「脆弱性修正状況からみるAndroidの安全性調査」記事へのコメント

現実を書いておくと

[Anonymous Coward]

まずAndroidの脆弱性と言われて騒がれるものの半分以上は、
メーカー製端末では再現しないものです
AOSPでは意図的に放置されていても
ライセンスを結んだメーカーにはすでに既知のものでとっくに対策済みだったり、
良くも悪くもメーカーが自分で実装しているセキュリティ対策などによる効果になります。

残りのうちの大部分は
「機種に合わせてTAS(ツールアシステッドスピードラン)できっちり詰めたうえで、
　さらにリセットパターンを使いこなすくらいしないと発生しない」
ものがほとんで、
実際の端末で問題が起きたことが報告されたら対応するという対処で十分なものですね。

上

Re:

[Anonymous Coward]

Androidは危ない、という印象もたれなくないなら、メーカーがちゃんと「うちのは全然問題ないぜ」ってアピールするべきだろ。
特に日本のメーカーはマーケティングやブランディングがクソすぎる。
ずっとキャリアにおんぶに抱っこやってきたからしょうがないけど。

脆弱性を修正するのは当然として、それをちゃんとやってるのかどうかもわからないし、
そもそも新しいOSのバージョンが出ても対応することはないのは現実なわけで、怠慢と思われてもしょうがない。

最終的な対応は通信キャリアやってるようだけど、アップデート見ても表面的なソフトのバグ修正ばかり。脆弱性修正情報は見当たらない。
Docomo https://www.nttdocomo.co.jp/support/utilization [nttdocomo.co.jp]

Re:現実を書いておくと

[nemui4 (20313)]

>Androidは危ない、という印象もたれなくないなら、メーカーがちゃんと「うちのは全然問題ないぜ」ってアピールするべきだろ。

「ネットは危ない」で良いよね。

現実世界も十分危ないか。