『脆弱性について』のクチコミ掲示板

[メガニウム584]

CVE-2024-32896

の脆弱性についてアップデートで対応可能とあったが他のAndroidは15になるまではセキュリティが放置されるとXでの投稿を見かけましたが大丈夫かな？

皆さんはどう思いますか？

書込番号：25786518

[しげ散歩]

＞メガニウム584さん
Xでのポスト内容は分かりませんが、挙げられた脆弱性はPixelファームウェアの脆弱性のためPixel以外には影響ありません。
6月のパッチでは他にも緊急性の高い脆弱性が含まれていますが、挙げられた脆弱性は既に標的型攻撃を受けているとされていますのでPixelユーザは急ぎアップデートしておいた方が良いです。

書込番号：25786833

[かわしろ にと]

記事によっては
確認出来ていないだけでピクセル限定ではなく
他Androidにも影響する可能性は高い、とも言っている所もあるので

本当にピクセル限定ならピクセルは素早くセキュリティアップデートで良いですが

問題はやっぱりAndroid自体の問題だから早急にアップデートする必要がある、というのなら

「各端末メーカーの対応速度次第です」ではなく15バージョンで対応だと言うのなら中々の問題と思ってしまいます

今回ピクセル限定ならまだ良いですが

（特にフラグシップモデルやハイエンドモデル）やっぱり最低5年は端末発売日からセキュリティアップデートをして欲しいですし

仮に重大な脆弱性への対応にチップではなく
システムアップデートで済むのならセキュリティアップデートで対応せずOSアップデートが必要なら5年は例外としてOSアップデートの配布を

グーグルにはAndroidOSを利用する端末製造メーカーへ義務付けて頂きたい

書込番号：25787791　スマートフォンサイトからの書き込み

[メガニウム584]

＞しげ散歩さん
＞かわしろ にとさん
PixelではないのですがSnapdragon855にはGooglePLAYStoreのアップデートが今年も適応されています。

Snapdragon845は去年で更新が止まっています。

OSのアップデートではこれはありませんが、同等のものに準じると私は考えます。


一方で過程のルーターなどがフラグシップ含めて7年ほどで脆弱性が見つかっても修正ファームウェアを提供しないところを見ると

ハードウェアの寿命はやはり7年ほどなんでしょうかね。奇しくも新しいEUのOSアップデート保証期間が7年だったと思います。

書込番号：25788305

[かわしろ にと]

＞メガニウム584さん
Google　PlayStoreはAndroid端末製造メーカー提供ではなくGoogleから提供されるようになったのであくまでAndroid公式のアプリダウンロード先との認識です。

Apple社のiPhone、iPad程ではないですが新しいアプリを入れる際に安心出来るダウンロード先と言うだけで

素人ながらブラウザ通信等端末のセキュリティ自体を上げるわけでは無いに等しいと思います。

無線ルーターは業界最高速度で常に通信する必要のある様な職種やフリーランス等極々少数以外は
フラグシップ、ミドルハイクラスを買っておけばスペック的には（Wi-Fi6、7等最新規格は除いて通信速度で）10年以上必要ないくらいの製品だと思いますが

大体5年から10年の寿命で値段も手頃な物で4千円から5万くらいなら
5年、7年程で買い替えもありますが

スマホのハイエンドモデルと言うと二十万近く中々買い替え辛いのでやっぱりEU要望の通り7年はスマホスペック的に問題なければアップデートを義務付けで欲しい所です

ただApple社のiPhoneやiPadに公式アプリストア外からもアプリをインストールする様求める動きは反対です

書込番号：25788671　スマートフォンサイトからの書き込み