up engagement on the platform. In its latest move, the social media giant is showing p
グーグル、「Android 5.0 Lollipop」搭載端末の自動暗号化を見送り
Googleの最新モバイルOS「Android 5.0 Lollipop」を搭載するスマートフォンやタブレットは、デバイスの暗号化をデフォルトで有効にしないようだ。自動暗号化は同社が事前に約束していたものだ。 米ZDNetに寄せた電子メールで、Googleはこのことを認めたが、この明らかな方針転換の理由については説明していない。デフォルトで暗号化する機能については、Androidの「今後のバージョン」で再度搭載する予定であるという。 Android 5.0を搭載するスマートフォンおよびタブレットはすべて暗号化をサポートする予定であるが、それをどのように実行するかはスマートフォンおよびタブレットメーカーに委ねられることになる。 現在のところ、Googleの「Nexus 6」スマートフォンと「Nexus 9」タブレットのみ、最初にデバイスの電源を入れた際に暗号化がデフォルトで有効になる。 「N
WindowsPhoneの堅牢性がPwn2Ownハッキングコンテストで証明される | 小龍茶館
本年度のPwn2Ownハッキングコンテスト（最高賞金はなんと15万米ドル、約1,750万円）が現在行われているところだが、今回の大会の中で、iPhone5s、SAMSUNG Galaxy S5、LG Nexus 5とAmazon Fire Phoneを含むほぼ全てのデバイスがハッカーに破られ完全にコントロール（pwn）された時に、Windows PhoneだけがハッカーがWindows Phoneブラウザのcookiesのみ得られただけで、システムの他の部分については破られず、その堅牢性をアピールする形となった。 しかし我らがAppleのiPhone5sもやられるとは、情けない。。 Lumia 1520がWindows Phoneの堅牢性を証明 VUPENチームに所属するネットワークセキュリティ研究家、Nico Jolyは今年春に行われたPwn2Own大会のチャンピオンで、すさまじい腕を持
サムスン製スマホに「バックドア」見つかる−モデム側からファイルを閲覧・操作可能 : SIerブログ
サムスン製スマホに「バックドア」見つかる、モデムがファイルを閲覧・操作可能 韓国サムスン電子のスマートフォン「GALAXYシリーズ」の無線フレームワークに、 端末上のファイルをモデム側から閲覧・操作する機能が作り込まれていることが 判明した。モデムファームウエアの実装次第では、リモートから重要なデータを 盗まれたり、改ざんしたりされる恐れがある。この件について、サムスン電子と NTTドコモは遠隔操作の危険性はなく安全だと回答している。 フリーソフトウエアだけで構成されたAndroid互換OS「Replicant」を開発する Paul Kocialkowski氏は2014年3月12日、韓国サムスン電子のスマートフォン 「GALAXYシリーズ」に端末上の任意のファイルをモデム側から閲覧・操作できる 「バックドア」が存在することを発表した。問題があると発表されたのは、表1に 挙げた機種。グーグル
GoogleのNexusシリーズにSMS攻撃の脆弱性──オランダの研究者が発表
米GoogleのAndroid端末であるNexusシリーズの一部のモデルに、SMS攻撃で強制再起動などの不具合を起こす脆弱性があると、オランダのITサービス企業Levi9のボグダン・アレク氏が11月29日（現地時間）、ルーマニアで開催されたセキュリティカンファレンスで発表した。同日米PCWorldが報じた。 20機種以上のAndroid端末をテストしたというアレク氏によると、この脆弱性は最新のAndroid 4.4（コードネーム：KitKat）を含むAndroid 4.x搭載の「Galaxy Nexus」「Nexus 4」「Nexus 5」で確認されたという。 この問題は、「Flash SMS」または「Class 0 SMS」と呼ばれるタイプのSMSを1度に大量に（アレク氏のデモでは30件）受信し、すぐにそれを削除しないと、強制的に再起動したりネットワークに接続できない状態になるというもの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
