アカウント名:
パスワード:
Googleでもこんな問題を起こすということは・・・他のアプリでも似たようなことが起こる可能性は十分高いということ。
ローカルに情報を保存するアプリは注意が必要ということですね。以前Skypeでもあったし、有名どころだからチェックする人がいて問題になる前に改善された?けど日曜プログラマが作ったようなアプリだと、酷い状態が放置され放題ってことに!?
>Googleでもこんな問題を起こすということは・・・>他のアプリでも似たようなことが起こる可能性は十分高いということ。
#2068485 でも書かれているように、平文で保存してもその時点では問題にはなりません。Androidミドルウェアの持つアプリごとの権限分離でキッチリ分離されているからです。
問題の本質は悪意あるアプリにrootまで奪われていたら、というもはや四の五の言ってられない致命的事象のほうです。そこまでやられたらキーロガーでもなんでも仕込み放題ですからね。
でも、それはAndroidだけの問題ではなくそこまでやられたらどんなOSでもダメでしょう。
>日曜プログラマが作ったようなアプリだと、酷い状態が放置され放題ってことに!?日曜プログラマが作ったようなアプリでクレジットカードの入力をさせるようなアプリは少ないでしょうし、そもそもそんなアプリにクレジットカード情報を入力すること自体が問題でしょう。
あと、>ローカルに情報を保存するアプリは注意が必要ということですね。誰がそんなことを言ってるんです?
クレジットカード番号だけが問題ではないでしょう。何らかの情報を入力するアプリでは、同じような仕組みで情報を保存していてもおかしくはないということです。
まぁ日曜プログラマだと、まじめにSQLiteに保存している方が少ない可能性もあるけど平文でホームにパスワードとか保存しているアプリもありそうw
> 平文でホームにパスワードAndroidの構造を根本から理解してないなら黙ってろよ#Androidのセキュリティ話になるとなんでお前みたいなのばかり沸くんだ?
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日本発のオープンソースソフトウェアは42件 -- ある官僚
Googleでもこんな問題を起こすということは・・・ (スコア:0)
Googleでもこんな問題を起こすということは・・・
他のアプリでも似たようなことが起こる可能性は十分高いということ。
ローカルに情報を保存するアプリは注意が必要ということですね。
以前Skypeでもあったし、有名どころだからチェックする人がいて問題になる前に改善された?けど
日曜プログラマが作ったようなアプリだと、酷い状態が放置され放題ってことに!?
Re:Googleでもこんな問題を起こすということは・・・ (スコア:1)
>Googleでもこんな問題を起こすということは・・・
>他のアプリでも似たようなことが起こる可能性は十分高いということ。
#2068485 でも書かれているように、
平文で保存してもその時点では問題にはなりません。
Androidミドルウェアの持つアプリごとの権限分離でキッチリ分離されているからです。
問題の本質は
悪意あるアプリにrootまで奪われていたら、という
もはや四の五の言ってられない致命的事象のほうです。
そこまでやられたらキーロガーでもなんでも仕込み放題ですからね。
でも、それはAndroidだけの問題ではなく
そこまでやられたらどんなOSでもダメでしょう。
Re: (スコア:0)
>日曜プログラマが作ったようなアプリだと、酷い状態が放置され放題ってことに!?
日曜プログラマが作ったようなアプリでクレジットカードの入力をさせるようなアプリは少ないでしょうし、
そもそもそんなアプリにクレジットカード情報を入力すること自体が問題でしょう。
あと、
>ローカルに情報を保存するアプリは注意が必要ということですね。
誰がそんなことを言ってるんです?
Re: (スコア:0)
クレジットカード番号だけが問題ではないでしょう。
何らかの情報を入力するアプリでは、同じような仕組みで情報を保存していてもおかしくはないということです。
まぁ日曜プログラマだと、まじめにSQLiteに保存している方が少ない可能性もあるけど
平文でホームにパスワードとか保存しているアプリもありそうw
Re:Googleでもこんな問題を起こすということは・・・ (スコア:1)
> 平文でホームにパスワード
Androidの構造を根本から理解してないなら黙ってろよ
#Androidのセキュリティ話になるとなんでお前みたいなのばかり沸くんだ?