「Android」のセキュリティ脆弱性、グーグルが修正パッチを公開

文:Stephen Shankland(CNET News.com) 翻訳校正:緒方亮、小林理子

2008-11-04 11:16

 Googleは同社の携帯電話向けOS「Android」のパッチ配信を開始した。いかに迅速に対応できるかと、同社インフラがアップデートの配信とインストールにいかに有効に働くのかが、さっそく試されている。

 筆者がテスト機として利用しているAndroid携帯「T-Mobile G1」の場合、米国時間10月24日にソフトウェアの問題が発覚したときの処理よりは、このアップデートはスムーズだった。

 筆者のテスト機では11月1日午後、「システムアップデートがあります」というメッセージが表示され、ただちに開始するか後からかを選ぶことができた。アップデート開始のボタンをクリックすると、新しいソフトウェアのダウンロードが始まった。それが数分で終わるとインストールが行われ、再び問題なく動作するようになった。

 IT Worldが10月30日に引用したGoogle広報の発言によると、今回のパッチは大々的に報じられたAndroidのウェブブラウザのセキュリティ問題を修正し、ほかにいくつかの小さな変更を加えるものだという。

 Independent Security Evaluatorsの研究者であるCharlie Miller氏、Mark Daniel氏、およびJake Honoroff氏は、Androidのウェブブラウザにある脆弱性は深刻なものだとしていたが、Googleは、各問題をそれぞれのエリアに限定するAndroidの設計によって、問題の深刻さは軽減されていると語っていた。

 以前からGoogleは、セキュリティの脆弱性に関する「責任ある情報開示」と同社が呼ぶものをアピールしていた。これはつまり、攻撃者が脆弱性を利用する可能性を小さくするため、問題を公表する前に修正のための猶予期間をとることをいっている。製品を修復したいという企業側と、情報を公にしたいというセキュリティ研究者側との間には、長年にわたる緊張関係がある。これは1つには、攻撃者もまた脆弱性を見つけようとしているからだ。

 1日にGoogleにコメントを求めたが返答は得られなかった。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    「デジタル・フォレンジック」から始まるセキュリティ災禍論--活用したいIT業界の防災マニュアル

  2. 運用管理

    「無線LANがつながらない」という問い合わせにAIで対応、トラブル解決の切り札とは

  3. 運用管理

    Oracle DatabaseのAzure移行時におけるポイント、移行前に確認しておきたい障害対策

  4. 運用管理

    Google Chrome ブラウザ がセキュリティを強化、ゼロトラスト移行で高まるブラウザの重要性

  5. ビジネスアプリケーション

    技術進化でさらに発展するデータサイエンス/アナリティクス、最新の6大トレンドを解説

ZDNET Japan クイックポール

自社にとって最大のセキュリティ脅威は何ですか

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]