「非常に多数のBluetoothデバイスに影響する脆弱性が見つかる」記事へのコメント

Androidオワタ

[Anonymous Coward]

9月のセキュリティパッチなんて来るのはNexusとPixelぐらいなもので、大多数のAndroidは死亡でしょ？
Bluetooth ONでも表に出てなければ大丈夫なのかな？

Re:Androidオワタ

[Anonymous Coward]

手元の Samsung 、 LG、Blackberry は月例更新パッチ来てますよ。
セキュリティを売りにしてる Blackberry は、Nexusや Pixel よりも提供が早いですね。だいたいニュースになる前に更新されてます。
Samsung / LG は1週間から2週間ぐらい後ですかね？ Samsung はいつのまにか適用されてるので時期がわかりませんけど。

2016年の時点ですが Android の半数は月例パッチが配信(適用されたかは不明)されたことが確認されており、トップ50メーカーのうち半数は対応してるようです。
日本は残念な状況ですけど。

Re:

[Anonymous Coward]

>　2016年の時点ですが Android の半数は月例パッチが配信(適用されたかは不明)されたことが確認されており

「Android の半数」ってのは、「Android端末」の半数？「Android端末機種」の半数？
それとも「Android端末メーカー」の半数？

あるいは「トップ50メーカーのうち半数」というのがその「半数」の意味なの？

Re:

[Anonymous Coward]

２，３日前に来たGalaxyのアップデートは「2017年8月1日」だった。残念。
今回の修正は「2017年9月1日」のに入っているので、あと一カ月後くらいかな。

ニューヨーク警察のスマホがWindows PhoneからiPhoneに変更というニュースでWindows Phoneはボロクソにけなされていたけど、今回の問題はWindows Phoneは影響なしなんだよな。
Windows Phoneを選択したことは正しかった。

iOSはこの脆弱性はあったが修正済み。
Androidは修正されるまで一か月以上かかる。

Re:

[Anonymous Coward]

> iOSはこの脆弱性はあったが修正済み。
> Androidは修正されるまで一か月以上かかる。

まったく違う

正しくは

・iOSでもAndroidでもWindowsでもMITM攻撃は発生する

・MITM攻撃でどんな攻撃結果を生み出せるかを現在も調査中

・うち、iOS9ではMITMの結果1つの攻撃成立が確認できたが、「その1つについてはiOS10では発生しない」
だがこれは今回のMITM攻撃そのものに対する耐性があるということではない
（そもそもつい先日発表されたこの問題に、ずっと前からリリースされているiOS10が初版で対応していたなんて話はそれ自体が時系列としておかしい）

・AndroidやWindowsでは「なにかしら1