スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

グーグルの基本ソフトを搭載したアンドロイド携帯、公衆無線LANで情報漏れの恐れ…ドイツ・ウルム大の研究チーム

1 :ラストボーイスカウト@空挺ラッコさん部隊ρ ★:2011/05/21(土) 13:21:39.52 ID:???0

 米グーグルの基本ソフト(OS)「アンドロイド」を搭載したスマートフォン
(多機能携帯電話)を狙い、ネット上の予定表やアドレス帳など個人情報を盗んだり、
書き換えたりできる公衆無線LANの「わな」が簡単に作れることがわかった。
ドイツ・ウルム大の研究チームが発表した。

 アンドロイド端末でコーヒー店などの公衆無線LANを利用すると、
再訪したときに自動接続できるようになっている。

 ところが研究チームによると、悪意がある第三者がコーヒー店などと同名の
公衆無線LANを作って別の場所に仕掛けておくと、通りかかった人の端末が
コーヒー店だと勘違いして自動接続してしまう。

 そのとき、パスワードに相当する「トークン」と呼ばれる情報が暗号化されずに
やりとりされていると、第三者は盗んだトークンを使って最長14日間、
ネット上に保存されたアドレス帳など個人情報を自由に閲覧・変更できるようになる。

ソース:
http://www.asahi.com/national/update/0521/TKY201105210124.html



4 :名無しさん@十一周年:2011/05/21(土) 13:23:29.21 ID:t+l5dEmV0
Wifiをオフにしておけば回避できるのか。



5 :名無しさん@十一周年:2011/05/21(土) 13:26:51.12 ID:MH9h0IYw0
ていうか電池持ち悪いのに、使わないときまでwi-fiをオンにしてるのはバカ
被害に合ってもあまり同情できない



6 :名無しさん@十一周年:2011/05/21(土) 13:28:26.12 ID:4iMSPznv0
アンドロイドは仕様が公開されてる分脆弱性が多すぎ
13 :名無しさん@十一周年:2011/05/21(土) 13:46:08.10 ID:aHtIf1Xs0
設計者なら作ってる段階でこの穴に気付いてるはずだがワザとか?



14 :名無しさん@十一周年:2011/05/21(土) 13:46:45.20 ID:BQbdX5Fy0
セキュリティ入れてないならどんなOSでも漏れる気がするが。
何を狙うかじゃね。



20 :名無しさん@十一周年:2011/05/21(土) 13:59:46.43 ID:frfM8VLJ0

Googleのコメントによると、同社は米国時間の18日からセキュリティ修正を
ロールアウトし始めており、数日中にグローバル規模で完了するという。
ユーザー側の対応は一切必要なく、PC Magazineによると、すべてのAndroid
ユーザーが自動的にアップデートを受け取る”サイレントフィックス”として
提供されているという。

そこでさらに踏み込んで、Android 2.1、Android 2.2、Android 2.2.1、
Android 2.3.3、Android 2.3.4、Android 3.0の各バージョンと、Calendar
アプリ、Contactsアプリ、GalleryアプリのPicasa Syncの間で暗号化通信の
状況を調べたところ、2.3.3以前のプラットフォームはすべてhttpによる
セッション通信が行われており、暗号化はされていなかった。2.3.4と3.0
ではhttpsによる暗号化通信が行われていたという。GalleryアプリのPicasa
同期機能は2.3.3以降のバージョンで対応したものだが、2.3.3では前述の
通りセッションの暗号化は行われておらず、2.3.4においてもPicasaについて
は暗号化による認証は行われていなかったという。現状でAndroid 2.3.4は
GoogleのNexusシリーズなどごく限られた端末にしか提供されておらず、
事実上アップデートでは対応できない。

http://journal.mycom.co.jp/articles/2011/05/19/android/index.html


25 :名無しさん@十一周年:2011/05/21(土) 14:05:29.45 ID:8XEkQvWR0
全部 https にするのが簡単だろうけど
サバの負担とか端末の電池とかで踏み切れないよなあ



33 :名無しさん@十一周年:2011/05/21(土) 15:12:29.53 ID:ahXbkzcE0
グーグルのソフトは怖くて使えないわ




元:http://raicho.2ch.net/test/read.cgi/newsplus/1305951699/


関連記事
スポンサーサイト

この記事へのコメント

トラックバック

URL :

カテゴリ
プロフィール

2ch22ryou

Author:2ch22ryou
趣味;ゲーム

記事&コメント+トラバ+全記事表示
全記事表示
検索フォーム
相互リンク&お気に入りBlog、サイト
上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。