「Android 端末では電子メールのパスワードが平文で保存されている。 」記事へのコメント

rootが奪われてる前提だと危険、かな？

[Anonymous Coward]

Androidが一般的には個人用デバイスであることを考慮し、
UnixではユーザーIDに該当する部分が
Androiではアプリごとに個別利用されセキュリティレベルを向上させるようになっています。

ですので、EmailアプリであればEmailアプリでひとつのユーザーIDを持ち、
ファイルシステム上でのアクセス権限も(たとえば)
「Emailアプリ専用」にもすることもができます。

今回指摘されているEmailアプリのデータベースファイルは(おそらく)
ファイルシステム上の
/data/data/com.android.email/databases/.
ディレクトリ配下にある.dbファイル群と思いますが、
これらのアクセス権限は今見た限りでは「660」

Re:

[Anonymous Coward]

Androidはセキュリティホールがあっても放置される可能性が高いから、出来ればもっと厳しくして欲しいところだね。

スカイプも誰でもアクセスできるところにパスワードが保存されていたので、それに比べればまだましだが
でも、他のアプリも問題が多そうだな。
IDをローカルに保存するようなアプリの多くは問題ありなんじゃないのかな？
近いうちに、それらのファイル盗んでリモートにアップするマルウェアが流行りそうだ。
たとえ暗号化されていても、盗んだ後なら時間かけて解読できるしね。

Re:

[Anonymous Coward]

>Androidはセキュリティホールがあっても放置される可能性が高いから、
>出来ればもっと厳しくして欲しいところだね。

意味不明。
場違いなところに来る前に、3年勉強してから出直したらどうだろう？
そのほうがあなたにとって有益だと思うよ。

Re:

[Anonymous Coward]

＞>Androidはセキュリティホールがあっても放置される可能性が高いから、
＞>出来ればもっと厳しくして欲しいところだね。
＞
＞意味不明。

意味不明ってどこが？
実際半年から１年ぐらい放置されていたのを知らないの？普通に日経の記事に出てたのに・・・root権限奪うウイルスが先月も出てきたし、今後も増えるでしょうから問題多そうだ。

もしかして日本の一流メーカー品しか頭にないのか？Androidは日本だけではないのだよ。
既にいろいろなメーカーからいろいろなものが出ているし、実際売れているのは、高級品よりも低価格品だったりするし
それらが今後もずっとサポ

Re:rootが奪われてる前提だと危険、かな？

[Anonymous Coward]

> 聞いたこともないような中国メーカー品のサポート

「安物買いの～」という言葉をご存知ですか？

自力でメンテできないなら、信頼できるメーカー品を買えばいいだけ。
売った会社はメンテする*責任*はありませんよ？