Google、Androidの古いバージョン（4.3まで）のサポートを打ち切り、9億台が脆弱性放置の危険性

1 ： レインメーカー(岐阜県)＠＼(^o^)／：2015/01/14(水) 14:03:05.46 ID:9DX7rZna0●.net ?PLT(13000) ポイント特典

Google、古いAndroidのサポート終了か　9億台で脆弱性放置の恐れ

　世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、
米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。
脆弱性検証ツール「Metasploit」を手掛けるRapid7の研究者が1月12日のブログで伝えた。

　それによると、Googleは最近まで、Android 4.3（Jelly Bean）の脆弱性について報告を受けると迅速に対応していた。
ところが、このほど新たに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、
Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4よりも前のバージョンであれば、
我々は一般的に、自らパッチを開発しない。4.4より前のバージョンに影響する報告で、
パッチを伴わないものについては、OEMに通知する以外の対応はできない」と返事があったという。

　WebViewはAndroid 4.3までのバージョンに使われていたWebページレンダリングのためのコンポーネントで、
Android 4.4（KitKat）からはChromiumベースのバージョンに置き換えられている。

　OSなどのサポートを巡っては、米Microsoftがサポート期限を公表しているのに対し、GoogleやAppleは公表していない。
しかしRapid7の研究者はGoogleの返答から、現時点で同社がサポートの対象としている
Androidは現行バージョンのLollipop（5.0）と1つ前のバージョンのKitKat（4.4）に限られていて、
Jelly Bean（4.0〜4.3）までのバージョンについては、WebViewの脆弱性修正パッチ提供が打ち切られたことが分かったと指摘した。

　Googleの統計によれば、2015年1月5日の時点でLollipopの普及率は0.1％に満たず、
KitKatは約39％。残る60％をJelly Beanまでのバージョンが占めている。
それにもかかわらずGoogleのサポートは打ち切られ、「9億3000万台以上のAndroid携帯がGoogleの公式セキュリティパッチの対象外になっている」（Rapid7の研究者）という。
http://image.itmedia.co.jp/news/articles/1501/13/androidshare01.jpg
http://www.itmedia.co.jp/news/articles/1501/13/news113.html

654 ： ハイキック(空)＠＼(^o^)／：2015/01/16(金) 09:50:03.25 ID:zDrCwZYu0.net

>>653
いやん

655 ： 栓抜き攻撃(広島県)＠＼(^o^)／：2015/01/16(金) 11:48:01.67 ID:bB+MTT6W0.net

2chMate 0.8.6.17 dev/NEC/LT-NA7F/2.2/DT

656 ： フェイスロック(茸)＠＼(^o^)／：2015/01/16(金) 12:28:16.08 ID:0I8l0h2F0.net

なんだこれ誤報かよ

657 ：名無しさんがお送りします：2015/01/16(金) 12:44:00.91 ID:1sF5n8PvD

>>655の勝ち

658 ： 32文ロケット砲(長屋)＠＼(^o^)／：2015/01/16(金) 13:09:19.78 ID:VCGYiUmx0.net

タダOSなんてこんなもの。
嫌ならIOSに乗り換えだな。

659 ： 栓抜き攻撃(大阪府)＠＼(^o^)／：2015/01/16(金) 13:28:34.48 ID:/GYTV5jb0.net

WebKit版WebViewはメンテナンスしないってだけでは
appllio.com/20150116-6085-android-os-webview-support

660 ： スリーパーホールド(東京都)＠＼(^o^)／：2015/01/16(金) 15:21:44.18 ID:BJMdjM990.net

標準ブラウザの開発中止が出たのは2012JB4.1
今回パッチも作らないと表明したのが2015

二年経ってるのでGoogle糞とか言ってるのは言いがかり
糞なのはサポート終わるのを承知で標準ブラウザ乗せ続けたメーカーとキャリア

661 ： 閃光妖術(東京都)＠＼(^o^)／：2015/01/16(金) 15:30:36.81 ID:RPBsS8fA0.net

Androidの標準ブラウザはChromeですよ。
ちなみに標準IMEはGoogle日本語入力です。
いったいいつ発売されたスマホ使ってるんですか？
2chMate 0.8.6.17 dev/motorola/Nexus 6/5.0.1/LR

662 ： ボマイェ(芋)＠＼(^o^)／：2015/01/16(金) 16:08:34.67 ID:FUd5KavX0.net

>>661←単なる無知を超えた精神病ぽいな

663 ： ビッグブーツ(神奈川県)＠＼(^o^)／：2015/01/16(金) 17:30:31.51 ID:PVnjoy0b0.net

もうandroidは懲り懲りだ。
次はiOSかな

FirefoxOS今がチャンスでっせ

664 ： イス攻撃(大阪府)＠＼(^o^)／：2015/01/16(金) 17:32:47.87 ID:OiRvqtcl0.net

こりゃ表ブラを標準にしてるキャリアせいでバッタバッタ逝くな

665 ： バーニングハンマー(東京都)＠＼(^o^)／：2015/01/16(金) 17:49:02.72 ID:2f76C0Ti0.net

非公式cm12を入れるわ

666 ： アンクルホールド(catv?)＠＼(^o^)／：2015/01/16(金) 19:53:23.48 ID:Af++jth+0.net

>>407
いや、普通に居た。
Androidって宗教だなって思った。

667 ： シャイニングウィザード(豚)＠＼(^o^)／：2015/01/16(金) 20:04:47.91 ID:rvEdlfRJ0.net

Appleは宗教団体だから信者はそれこそ世界中に億単位でいるけど、ただの広告屋のGoogleが広告見せるために作ったOS信仰してるやつなんかいないだろ

668 ： イス攻撃(大阪府)＠＼(^o^)／：2015/01/16(金) 20:07:16.01 ID:OiRvqtcl0.net

自分ところの問題を他を批判して避難回避しようとするのるやつおるだろ
あれが信者だよ

669 ：名無しさん＠涙目です。(空)＠＼(^o^)／：2015/01/16(金) 21:38:47.52 ID:BRh/L8tW0.net

2chMate 0.8.6.17 dev/RIM/Q5/4.3/LT

670 ： ランサルセ(豚)＠＼(^o^)／：2015/01/16(金) 23:46:51.31 ID:x8g+6PoN0.net

てすてす
2chMate 0.8.6.16 dev/HTC/HTL21/4.1.1/LR

671 ：名無しさん＠涙目です。(豚)＠＼(^o^)／：2015/01/16(金) 23:51:18.97 ID:W7V+49ys0.net

>>1
知ってて広めてた癖に汚ねーやり方だな

672 ：名無しさん＠涙目です。(石川県)＠＼(^o^)／：2015/01/17(土) 00:00:14.34 ID:gNrMzRt+0.net

中古のAndroid安くなる？
4.1.1が底だけど

673 ： ボ ラギノール(北海道)＠＼(^o^)／：2015/01/17(土) 00:55:31.56 ID:WI4le26n0.net

９億台を新しいアンドロイドにする計画をしたらめっちゃビジネスになるよね

674 ： バーニングハンマー(東京都)＠＼(^o^)／：2015/01/17(土) 01:18:49.62 ID:16UTr7Pr0.net

どうせ日本のメーカーなんて、セキュリティーアップデートを提供してないところだらけだからな

675 ： 栓抜き攻撃(大阪府)＠＼(^o^)／：2015/01/17(土) 02:29:46.94 ID:CjtEOpaF0.net

この攻撃方法はネットで簡単に入手出来るね。
JavaScriptとJava言語のリフレクションが分かればいろんな夢が見れる

676 ： ショルダーアームブリーカー(茸)＠＼(^o^)／：2015/01/17(土) 03:10:14.63 ID:iiQudRUm0.net

2chMate 0.8.6/Sony/SO-04E/4.2.2/LR

677 ： フェイスクラッシャー(SB-iPhone)＠＼(^o^)／：2015/01/17(土) 07:04:06.44 ID:PO+esBnf0.net

>>675
夢で逢いましょう