Android 4.3以下のセキュリティ問題

グーグル、Android 4.3以下のセキュリティ問題に公式言及。自分でできる対策方法も
2015/01/24(土) 20:48 文: きもば
jb43
少し前に、「Android 4.3以下のセキュリティが切り捨てられる、9億台が脆弱性に晒される」と話題になったことがありました。
これはセキュリティ研究者がAndroid 4.3以前のWebViewの脆弱性を報告したのに対し、Googleが対応しないと回答したことに端を発するもの。
これについてGoogleのAdrian Ludwig氏がGoogle+上で公式に言及しました。
それによれば、Android 4.3以下で採用されているWebViewは、レンダリングエンジンとしてWebKitが用いられていますが、
このプロジェクトは2年以上の時を経て、
コードが500万行にものぼり、数百の開発者が毎月数千もの新しいコミットを追加するなど、
非常に膨大なものとなったため、
脆弱性のパッチを適用することも難しくなってきていました。
そこでAndroid 4.4以降ではWebViewではなくGoogleのChromiumが用いられ、この部分はシステムから分離されました。
これによりGooglePlay経由で直接アップデートが可能なので、常に安全な状態が保てます。
以上がGoogleのWebViewにセキュリティパッチのサポートをやめた理由・経緯となります。
WebViewは標準ブラウザや、アプリ内ブラウザなどに利用されているものです。
これまでGoogleが行っていたセキュリティパッチの適用を、各OEMメーカーが実施するか、またはAndroid 4.4へのバージョンアップを提供することで、
脆弱性の問題はクリアできますが、そうは言ってもなかなか最新のOSにアップデートされるデバイスばかりでもありません。
そこで、Adrian Ludwig氏の奨励する、個人でもできる対策方法が、ChromeやFirefoxといったブラウザを使うことです。
これらはまず、WebViewを利用していない上に、単独のアプリとして提供されているため、Google Playで最新の状態を保つことができるので、脆弱性への対処もすぐに行われるからです。
同氏はSamsung、LG、Motorola、HTCといった大手メーカーの端末やNexusシリーズは、Chromeがプリインストールまたはデフォルトブラウザとなっていることを指摘しています。
Xperiaシリーズも国内版はキャリアのサービスとの互換性からか「標準ブラウザ」がインストールされていますが、
確かに国際版はChromeしか入っていませんね。
Android 4.3以下のユーザーが今すぐに取れる自衛措置は、ChromeやFirefoxといったブラウザに乗り換えること、ということになりそうです。
ただしWebViewを用いて作成されたアプリケーションで、脆弱性を突いたページを開いてしまう可能性もゼロとは言い切れませんので、
100%解決とは言いにくいところではありますが、普通にブラウジングする上では安心と言えるのではないでしょうか。

すまほん!!
https://smhn.info/201501-android-4-3-jelly-bean-security

古いAndroidのサポート終了か

Google、古いAndroidのサポート終了か　9億台で脆弱性放置の恐れ　 ITmedia
投稿者 ダイナモ
日時 2015 年 1 月 13 日 21:56:2
世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、
米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。
脆弱性検証ツール「Metasploit」を手掛けるRapid7の研究者が1月12日のブログで伝えた。
それによると、Googleは最近まで、Android 4.3（Jelly Bean）の脆弱性について報告を受けると迅速に対応していた。
ところが、このほど新たに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、
Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4よりも前のバージョンであれば、
我々は一般的に、自らパッチを開発しない。4.4より前のバージョンに影響する報告で、
パッチを伴わないものについては、OEMに通知する以外の対応はできない」と返事があったという。
WebViewはAndroid 4.3までのバージョンに使われていたWebページレンダリングのためのコンポーネントで、
Android 4.4（KitKat）からはChromiumベースのバージョンに置き換えられている。
OSなどのサポートを巡っては、米Microsoftがサポート期限を公表しているのに対し、
GoogleやAppleは公表していない。
しかしRapid7の研究者はGoogleの返答から、
現時点で同社がサポートの対象としているAndroidは現行バージョンのLollipop（5.0）と1つ前のバージョンのKitKat（4.4）に限られていて、
Jelly Bean（4.0～4.3）までのバージョンについては、WebViewの脆弱性修正パッチ提供が打ち切られたことが分かったと指摘した。
Googleの統計によれば、
2015年1月5日の時点でLollipopの普及率は0.1％に満たず、
KitKatは約39％。残る60％をJelly Beanまでのバージョンが占めている。
それにもかかわらずGoogleのサポートは打ち切られ、
「9億3000万台以上のAndroid携帯がGoogleの公式セキュリティパッチの対象外になっている」（Rapid7の研究者）という。
「脆弱性が公開されているにもかかわらずアップストリームベンダーがパッチを提供するつもりがないのなら、
一般ユーザーは永久に脆弱なまま放置される」と研究者は述べ、攻撃の格好の標的になりかねないと危惧。
「次に脆弱性が公開された時にはGoogleが考え直してくれることを願う」と結んでいる。

ITmedia
http://www.itmedia.co.jp/news/articles/1501/13/news113.html 　

★阿修羅♪
http://www.asyura2.com/14/it12/msg/116.html

[通信] Xperia ZをPC（Windows7）にUSB接続

スマホ情報

Xperia ZをPC（Windows7）にUSB接続
Xperia ZをPC（Windows7）に直接USBで接続することができます。
PCに接続することでPCの音楽ファイルをWalkmanアプリに追加することも可能です。
充電のみのUSBケーブルではだめで、データ転送ができるUSBケーブルが必要です。
過去記事「Xperia Z SO-02E ワイヤレスオーディオレシーバー」で紹介したDRC-BT60に同梱されているUSBケーブルは充電およびデータ転送ができるMicroUSBでXperia ZとPCにそのまま接続することができました。
USBケーブルを購入する必要があります。

マックんのブログ
http://mtokusryx.seesaa.net/article/358877282.html


■PC接続時のスマホ画面
PC（Windows7）とXperia ZがUSB接続できると以下の様なPC Companion ソフトウェアをコンピュータにインストールするかのダイアログが表示されます。
最初はインストールを選択し、Xperia Z のドライバとPC CompanionをPCにインストールすることにより、PCでXperia Zが認識されます。
一度インストールしたら、スキップでもインストールでもどちらでも構いません。
万が一、PC Companionが起動しない場合は、こちらのドライバをインストールして試してみてください。
http://developer.sonymobile.com/downloads/drivers/

マックんのブログ
http://mtokusryx.seesaa.net/article/358877282.html

スマホ情報

2013年06月11日21:56
PCAndroid
LOST.DIRとは何か。
アクセス解析してたら、LOST.DIRについての検索率が大変高いのでLIST.DIRフォルダとは一体どういったものなのか、簡単に説明しときます。
LOST.DIRとはSDカードやUSBメモリなどにフォルダとしてシステムが自動的に作成するものです。
どういった時に作られるかというと、ストレージ内に保存されたデータが何らかの影響で破損してしまった時に、そのデータの残骸が格納するためのフォルダです。基本的に、LOST.DIRをPCなどから見ると番号だけで、拡張子がついていない連番ファイルが並んでいることが多いです。
LOST.DIRはデータが破損した時に緊急でそのデータが退避されるフォルダだと勘違いされている方が居られるようですが、そんなフォルダではありまん。よって、LOST.DIR内のデータからデータを復元することは基本的に不可能と考えてください。
SDカードなんかは消耗品ですので、いつデータが破損してしまってもおかしくありません。そんな時に焦ることがないように、普段からPC等にバックアップをとっておくことが必須です。
LOST.DIRは削除してもいいのか、ということですが、基本的には削除しても構いません。たまにですが、LOST.DIRのみで3GBくらい使ってしまうこともあるので、定期的に確認してください。
また、削除してもすぐにまたフォルダが作成され、中に連番データが作成される場合はSDカードまたはUSBメモリ等が内部的に破損してしまっている可能性が高いですので、なるべく早めに新しいカードまたはUSBメモリを準備してください。
あと、新しいカードに変えるときにLOST.DIRをコピーまたは移動する必要はあるのか、ということですが、ユーザーにとって必要のないフォルダですので、コピーする必要はありません。
とまぁ、こんなところですかね。

魔法のツボ
http://blog.livedoor.jp/roroku/archives/51980716.html

[機器][携帯電話] au, 2012年モデル

スマホ情報
MOMO9 加強版 内部SDと外部SDを入れ替える方法
公開：2012年07月30日(月)
アンドロイド タブレット PC MOMO9 加強版 Android 4.0 AllWinner A10 タブレット 7インチ CPU 1.5GHz ANDROID TABLET 静電式
2012/6/19 初稿
「MOMO9 加強版」 では「/sdcard」を外部ストレージ(microSD)ではなく、内部でもっている８Ｇの一部に割り当てています。
今回は内部ストレージ「/mnt/sdcard」と外部ストレージ「/mnt/extsd」を入れ替えてみる話です。
（※ 情報元はSNSメンバーから頂きました。）
2012/7/30 追記
記載された手順にてプロパティの変更が出来ないとのご投稿を頂きました。
記事内に事前準備を追記し、プロパティの変更が出来るようにしました。

アンドロイド少女隊 MOMO9
http://androidgirlstablet.com/blog-entry-148.html

スマホ情報

本体メモリーと内部ストレージとSDカードってどう違うのですか? データの移動って...
rururu_83さん
2012/4/2918:29:53
本体メモリーと内部ストレージとSDカードってどう違うのですか?
データの移動ってできるんですか？
SDカードにコピーしたいです初心者なのですいません
Xperia acro HDを使っています
閲覧数：10,227 回答数：1 お礼：50枚
ベストアンサーに選ばれた回答
d0x0b18さん
2012/4/3012:25:33
本体メモリーはシステム関連のものや移動不可能なアプリが入ります。
内部ストレージはxperia acro hdに内蔵されたSDカードのようなもので、移動させたアプリや画像や音楽などのデータが入ります。
対してmicroSDのことを外部ストレージというときがあります。
※この内部ストレージのせいで少しややこしくて、xperia acro hdでいう「SDカード」とはmicroSDのことではなくて内部ストレージを指すことがあります。

データを移動させたいときは、プリインストールされているASTROなどのファイル管理アプリを使います。
mntというフォルダの中にsdcardとext_card(docomoだとexternal_card？)というフォルダがあります。
SDカードにコピーということでしたら、ext_cardの中で該当データを選択→コピーして、sdcardのどこかに貼り付けすればいいです。
※sdcard＝内部ストレージ、ext_card＝microSD
ASTROの詳しい使い方については調べたら出てきますよ^^

Yahoo!知恵袋
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1186470936






cpdr31さん
2014/2/1416:37:43
Xperiaです。
SDカードに アプリをうつす方法をおしえてください。
あと、内部ストレージに移動 と携帯端末に移動 とはどう言う意味ですか?
補足
携帯端末と内部ストレージとは
同じ意味何ですか?
アプリをとらないと
SDカードに 移動はできなんですか?
ベストアンサーに選ばれた回答
sea_gull_0130さん
2014/2/1519:18:07
内部ストレージはAndroid4.0以降でAndroidOSの標準になったスマホに内蔵されたストレージ領域です。
これは通常のアプリがインストールされる領域(携帯端末と称される部分)とは異なり、Android4.0より前のSDカードと同じ位置づけになります。
ですのでAndroid4.0より前ではアプリをSDカードに移動出来ましたが、
Android4.0以降ではアプリの移動は内部ストレージにしかできない仕様になりました。
簡単にまとめますと、
Android4.0より前：
アプリをインストールできるのはスマホの通常のインストール領域(携帯端末)、SDカードに移動することも可能
Android4.0以降：
アプリをインストールできるのはスマホの通常のインストール領域(携帯端末)、内部ストレージに移動することも可能
SDカードにはアプリを移動できない
と言う事です。
補足への回答：
上記を読んで理解できないですかね？
内部ストレージとはスマホ内に設けられたストレージ領域です。携帯端末とは別になります。
ですからAndroid4.0以降の場合はSDカードに移動させることは不正改造(root化)＋root化が前提のアプリがない限りできません。

Yahoo!知恵袋
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q11121019971

[機器] 台湾MUCHTEL社RstreamA1 (Android2.1スマホ)

[機器] 台湾MUCHTEL社RstreamA1 (Android2.1スマホ)
7,980円で、人生初Android機導入。
書庫日記
カテゴリ練習用
2011/12/24(土) 午前 5:03
むむ？なんだこの子は？
SIMロックフリーの海外スマホ、Android2.1、
無線LAN、WCDMA＋GSM、GPS、日英中対応。アウトレット\7980-。
やばいやばい。このオーラと価格はやばい！ｗ
http://t.co/PpKcrzuF
衝動的に謎Android機をヒャッホー！！
初アンドロイド機は君だ！ｗｗｗ　
梅田ソフマップでアウトレット7980円で 入手した謎の海外Android機「RstreamA1」。
漢字Fontが微妙に中国ぽいのと、個人的に初Androidである取っ付きにくさを除けば、
非常に快適快調。
初Android雑感。フリック入力うざすｗｗｗ
タッチペン使わせろｗ
欲しいアプリが何でも簡単入手なのは流石最先端プラットホーム。
やっと手持ちのWiMAXモバイルルータが活用出来た感じ。
今さらながらRstreamA1で検索。
ルート奪取、Androidのアップデート、入手可能な互換性のある交換バッテリ情報など、
どれもそれなりに刺激的な情報だが、今のところAndroid2.1でも不都合は無し。
ニコニコ動画もアプリで見れるしね♪。
そのうちイオンSIMでも試してみるかなと。
普通のスマホと違って3.5mmステレオプラグなのがいい。
マイクロUSB接続で簡単にパソコンから認識、充電・給電可能な汎用性の高さがGood！
「RstreamA1」 http://t.co/4P9hUoGu の正体。
FOMA網MVNO月額4980円で「海外が安いIP電話」として参入したサービスの専用端末でした。
auのスカイプ公式搭載や、イオン980円SIMと競合して爆死したものと思われ。南無・・・。
「RstreamA1」台湾MUCHTEL社製。台湾で良かったｗ
＞MVNOのアールストリーム、台湾の端末メーカーと提携。Android端末を投入
- ITmedia プロフェッショナル モバイル http://t.co/bTlJJIkR
本体下側の丁度いい穴があるので、裏蓋に切り込みを作ってストラップを付けてみる。
百均のテキトーなスマートフォン用画面保護シールがジャストフィット。
さて、命名の儀はどうしよう。

的場ただしのデイリーバックアップ/ジオログ
https://blogs.yahoo.co.jp/mato003r2

RstreamA1 (Android2.1) → MUCHTEL-A1 (Android2.2)
書庫日記
カテゴリ練習用
2011/12/24(土) 午後 5:05
明け方、ネットで見つけた
「RstreamA1をAndroid2.2にする方法」
を衝動的に試して戻れなくなる。
システム表示も入力もマーケットも、何もかもが日本語じゃなくなり泣きそうに。(>_<)
Android2.2になり日本語を忘れたRstreamA1。
英語版のままの公式マーケットから
「MoreLocale2」と言うアプリ導入で動作環境を日本語対応へ切替、
Google日本語入力Beta」導入で漢字変換が復活。
でも所々英語環境のままでキメラ状態(>_<)。
Android2.2になって驚くほど快適に！
と言うことも特にないRstreamA1（汗）。
一番の衝撃はアップデートしてもFlash10.1が導入出来ないと知ったこと。
CPU性能が低い機種はAndroidのバージョン上げてもFlash入らないらしい。
ああ！騙された！！
結局、RstreamA1を2.2に更新した恩恵は、
「ちょっとだけ新しい感じ」と
「絶対使わないプリインストールのIP電話アプリ」が無くなった
ことくらいｗｗｗ
一応、Andoroid2.2になったことで、
「アプリのSDメモリ移動」（一部）と、
「無線LANテザリング対応」が可能になったことは、
ちゃんとした恩恵かな？
あ、あとマーケットでの機種判定がおかしくなって、Mixi公式アプリが導入出来なくなりました。(T-T)/
あと、CPU非対応（ARM6）のAndroid機でも、FLASH10.xを導入する方法もあるはあるらしいです。
とりあえず、そこまではしない、かな。
激安謎Android「RstreamA1」を裏技で2.2に更新してハマった勘違い。
＞ Android 2.2だからといって『Flash Player 10.1』が動くわけではない

ガジェット通信
http://getnews.jp/archives/89453

的場ただしのデイリーバックアップ/ジオログ
https://blogs.yahoo.co.jp/mato003r2

[市場] 2010年度の国内出荷台数でAndroid携帯がiPhoneを抜く

[市場] 2010年度の国内出荷台数でAndroid携帯がiPhoneを抜く
iPhoneユーザも気になる新Androidのテザリング機能
2011/5/29(日) 午後 5:26
日記 ホームページ
2010年度の国内出荷台数で、ついにAndroid携帯がiPhoneを抜いた。
とはいえ、iPhone以外のスマートフォンには、ほぼAndroidのOSが入っているので、当然の結果ともいえる。
それより未だにiPhoneが約4割のシェアを占めているほうが驚きだ。
そんなiPhoneの牙城を崩さんと、2011年の夏も続々と新Android携帯が販売される。すでにKDDIは6機種、NTTドコモは9機種を発表済み。
SoftBankは震災の影響で大々的な発表を自粛しているが、現在までに3機種が判明している。
ブログ上でも新Android携帯は大きな注目を集めており、
・ドコモだけじゃなくauからもXperiaの新機種がでるって！
・3Dカメラが付いたAQUOS Phoneが気になります
・iida初のスマホが超カッコいい。auに乗り換えようかな
・「F-12C」や「MEDIAS」とか、防水機能付きの機種を買いたい
といったコメントが。
おサイフケータイ、ワンセグ、赤外線通信機能の搭載が一般的になったことで、これまでスマートフォンを持っていなかったユーザーが機種変更を検討するケースが多いよう。
しかしながら、基本的なスペックはどれもiPhoneより優れているように感じられるものの、iPhoneユーザーからの充分な評価は得られていない様子。
・やはりデザイン性ではiPhone以上のものはないね
・アプリの数と質においてAndroidはまだまだ発展途上だと思います
・タッチパネルの感度の良さはiPhoneが最強でしょ！
ただしiPhoneユーザーたちが非常に羨ましがるポイントもあった。
それが、NTTドコモが解禁した「テザリング」という機能。
これを使用すると、iPadなどのタブレット機や携帯用のゲーム機が、スマートフォンを通してネットに接続できるようになる。
・Pocket WiFi解約して、これに換えたら安上がりですよね
・テザリング解禁ってことでiPadを買いたい気持ちがアップした
・本当はiPhone4だってテザリングできるんだけどSoftBankが禁止してんだよな
さらに、3Dカメラ＆ディスプレイや、防水防塵機能、高性能カメラ、ワイヤレス充電などなど、各機種とも斬新かつ魅力的な機能が充実。実際に発売された後でiPhoneユーザーからの評価がどのように変わってくるのか、今後の展開も楽しみである。
iphone5最新情報⇒http://sky.geocities.jp/real_deal_tyson/iphone5.htm
iphone最新アクセサリー⇒http://sky.geocities.jp/real_deal_tyson/iphone.html
防災グッズ在庫わずか！⇒http://sky.geocities.jp/real_deal_tyson/bouhan.html

最新超お得ＮＥＷＳ～mysons'blog～
https://blogs.yahoo.co.jp/real_deal_tyson/4056836.html