2ちゃんねる スマホ用 ■掲示板に戻る■ 全部 1- 最新50    

■ このスレッドは過去ログ倉庫に格納されています

Google、Androidの古いバージョン(4.3まで)のサポートを打ち切り、9億台が脆弱性放置の危険性

1 : レインメーカー(岐阜県)@\(^o^)/:2015/01/14(水) 14:03:05.46 ID:9DX7rZna0●.net ?PLT(13000) ポイント特典

Google、古いAndroidのサポート終了か 9億台で脆弱性放置の恐れ

 世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、
米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。
脆弱性検証ツール「Metasploit」を手掛けるRapid7の研究者が1月12日のブログで伝えた。

 それによると、Googleは最近まで、Android 4.3(Jelly Bean)の脆弱性について報告を受けると迅速に対応していた。
ところが、このほど新たに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、
Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4よりも前のバージョンであれば、
我々は一般的に、自らパッチを開発しない。4.4より前のバージョンに影響する報告で、
パッチを伴わないものについては、OEMに通知する以外の対応はできない」と返事があったという。

 WebViewはAndroid 4.3までのバージョンに使われていたWebページレンダリングのためのコンポーネントで、
Android 4.4(KitKat)からはChromiumベースのバージョンに置き換えられている。

 OSなどのサポートを巡っては、米Microsoftがサポート期限を公表しているのに対し、GoogleやAppleは公表していない。
しかしRapid7の研究者はGoogleの返答から、現時点で同社がサポートの対象としている
Androidは現行バージョンのLollipop(5.0)と1つ前のバージョンのKitKat(4.4)に限られていて、
Jelly Bean(4.0〜4.3)までのバージョンについては、WebViewの脆弱性修正パッチ提供が打ち切られたことが分かったと指摘した。

 Googleの統計によれば、2015年1月5日の時点でLollipopの普及率は0.1%に満たず、
KitKatは約39%。残る60%をJelly Beanまでのバージョンが占めている。
それにもかかわらずGoogleのサポートは打ち切られ、「9億3000万台以上のAndroid携帯がGoogleの公式セキュリティパッチの対象外になっている」(Rapid7の研究者)という。
http://image.itmedia.co.jp/news/articles/1501/13/androidshare01.jpg
http://www.itmedia.co.jp/news/articles/1501/13/news113.html

628 : ニーリフト(茸)@\(^o^)/:2015/01/15(木) 21:21:56.57 ID:/IDMo/IA0.net
縛りがまだ残ってるのに
2chMate 0.8.6/SHARP/SH-07E/4.2.2/LR

629 : ときめきメモリアル(滋賀県)@\(^o^)/:2015/01/15(木) 21:38:37.41 ID:YgoRVrSg0.net
最近発表されたソニーのハイレゾ最上位機種が4.2だったよな?

630 : 32文ロケット砲(新潟県)@\(^o^)/:2015/01/15(木) 22:55:31.23 ID:3bt9S5/Z0.net
打ち切り早すぎワラタ

631 : 張り手(東京都)@\(^o^)/:2015/01/15(木) 23:36:11.44 ID:4Xl6AJTO0.net
2chMate 0.8.6/SHARP/SH-04E/4.1.2/LT
\(^o^)/オワタ

632 : ドラゴンスリーパー(禿)@\(^o^)/:2015/01/15(木) 23:53:55.26 ID:gAaMEGvt0.net
しばらく大丈夫かしら
2chMate 0.8.6/Sony/401SO/4.4.4/LT

633 : パイルドライバー(広島県)@\(^o^)/:2015/01/15(木) 23:57:44.62 ID:KtqiQTaR0.net
2chmate専用機にするか・・・

2chMate 0.8.6/NEC/N-04C/2.3.3/GR

634 : イス攻撃(大阪府)@\(^o^)/:2015/01/16(金) 00:12:56.36 ID:OiRvqtcl0.net
2chのリンクが一番やばいだろw

635 : 目潰し(庭)@\(^o^)/:2015/01/16(金) 00:19:07.84 ID:TYcCKCky0.net
てすと まだまだやれる!
2chMate 0.8.6/CASIO/CAL21/4.0.4/DR

636 : ファイナルカット(茸)@\(^o^)/:2015/01/16(金) 00:30:24.71 ID:VBwaJ0F90.net
サポート終了したのって今年入ってから?詳しい日時は出てないよね

637 : 栓抜き攻撃(庭)@\(^o^)/:2015/01/16(金) 02:31:45.78 ID:BB0d3pE+0.net
>>119
アップグレードするともっさりするのか
経年でもっさりしてるのか
どっちだよ?

638 : キャプチュード(埼玉県)@\(^o^)/:2015/01/16(金) 02:57:34.25 ID:Cozsu8Xs0.net
>>637
アップデート内容にスペックが追いついてない

639 : 不知火(茨城県)@\(^o^)/:2015/01/16(金) 03:05:12.74 ID:5Rm7v/Kg0.net
一路さん

640 : TEKKAMAKI(庭)@\(^o^)/:2015/01/16(金) 03:13:51.91 ID:vCD1iEiU0.net
Googleはわりと昔からサービス打ち切ったり
やりたい放題

641 : ストレッチプラム(家)@\(^o^)/:2015/01/16(金) 03:33:03.22 ID:3XI+G+RJ0.net
マジかよ、と思って確認したら、4.1だった

642 : アルゼンチンバックブリーカー(神奈川県)@\(^o^)/:2015/01/16(金) 03:51:34.42 ID:bx7lEoS40.net
グーグル的には18ヶ月保証云々やってねぇのが悪いってことかな?

643 : リバースパワースラム(庭)@\(^o^)/:2015/01/16(金) 03:55:21.21 ID:TMwIfNof0.net
つーかAndroid自体はGoogleじゃなくて
実質的にタブレットの購入メーカーのサポートじゃ無かったっけ?

644 : リバースパワースラム(庭)@\(^o^)/:2015/01/16(金) 04:00:18.90 ID:TMwIfNof0.net
あー、結局はタブレットなどの製造メーカーにGoogleが
こういう脆弱性があるからアップデートしたほうがいいよ〜(肉迫
と言ってくるだけだから別段以前と変わってないな。
危うく釣られるとこだったw


タブレットメーカーは売り切りだから
そもそもサポートなんかあってないようなもんだし

645 : ストレッチプラム(庭)@\(^o^)/:2015/01/16(金) 04:05:30.18 ID:xLs7kzV+0.net
後半年もたせないといけないのに〜
2chMate 0.8.6/SHARP/SHL21/4.1.2/LR

646 : ブラディサンデー(東京都)@\(^o^)/:2015/01/16(金) 04:12:03.24 ID:7N+v/M0K0.net
カスタムロム焼けばいいのか?

647 : ファイナルカット(チベット自治区)@\(^o^)/:2015/01/16(金) 04:32:12.38 ID:nz58NObn0.net
この問題って確かkitkatでも4.4.4じゃないとだめなんだろ
4.4.2だと確かだめだった筈

648 : ミラノ作 どどんスズスロウン(大阪府)@\(^o^)/:2015/01/16(金) 06:33:22.66 ID:2VYqiMwM0.net
Googleはサポートしなさすぎだな。
やっぱり無料は限界なのかな。

649 : ストマッククロー(茸)@\(^o^)/:2015/01/16(金) 06:57:27.24 ID:HWSYH3We0.net
これはGoogleってかドコモだauだ犬が早々とサポート切るのがいけない。

650 : フルネルソンスープレックス(広島県)@\(^o^)/:2015/01/16(金) 07:31:09.57 ID:AZF9KAxb0.net
ロロロロロリポキタ━(゚∀゚)━!
2chMate 0.8.6/asus/Nexus 7/4.4.4/LR

651 : 毒霧(神奈川県)@\(^o^)/:2015/01/16(金) 09:01:01.27 ID:Yt/gSReG0.net
ようやく5.0.2降ってきた。
2chMate 0.8.6/asus/Nexus 7/5.0.2/DT

652 : ハイキック(空)@\(^o^)/:2015/01/16(金) 09:05:18.25 ID:zDrCwZYu0.net
>>637
スレ違いだぜ死ねや

653 : ボマイェ(芋)@\(^o^)/:2015/01/16(金) 09:24:19.72 ID:FUd5KavX0.net
>>652
ワシのそそり立つチンコ見てもそう言えるか?ああん?

654 : ハイキック(空)@\(^o^)/:2015/01/16(金) 09:50:03.25 ID:zDrCwZYu0.net
>>653
いやん

655 : 栓抜き攻撃(広島県)@\(^o^)/:2015/01/16(金) 11:48:01.67 ID:bB+MTT6W0.net
2chMate 0.8.6.17 dev/NEC/LT-NA7F/2.2/DT

656 : フェイスロック(茸)@\(^o^)/:2015/01/16(金) 12:28:16.08 ID:0I8l0h2F0.net
なんだこれ誤報かよ

657 :名無しさんがお送りします:2015/01/16(金) 12:44:00.91 ID:1sF5n8PvD
>>655の勝ち

658 : 32文ロケット砲(長屋)@\(^o^)/:2015/01/16(金) 13:09:19.78 ID:VCGYiUmx0.net
タダOSなんてこんなもの。
嫌ならIOSに乗り換えだな。

659 : 栓抜き攻撃(大阪府)@\(^o^)/:2015/01/16(金) 13:28:34.48 ID:/GYTV5jb0.net
WebKit版WebViewはメンテナンスしないってだけでは
appllio.com/20150116-6085-android-os-webview-support

660 : スリーパーホールド(東京都)@\(^o^)/:2015/01/16(金) 15:21:44.18 ID:BJMdjM990.net
標準ブラウザの開発中止が出たのは2012JB4.1
今回パッチも作らないと表明したのが2015

二年経ってるのでGoogle糞とか言ってるのは言いがかり
糞なのはサポート終わるのを承知で標準ブラウザ乗せ続けたメーカーとキャリア

661 : 閃光妖術(東京都)@\(^o^)/:2015/01/16(金) 15:30:36.81 ID:RPBsS8fA0.net
Androidの標準ブラウザはChromeですよ。
ちなみに標準IMEはGoogle日本語入力です。
いったいいつ発売されたスマホ使ってるんですか?
2chMate 0.8.6.17 dev/motorola/Nexus 6/5.0.1/LR

662 : ボマイェ(芋)@\(^o^)/:2015/01/16(金) 16:08:34.67 ID:FUd5KavX0.net
>>661←単なる無知を超えた精神病ぽいな

663 : ビッグブーツ(神奈川県)@\(^o^)/:2015/01/16(金) 17:30:31.51 ID:PVnjoy0b0.net
もうandroidは懲り懲りだ。
次はiOSかな

FirefoxOS今がチャンスでっせ

664 : イス攻撃(大阪府)@\(^o^)/:2015/01/16(金) 17:32:47.87 ID:OiRvqtcl0.net
こりゃ表ブラを標準にしてるキャリアせいでバッタバッタ逝くな

665 : バーニングハンマー(東京都)@\(^o^)/:2015/01/16(金) 17:49:02.72 ID:2f76C0Ti0.net
非公式cm12を入れるわ

666 : アンクルホールド(catv?)@\(^o^)/:2015/01/16(金) 19:53:23.48 ID:Af++jth+0.net
>>407
いや、普通に居た。
Androidって宗教だなって思った。

667 : シャイニングウィザード(豚)@\(^o^)/:2015/01/16(金) 20:04:47.91 ID:rvEdlfRJ0.net
Appleは宗教団体だから信者はそれこそ世界中に億単位でいるけど、ただの広告屋のGoogleが広告見せるために作ったOS信仰してるやつなんかいないだろ

668 : イス攻撃(大阪府)@\(^o^)/:2015/01/16(金) 20:07:16.01 ID:OiRvqtcl0.net
自分ところの問題を他を批判して避難回避しようとするのるやつおるだろ
あれが信者だよ

669 :名無しさん@涙目です。(空)@\(^o^)/:2015/01/16(金) 21:38:47.52 ID:BRh/L8tW0.net
2chMate 0.8.6.17 dev/RIM/Q5/4.3/LT

670 : ランサルセ(豚)@\(^o^)/:2015/01/16(金) 23:46:51.31 ID:x8g+6PoN0.net
てすてす
2chMate 0.8.6.16 dev/HTC/HTL21/4.1.1/LR

671 :名無しさん@涙目です。(豚)@\(^o^)/:2015/01/16(金) 23:51:18.97 ID:W7V+49ys0.net
>>1
知ってて広めてた癖に汚ねーやり方だな

672 :名無しさん@涙目です。(石川県)@\(^o^)/:2015/01/17(土) 00:00:14.34 ID:gNrMzRt+0.net
中古のAndroid安くなる?
4.1.1が底だけど

673 : ボ ラギノール(北海道)@\(^o^)/:2015/01/17(土) 00:55:31.56 ID:WI4le26n0.net
9億台を新しいアンドロイドにする計画をしたらめっちゃビジネスになるよね

674 : バーニングハンマー(東京都)@\(^o^)/:2015/01/17(土) 01:18:49.62 ID:16UTr7Pr0.net
どうせ日本のメーカーなんて、セキュリティーアップデートを提供してないところだらけだからな

675 : 栓抜き攻撃(大阪府)@\(^o^)/:2015/01/17(土) 02:29:46.94 ID:CjtEOpaF0.net
この攻撃方法はネットで簡単に入手出来るね。
JavaScriptとJava言語のリフレクションが分かればいろんな夢が見れる

676 : ショルダーアームブリーカー(茸)@\(^o^)/:2015/01/17(土) 03:10:14.63 ID:iiQudRUm0.net
2chMate 0.8.6/Sony/SO-04E/4.2.2/LR

677 : フェイスクラッシャー(SB-iPhone)@\(^o^)/:2015/01/17(土) 07:04:06.44 ID:PO+esBnf0.net
>>675
夢で逢いましょう

総レス数 677
133 KB
掲示板に戻る 全部 前100 次100 最新50
read.cgi ver 2014.07.20.01.SC 2014/07/20 D ★