Androidを狙うマルウェア「Ghost Push」、登場から2年が経過するもいまだに健在 29
ストーリー by hylom
2年でディスコン、というわけにはいかなかった 部門より
2年でディスコン、というわけにはいかなかった 部門より
2年前に登場した、Androidを狙ったトロイの木馬「Ghost Push」による被害が未だに続いているという（ZDNet Japan）。
Ghost pushは勝手にアプリをインストールしたり、個人情報の窃取などを行うマルウェア。「Google Play」以外のアプリストアでこのマルウェアが含まれるアプリが配信されているという。Android 6以降では動作しないとされているが、Androidユーザーの半数以上がAndroid 5以前を使用しているとされており、そのため現在でも被害は続いているという。
機会があれば言ってみたい (スコア:1)
「個人情報をささやくのよ、私の(Androidの)ゴーストが」
Re: (スコア:0)
ささやくっていうか大声で海外サーバにゲロっちゃうんだけどね
キャリアモデルあるある (スコア:0)
現行モデルでもまだまだ 5.x を見かけるが Android 6 に更新されるだろうか？いやされない。
Re: (スコア:0)
おれの中古Nexus7は、物理的にはちゃんと充電されてるはずなんだけど
ソフトウェア的にバッテリーの状態が取得できなくなってるようで
「OSのアプデの準備は出来てるで。でもバッテリー少なすぎやからちゃんと電源に繋いでからアプデせーよ」
と表示されるだけで、アップデートできてない。
Re: (スコア:0)
自分で焼いとけスラド民
Re: (スコア:0)
root化してなんかいじってない？
Re: (スコア:0)
わかんね。Android版Chromeの挙動を知りたいがために買っただけで
それ以上に便利に活用する予定無いから、自分では何もしてない。
中古で買った当時からこういう状況、というかむしろ、それを承知で安く買った。
まさかそれでOSアプデできないとは思わなかったけど。
前の持ち主がなんかイヤらしい事でもしたのかねえ？
Re: (スコア:0)
Android版Chromeの挙動を知りたいがために買っただけで
それ以上に便利に活用する予定無い
というのなら、ソフトウェアをきれいさっぱり工場出荷時の状態に戻して [google.com]みてはどうか。
それでも治らなかったらハードの故障だろう。
バッテリーが少ない状態でも、ACアダプターをつないであればアップデートプロセスが実行されるもんだと
思っていただけど、そうじゃなかったのね。自分はたしかそう言う状況でアップデートした覚えがあったのだが。
もう新製品とか要らないから (スコア:0, 荒らし)
まじめに既製品のメンテナンスしろよクソGoogleが
Re: (スコア:0)
してるぞ。
Googleは。
Re: (スコア:0)
してないから
Android 6以降では動作しないとされているが、Androidユーザーの半数以上がAndroid 5以前を使用しているとされており、そのため現在でも被害は続いているという。
なんて状況になってるんだろ
Android5以前でもマルウェアが動作しないようにしろよクソGoogleが
Re: (スコア:0)
それ、仕事してないのはGhost Pushの開発者の方ですね
Re:もう新製品とか要らないから (スコア:1)
確かにGhost Pushが６以降で動作しないのはマルウェア開発者の怠慢ですね
Re: (スコア:0)
androidユーザが全員、Google製品を使ってるとでも思ってるの？
Re: (スコア:0)
よくわからんがandroidってGoogle製のソフトウェアじゃないの？
Re: (スコア:0)
じゃあMicrosoftが作ったOSの入ってるLenovo ThinkPadは、Microsoft製品なのか？
Re: (スコア:0)
ソフトとハードがごっちゃになってますよ
android OSが組み込まれたスマホは誰が面倒見るのかって話
PCだってハード用にカスタマイズされていればOSメーカーじゃなくカスタマイズしたハードメーカーがメンテするでしょ
Re: (スコア:0)
なかなか哲学的ですね。
あれですか、ガンダムは一般名詞だとかと同じ。
google製品を使用せずにandroidユーザになる方法を私は知らない。
Re: (スコア:0)
マジで！？
サムスンとかがandroid端末売ってるの、全然知らない人？
最近、なんだかいうタブレットが世界的なニュースになってたじゃん。
Re: (スコア:0)
文句言うなら端末作っている各メーカに言ってください。
# この手の文句は聞き飽きた。
# 仮にGoogleが強権発動して強制アップデートしたらしたらで文句言うんでしょ？Windows10みたいに。
Re: (スコア:0)
最新機能のAndroid作っても端末メーカの対応クソ遅かったり対応しなかったりが許されるエコシステム作ったのもGoogleでしょ
回り回ってGoogleが悪いという批判は的外れじゃないと思うが
Re: (スコア:0)
回り回ってそんな製品をほいほい買ってしまったユーザの自己責任というのは的外れかな。
Re: (スコア:0)
更にまわりまわって、スマホを発明したAppleが悪いという批判も的外れじゃないですね。
Re: (スコア:0)
スマホってAppleが発明したんだ
知らなかった
Re: (スコア:0)
曖昧な言い方しないで、Samsungが発明したとはっきり言ってはどうですか？
とりあえずさぁ (スコア:0)
Androidの場合、「初心者はGoogle PlayからDLしたアプリしか利用できない」「上級者は自力でその制限を解除可能」っていう設定による棲み分けをすることで、システム保護と多様性を確保してるわけで
それは設計思想としてはかなり正しいと思うんだけど、問題はその棲み分けを意図的に破壊しようとしている、というか「わかってない初心者を騙して外部アプリを使えるようにしようとする」サイトが存在することなんだよなぁ
（囲い込みの弊害っていうのもあるから、Appleみたいにガッチガチに自社のアプリストアからしかアプリ追加できない、ってのはそれはそれで問題）
自社のアプリを使わせたいがために、Google Play以外のアプリをDLする方法「だけ」を書いて、その意味やリスクを韜晦するような会社の存在こそ、本来は問題視されるべきだと思うんだよ
たとえばAmazon Androidアプリストア [amazon.co.jp]の解説 [amazon.co.jp]とか本当に何も書いてないし
あるいはTAITOの解説 [sp-taitostation.com]なんかもかなり端折ってて、実質何も書いてないのと変わらない状態
むしろ、リスクについて多少なりとも触れてる楽天のほうがまだマシ [rakuten.ne.jp]だったりするあたり、どうなんだってね（もうすぐアプリから手を引くみたいだけど）
一応、Androidのバージョンや端末によっては「提供元不明のアプリ」にチェックをいれると警告が出たりすることもあるけど、全部の端末でそうなのかは判らないし
こういう、ユーザーを危険に晒す設定を平気で推奨する組織はもうちょっと社会的に叩かれてしかるべきだと思う
（そういう意味では未だに「ActiveXを使えるようにしろ」だの「SSL3.0を有効に」なんていうWebサイトと同じ類の話だと思ってる）
Re:とりあえずさぁ (スコア:1)
今では Google Play で配布されているのは「Amazon ショッピングアプリ [google.com]」という別アプリ扱いになっている。
あれ、どこかで聞いたような (スコア:0)
邪悪なgoogleは金の力でクソOSを広めるのをやめてくれ
一体どれだけの人間が迷惑したと思っているんだ
結局どこも同じ