『要チェック』のクチコミ掲示板

[千の顔を持つ男]

セキュリティが・・・
http://galaxynote.kurosuke.biz/securityhole.html

書込番号：15499204

[aotokuchan]

多かれ少なかれどのスマホにもある問題です。

それに記事で書かれてるように、ハッキリと信用できる情報では無いようですよ。

書込番号：15499251　スマートフォンサイトからの書き込み

[斎藤憲明]

確認されましたね。
プロセッサレベルでのセキュリティホールです。
危ない機械となってしまいましたね。
どうなることやら。

書込番号：15499816

[√ ルク]

実際にそのセキュリティホール使用してapkだけでrootedにしてるから間違いない情報でしょう。
これを悪用しようとするアプリの見分け方は？
見分けられないですよね。
早急にアプデしてもらいたい所です。

書込番号：15500344　スマートフォンサイトからの書き込み

[斎藤憲明]

ソース元のページの英文を読むと、ソフトウェアではなく
ハードウェアのセキュリティっぽいので、基本的に
対策は難しいでしょう。
セキュリティソフトなどで対策するしかないかもしれません。

書込番号：15500421

[√ ルク]

無知な為、斎藤さんに教えていただきたいのですがどのセキュリティソフトだったら対策できますでしょうか
root権限もないAndroidのセキュリティソフトで防ぐのは素人考えで無理な気がするのですが。
それ以前にこのセキュリティホールの件に対してセキュリティソフトが役に立つのですか？

書込番号：15500493　スマートフォンサイトからの書き込み

[斎藤憲明]

>>√ ルクさん

返信遅れました。
私はAndroid系のエンジニアではないので、確かなことは言えませんが
おっしゃる通り、難しいと思います。

僭越ながらあくまで私見ですが、原文のサイトではExynos 4シリーズの
セキュリティホールと書かれています。
当然、ハードウェアはアップデート出来ませんので根本的な対策は無理です。
ＧＡＬＡＸＹシリーズでのみ、これを突くコードが含まれているものを
ウィルスと認識し、起動前に止められれば問題はなさそうですが
国産スマホに関して言えばユーザーはroot権限を持ち得ませんから
かなり難しいと考えます。

PLAY側であらかじめチェックしてくれれば大丈夫とも思えますが
手法が公開された現時点で、なんの対応もされてないので
アナウンスがあるまでは気をつけたほうが良いでしょう。

昔、RISCプロセッサが出始めたころ、インテルがやらかしたのを
思い出しました。

書込番号：15500808

[√ ルク]

Chainfireがapkだけでセキュリティホールをブロックする事も公開してるのでメーカーの開発者なら修正パッチ作るの位容易に出来そうな気がするんですけどね
いずれにせよ早く対応してもらいたいですね

書込番号：15500913　スマートフォンサイトからの書き込み

[千の顔を持つ男]

Exynos4412と4210の欠陥です。
ドコモ版Galaxy Note�Uは4412搭載ですからモロにアウトです。
プロセッサつまりCPUですから人間でいう心臓や脳に該当します。
ここの重大欠陥ですから致命的です。
プログラム等のソフトの欠陥は修正プログラムで対応可能ですが、CPUつまりハードの欠陥ですからお手上げです。
基本的にはCPU交換するしか方法はないでしょう。
いずれにせよメイン機としては怖くて実使用できなくなりました。
それでも使用したいのならネットをシャットオフして、純粋に電子手帳や電話機としてのみ使うのが適当でしょうね。

ところで今調べたのですが、ドコモ版初代Galaxy NoteのCPUはAPQ8060でした。ということはセーフでいいのかな？
�U→初代に逆乗換えする人が増える珍現象が起きるかもしれませんね。初代は安くなりましたがもう品薄なので逆に価格が上昇するなんてことも？！

書込番号：15503279

[四案]

docomoだと、S3α・Note2・S2・Tab7.0plus
以外はセーフですね。

詳細
http://matome.naver.jp/odai/2135572893003421101

書込番号：15504105

[galassia]

Samsungが声明を発表したらしいですよ。

http://juggly.cn/archives/77720.html

書込番号：15505182

[kash7978]

いつもお世話になっております。
この機種購入も検討していたのですが、先ほどこのcpuの問題をドコモに尋ねたところ、
「そのような情報は現在上がっておりませんが、(例えばサムスンから)連絡があれば、解決できるか否かに関係なく情報開示します。そして対策が見つかれば再び提示します」
との返答を得ました。
やはりドコモの公式発表を待つべきなのでしょうか？
また、このようなハードの問題は一度攻撃されれば修復不可能で交換が必要になるといったものなのでしょうか？

書込番号：15506003

[√ ルク]

何故か皆さんハード(CPU)と言われてますが今回のはカーネルの問題ですよね？
修正されたOTAで解決じゃないですか？

書込番号：15506980　スマートフォンサイトからの書き込み

[qsa23]

この問題は解決されましたっけ？

”修正に時間がかかること”が問題
他人にroot奪取されるなんて恐ろしいことです

修正までの間は丸裸・・・
悪意があれば、端末のブラックアウトなんて簡単、プログラムを仕込まれたり、密かにデータを盗み見ることも可能です

書込番号：15650275