『セキュリティホールについて』のクチコミ掲示板

[斎藤憲明]

どうやらこの機種と言うか、サムソン製プロセッサを
使用している機種にセキュリティホールが確認されたようです。
プロセッサレベルでのセキュリティホールなので
結構対応は大変かと思われます。
既にこのホールをつくＡＰＫも出回っているようです。
怪しげなアプリには気をつけたほうが良いと思います。

以下、情報です。

Samsungの最新CPU搭載端末に脆弱性　遠隔操作される恐れ
http://hayabusa3.2ch.net/test/read.cgi/news/1355715171/

開発者が集いフォーラムなどで情報公開を行うxda-developersのalephzainの報告によると、
複数のSamsung製の端末で、全ての物理メモリにアクセスできる重大な脆弱性を発見したとのことです。
これはデータ消去、端末の機能停止、ユーザーデータに容易にアクセスすることが可能だということを意味します。

[ROOT][SECURITY] Root exploit on Exynos - xda-developers
http://forum.xda-developers.com/showthread.php?t=2048511

対象となっているのは
・「Samsung Galaxy S III」
・「Samsung Galaxy S II」
・「Samsung Galxy Note II」
・「MEIZU MX」
・その他Exynosプロセッサー(4210/4412)を搭載するデバイス

http://gigazine.net/news/20121217-samsung-galaxy-malware/

【日本の端末では 】
Samsung Galxy Note II　SC-02E
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Samsung Galaxy S IIIα　SC-03E
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

http://www.gizmodo.jp/2012/12/galaxy_s_iiigalaxy_note.html

書込番号：15499904

[@カレーのにおいがするパン]

日本で発売されている端末も対象に入るのですね(^^;)
サムスン側は気づいているみたいです。
ここはサムスンがなんとか早く公式アップデートを公開してくれればよいのですが。。。
ドコモ経由でまた遅くなっちゃうんでしょうかね(笑)

書込番号：15500963

[スピードアート]

要はrooted容易？でそれが裏目ということの様な気がします。
真にCPUレベルであってファームあるいはOSにて全く回避不能とは思えないのですが、そのあたりの詳細情報（続報）は無いのでしょうかね。。。
書かれている「カーネルが問題」ってOSレベルの様な気がするのですが、認識不足でしょうか？

書込番号：15501000

[ihard Love]

iPhoneユーザーです。

少し、調べたらこの機種に関する脆弱性が確認されたとの情報を得たので、書き込みますね。
日本ガラパゴス仕様になっていて、修正パッチを当てようととしても、できないみたいですね。
キャリア仕様が仇になってますね。
そのまま、グローバル仕様であれば良かったのに....

http://d.hatena.ne.jp/sgrmatha/20121218

書込番号：15505355

[スピードアート]

ただ、グローバル版で対策が取れるということからすると「根本的なCPUの問題」と言うのはいささか誇張な報道では無いでしょかね？
（ガラパコスカーネルの修正を行えば良い訳で？）

書込番号：15506257

[ihard Love]

>スピードアート さん

返信ありがとうございます。<(_ _)>

iPhoneユーザーと云うことでシカトされるかなぁと思ってました。
キャリアはauとdocomo(SIMLockFree)です。
簡単な紹介は、このへんで....

>グローバル版で対策が取れるということからすると「根本的なCPUの問題」と言うのはいささか誇張な報道では無いでしょかね？
（ガラパコスカーネルの修正を行えば良い訳で？）

確かにそうですね。
(こちらはブログですから感想と云うことで、目くじらを立てる程でもないでしょうが...)
ただ、ここで懸念されるのは、同類の問題を解消させる為に、GoogleとSamusungが修正パッチを、
仕様に合わせたものを提供してくれるか？ですね。
メーカー側が素早く対応してくれて、docomoも端末の安全度を認識していればいいのですが....

書込番号：15506628

[スピードアート]

ihard　Loveさん

スミマセン。わかり難かったですね。
念のため、15506257は引用のブログ主さんをとやかく言った発言ではありませんでした。
ブログ主さんも日本のキャリア・メーカに期待って感じですし。

Windows PCの恒例アップデートを見れば、「いずれは我が身」な状況だと思います。。。（苦笑

書込番号：15507744