独自仕様のために脆弱性対策が遅れるAndroid端末--IPAがレポート（IPA）

独立行政法人情報処理推進機構（IPA）は6月22日、IPAテクニカルウォッチ第3回として「『スマートフォンへの脅威と対策』に関するレポート」を公開した。本レポートは、Android OSを搭載したスマートフォンに対して、IPA独自で脆弱性への対策状況を検査し、その結果に基づ

調査・レポート・白書・ガイドライン調査・ホワイトペーパー

22 views

2011.6.24 Fri 8:00

独立行政法人情報処理推進機構（IPA）は6月22日、IPAテクニカルウォッチ第3回として「『スマートフォンへの脅威と対策』に関するレポート」を公開した。本レポートは、Android OSを搭載したスマートフォンに対して、IPA独自で脆弱性への対策状況を検査し、その結果に基づきAndroid端末の脆弱性対策の実情と課題の考察をまとめた技術レポート。検査時期は本年3月で、3月の時点で市販されていたAndroid端末14機種を対象に実施した。検査には「ドロイド・ドリーム」というウイルスを構成するプログラムの一部を用いた。ドロイド・ドリームは、2010年8月に発覚した脆弱性などを悪用するもので、検査ではこのウイルスが悪用の対象とする2件の脆弱性への対応状況を確認している。

3月の検査時点でAndroid OS自体は対策済みとなっていたが、3月の実験ではこれらの脆弱性に対策できていない機種が14機種中11機種（約79％）に上った。間隔をおき、6月に各機種の対策状況をAndroid端末販売元に確認したところ、対策できていない機種は2機種残っていた。このように、端末メーカーは機種それぞれにおいてAndroid OSに独自の仕様を加えて搭載しているため、対応に時間がかかる傾向にある。レポートでは、Android端末の脆弱性対策推進に向けたIPAの取り組みとして、Android OSを含むスマートフォンのセキュリティに取り組む組織と情報共有しながらAndroid端末の脆弱性対策を推進していくこと、脆弱性対策情報データベース「JVN iPedia」にスマートフォンに関連する脆弱性情報を蓄積し公開していくことを挙げている。
（吉澤亨史）

http://www.ipa.go.jp/about/technicalwatch/20110622.html

独自仕様のために脆弱性対策が遅れるAndroid端末--IPAがレポート（IPA）

特集

アクセスランキング

元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

４１歳コンビニ店長の転職PR

ｆｊコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

保証人に送付した学費請求書の住所に誤り、個人情報が漏えい（横浜市立大学）

HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携