「Androidをターゲットにしたマルウェア「GhostCtrl」が登場。リモートから音声や動画の録音も可能」記事へのコメント

非公式ストアのアプリを入れるならAndroidだろうがiOSだろうがWinだろうがMacだろうが同じ

[Anonymous Coward]

> GhostCtrlは他の有名なアプリであるかのように振る舞って姿を隠している。
> そのため、GhostCtrlの感染を防止するには、
> 信頼できるストア以外からアプリをインストールするといったことは避け、信頼できるアプリを使うことが望まれる。

はい終了

iOSやMacやWinでも信頼できないストアからアプリ入れたらだめなんですよ、Androidに限った話ではない
話の論点が「本当に必要なセキュリティ意識」ではなく「Androidたたき」になってしまっている

Re:

[Anonymous Coward]

Google Playでさえ、安心はできない。

Google Playストアのアプリに紛れてマルウェアを仕込むアプリ20種の存在が発覚、 [gigazine.net]
2016年に荒稼ぎしたマルウェア「HummingBad」の再来

このマルウェアの驚くべき点は、以下の「Whale Camera」のように、
Google Playストアで普通に配信されているアプリの中にコードが仕込まれている点にあります。
20種類にもおよぶアプリはそれぞれ200万回から1200万回ダウンロードされており...

Re:非公式ストアのアプリを入れるならAndroidだろうがiOSだろうがWinだろうがMacだろう

[Anonymous Coward]

なるほど、Apple様がAppStoreで公式に配信していたアプリに混入していた xcode ghost は最高だね

http://www.yomiuri.co.jp/science/goshinjyutsu/20151218-OYT8T50057.html [yomiuri.co.jp]

AppStoreでさえ、安心はできない。

Re:

[Anonymous Coward]

あなた #3249209 さんですよね？

Xcode Ghostは確かに問題になったけど、あれはアプリ開発者の意図しないコードが含まれてたのが問題であり、
できることは、一般のアプリと変わらないもの。

> 外部からカメラやWebブラウザの履歴SMS/MMSなどにアクセス可能になるという。また、音声やオーディオを秘密裏に録音

なんてことはそもそもiOSでは不可能。

Re:非公式ストアのアプリを入れるならAndroidだろうがiOSだろうがWinだろうがMacだろう

[Anonymous Coward]

#3249220 #3249236 の内容が素人Apple信者のダブスタである箇所

・今回のタレコミは非公式ストアから導入されるマルウェアの話であるのに、公式ストアアプリの話にすり替えようとしている

そこでAppStoreでの xcode ghost 事件の話を持ち出されたとたん、さらに以下のようなおかしな主張に出ている

・「> 外部からカメラやWebブラウザの履歴SMS/MMSなどにアクセス可能になるという。また、音声やオーディオを秘密裏に録音」は、
今回のタレコミにある非公式ストアアプリから導入されるマルウェアの話なのに、
それをあたかも過去のAndroid公式ストアで配布されたアプリでの問題であったかのようにすり替えている
（というより、まともに理解することもできていない素人と言ったほうが正しいか）

・非公式ストアの話にするなら、iPhoneは脱獄されていることが当然という観点を持たず 「なんてことはそもそもiOSでは不可能。」と誤った発言をしている
実際には脱獄iPhoneで非公式ストアから勝手アプリを入れた状況では、「なんでもやられる」が正しい
（素人がAppleのために必死に妄想セキュリティを語っている。セキュリティの世界においてまさに存在自体が害となっている典型例）

派生した話になるが、おそらくコイツは Androidの公式ストアにはroot化された状態を想定したアプリも公開されている（当然使うのは通常のアプリにもまして自己責任）ことも知らないだろうな

Re:

[Anonymous Coward]

The malicious software was also being spread through bogus apps on the Google Play store. [dailymail.co.uk]

Re:

[Anonymous Coward]

#3249310 は、

> 派生した話になるが、おそらくコイツは Androidの公式ストアにはroot化された状態を想定したアプリも公開されている（当然使うのは通常のアプリにもまして自己責任）ことも知らないだろうな

とすでに書かれていることについて「僕は全く理解できてましぇーん」とアホ晒してることにも一生気づかないんだろうな

Re:

[Anonymous Coward]

このマルウェアは単体で端末のroot化もやってのけるんだよ。だから「root化を想定した」なんてのは必要ない。

GhostCtrl’s second version can also be a mobile ransomware. It can lock the device’s screen and reset its password, and also root the infected device. [trendmicro.com]

Re:非公式ストアのアプリを入れるならAndroidだろうがiOSだろうがWinだろうがMacだろう

[Anonymous Coward]

> このマルウェアは単体で端末のroot化もやってのけるんだよ。だから「root化を想定した」なんてのは必要ない。

また基地外Apple信者のダブスタだな

iOSを端末だけで脱獄するアプリなんて過去から何度も出ている
そこにおいてAndroidのほうだけroot化できるからと叩こうとしても無駄
むしろiOSのほうがAndroidより不便な分カジュアルに脱獄している人が多く、より脱獄/root化の被害は大きい

中国などでの「脱獄しているほうが普通」を取り上げるまでもなく、
「システムアプリのアイコンを変えたいから脱獄してもらった」なんて女子供が日本においても大量にいるのがiOSだ

こういう当たり前の事実も知らないでAndroidをたたこうと必死になってるApple信者は本当に迷惑だ

Re:

[Anonymous Coward]

> なんてことはそもそもiOSでは不可能。

まず、脱獄iPhoneにサードの勝手アプリを入れる場合にはなんでもできる。
そして今回のタレコミの話は公式ストア以外のアプリの話であって、iPhoneの場合で言えば脱獄されていることが前提となる
Androidの場合で言えば「提供元不明のアプリのインストール許可」を利用者が自己責任で有効にした場合が前提となる

お前はまずこの範囲の話を勝手にストアそのものが危険という話にすり替えようとしている
この時点でアンチAndroidと確定してることにまず気づこうな

そして

> できることは、一般のアプリと変わらないもの。

についてはまさに

Re:

[Anonymous Coward]

誰が作ったかではない。誰が配布しているかでもない。どこで配布されているかでもない。信頼できるアプリのみを使うことが望まれる。これを厳密に実行するとほぼ何もインストールできなくなるが。
そういう訳でグーグルプレイもアップストアもMicrosoft ストアも危険。

Re:

[Anonymous Coward]

> 信頼できるアプリのみを使うことが望まれる。これを厳密に実行するとほぼ何もインストールできなくなるが。
> そういう訳でグーグルプレイもアップストアもMicrosoft ストアも危険。

Androidの場合、
キャリアなどが運用するより狭くて一般に問題ないと言われているアプリしか存在しない傾向が強いストアを使うという案がある

iOSは逃げ道ないね

Windowsの場合、サイドロード有効にすることでAndroidに近い運用が理論上はできるはず？

Re:

[Anonymous Coward]

kindleストア「やあ」