「Androidでビデオメッセージを受信するだけでデバイスが乗っ取られる脆弱性が確認される」記事へのコメント

Linuxだから安全だ。というのが彼の口癖だった

[Anonymous Coward]

そう、彼は言ったのだ。今も言い続けてるだろうし、これからも言い続けるだろう。

Re:

[Anonymous Coward]

問題があるのはLinuxじゃなくてAndroidだから

Re:

[Anonymous Coward]

そこまで言うならちゃんとキャリアの問題と言おうよ
　
# Googleはちゃんとパッチ出してますがな

Re:

[Anonymous Coward]

Googleに全く非は無いかというと、そうでもない。

今回の脆弱性は、Android OSのLinux部分ではなく、その上の層でのことなんだけど、
携帯電話のOSをオープンソースで出したことに起因する副作用が浮き彫りになってしまっている。

つまり、

• オープンソースゆえ、端末メーカーがOSのどこでも勝手に変更を加えて端末に実装し、製品をリリースすることができると言うこと。
• そのため、端末ごとのOSのバイナリの同一性が保証されず、OS提供元のGoogleは全端末に向けて直接パッチを配ることができないと言うこと。
• 携帯電話ゆえにプロテクトが掛かっているので、オープンソースと言えどユーザーが自

Re:

[Anonymous Coward]

ずっと放置されている脆弱性もありますが

Re:Linuxだから安全だ。というのが彼の口癖だった

[Anonymous Coward]

そら、そういうのはどのOSにもある。
比較的危険度が低い脆弱性や、まず現実的には利用することが不可能であろうという脆弱性などは放置されることも多い。

問題なのは、Androidの場合は、Googleが直ちに修正を当てるべきだと判断した脆弱性でも、
Googleの行動だけではパッチをユーザーのもとまで届けることができないと言うこと。