Project!」コメント小学3年生の頃からマジック・超魔術・手品が大好きでした。現在はAndroidアプリ製作、WEBデザイナーです。携帯用QRコード携帯のバーコードリーダーで読取ってご使用下さい。記事ヒント:「記事」にポイントを合わせると「AoiProject!BLOG」内の検索が出来ます。(ただし、改行されません。>>2011年06月26日Android脆弱性問題:未対応モデルも昨日の関連記事です。以下、読売新聞より↓↓↓Android脆弱性問題:未対応モデルもスマートフォンの人気が高まる中、主力のAndroid端末で大きな問題が起きている。セキュリティーの弱点である「脆弱性」を、修正していない機種が存在しているのだ。(テクニカルライター・三上洋)Android14機種のうち、2機種が未修正IPAによるスマートフォンの脆弱性調査。赤は脆弱性二つとも未対策、黄色は一つが未対策、青は二つとも対策済み(2011年6月現在、IPAのレポートによる)IPAによるスマートフォンの脆弱性調査。Androidの「脆弱性対策」が問題になっている。脆弱性とは、外部から攻撃されると何らかの被害にあう弱点・欠陥のこと。この脆弱性を外部から攻撃されると、ウイルスや不正プログラムの被害にあって、犯人によって遠隔操作されたり、個人情報を盗み取られたりする危険性がある。22日に「スマートフォンへの脅威と対策に関するレポート」を発表した。IPAが独自調査で各社のAndroid端末の脆弱性をチェックしたものだ。それによると、脆弱性がみつかってから10か月たっても、修正されていない機種があった。IPAでは2011年3月に発見された不正プログラム「ドロイド・ドリーム」を使って、Androidのスマートフォン14台をチェックした。この「ドロイド・ドリーム」は、2010年8月に発見された二つの脆弱性を攻撃するものだ。2011年3月の時点では、14機種中11機種(79%)で、不正プログラムを実行できてしまった。次に6月の時点で、各社に脆弱性への対応状況を問い合わせたところ、3か月たったにもかかわらず、まだ2機種で修正されていなかった。して脆弱性が残ったままとなっている。「ドロイド・ドリーム」などの不正プログラムの被害にあう可能性がある機種だ、ということになる。機種ごとにカスタマイズされているのが原因Android端末における概略図。端末メーカーが機種ごとにOSをカスタマイズしているため、脆弱性への対策が遅くなる(IPAのレポートによる)Android端末における概略図。脆弱性が長期間放置されているのだろうか。その原因は、Androidそのものの構造・OS(基本ソフト)にある。パソコンのWindowsやMacOS、そしてiPhone/iPadなどのiOSでは、基本ソフト=OSの開発会社が一括管理し、機種を問わずに共通のOSを配布・アップデートしている。同じWindowsパソコンであれば、メーカーや機種を問わず同じOSを使っている。バージョンによる違いはあるが、Windows7の機種であれば、どのパソコンでも同じWindows7を使っている。Windows7に脆弱性が発見された場合、マイクロソフトが修正プログラムを配布すれば、メーカーや機種を問わず、すべてのWindows7マシンで修正できる。それに対してAndroidでは、機種ごとにメーカーがカスタマイズしているという面倒な事情がある。端末のスペックや仕様によって、Androidのバージョンが異なるし、独自のシステムや仕様を使うために、Androidをカスタマイズしている。OSを作っているGoogleが脆弱性を修正したとしても、メーカー側ですぐに対応できるとは限らないのだ。この事情により、上の表のように脆弱性への対応がバラついてしまう。2010年8月に発見された脆弱性なのに、10か月たった2011年6月になっても修正できていないという機種も出てきてしまうのだ。これについてIPAでは、他組織との情報共有を進める、脆弱性対策情報を蓄積・公開することで、脆弱性対策を推進すると発表している。Androidではウイルス対策ソフトが必須に脆弱性を攻撃するAndroidアプリの動作。ファイルを削除したり、遠隔操作で電話をかけたりGPSで居場所を調べるといったことができてしまう(IPAのレポートによる)脆弱性を攻撃するAndroidアプリの動作。調査対象となった「ドロイド・ドリーム」という不正プログラムは、幸いなことに目立った被害を起こすものではなかった。Market」で配布されていたことから、最大で20万件近いダウンロードがあったと推測されている。問題の脆弱性を攻撃すると、本来はアクセスできないはずのファイルにもアクセスできてしまう。Androidにもセキュリティーーソフトを」参照)。このようにAndroid端末は、脆弱性の修正が遅くなること、攻撃されると被害がパソコン以上に大きくなることから、ユーザーは警戒するべきだ。最大の防御は、Android用のウイルス対策ソフト・セキュリティー対策ソフトを導入することだ。筆者は以前の記事で、「Androidのセキュリティー対策ソフト導入は絶対ではなく、ルールを守ることができる人ならば導入せずに様子を見てもよい」と書いた。この状況を考えて、方針を変更したい。Android端末には、セキュリティー対策ソフトは必須だ。Androidでは、脆弱性の修正が遅れがちになるため、ウイルスや不正プログラムの被害にあいやすいためだ。Androidユーザーは、必ずセキュリティー対策ソフトを導入しよう。McAfee」を無料提供する。McAfee」を提供している。auの場合は、下記のいずれかを導入しよう。ベータ版」9月30日まで無料。発売されているスマートフォンの夏モデルを買おうと思っている人は、必ずセキュリティー対策ソフトを導入しよう。家族や知人にもすすめてほしい。読売新聞)ほとんどパソコンと変わらない状態ですね。ウイルス対策やセキュリティーを考えなければならないほど高性能になりましたが、その分、面倒になった気がします。非常に面白い端末であることには違いありません。演技後は両方のデックを調べていただくことが可能です。演技後、他のマジックを続けて演じる事が出来ます。「AoiProject!」オリジナルマジックブログの中でもアップしていきます。2.0SeesaaブログこちらのHPはリンクフリーです。メールでご一報いただければありがたいです。このHPの画像や動画、文章等を無断で転載されることはお断りしております。