Android セキュリティ 25 [無断転載禁止]©2ch.net

>>553
スマホでネットをするには、Androidはセキュリティ面で致命的という解釈でいいですか？

>>554
そだよ

>>555
ありがとうございます
セキュリティホールを放置するのが前提の仕組みがなぜまかり通るのでしょう？
修正したってキャリアの利益にならないのはわかりますが、もっと問題になっても良さそうなのに…

>>556
Androidは毎月、Googleがアップデートしていますよ

SONYだと、シムフリー端末はほぼ毎月のようにアップデートがきますが、キャリア端末はこない

単純にキャリアアプリがあるとアップデートができない機種が多いだけじゃないですかね
まぁ、アップデートしてるとキャリアの新機種売れなくなるだろうし

完全にキャリアの意識の問題じゃないですかね

>>557
なるほど、Android使うならSIMフリー版を、キャリア使いたいならiPhoneを、って感じですね

SIMフリー泥機なら全てアップデート出来るわけじゃない
メーカー次第
SONYはマシな方というだけ

>>558
そこまでセキュリティーを気にするならカスタムスキンとかOSカスタムしてるメーカーはダメだろAndroidは
そうなるとGoogle製Nexus,Pixelシリーズしか選択肢無いね

>>556
Googleが直接アップデートする機種は、発売から1.5〜2年くらいは保証されてます。android oneとかね。

日本では同一機種でもOSのバージョンを変えるだけで技適という認証を取り直さなければなりません。それには少々お金がかかるため、キャリアもメーカーもできるだけアプデをやらないようにします。

技適はもう意味のない仕組みです。
年間3000万人やってくる外国人は技適のないスマホを日本国内で使いまくってますが、見逃すことになってます。

ここらへんを総務省はわかってるはずですが、技適自体がもう既得権益になっていて改正できないんでしょうね

>>561
俗に言う日本人利権って奴の闇なんですね・・・・・怖いなぁ

>>561
Oneはメーカーだろ
Google直接じゃない

>>562
日本人差別じゃない？
あまりにも、よくありすぎるが。

ジャップランドはセキュリティ二の次だからね

Galaxyならキャリアでもアップデートされる

root化してaviraとmalwarebytesとAFwall+使ってるけど問題無い？

有料はゴミ
無料で揃えるのが至高

>>568
？

>>569
iPhoneなら何もしなくてもいいんだからandroidで態々金払うのは癪って事やろ
まあ実際androidでも無料で充分いけるな
>>567みたいにウイルス対策とマルウェア対策にファイアーウォールの3点セットがあれば大丈夫
惜しむらくはaviraが8.0には対応していない事
よって8.0以降avastがオススメ

他は知らんがavastはマルウェア対策もあるぞ
よって2つでおk
root化済でAFwall使わなければavast一つでええわ

root化せずにNoRootFirewallとかのほうがいいんじゃない。

>>572
root化はAndroidの最大の魅力だし・・・

avast、良いんだけど、フリー版は広告が多すぎて萎えるんだが…。
課金するとサクッと消えるからなぁ。
パソコンでも世話になってるから課金したわ。まぁ、安い時にだが。

>>574
俺も過去にお伏せした口なんだが、その後なにを血迷ったかUIを刷新したときに
完全無料化しやがった時期があった、課金はなかったことに

いままた有料化の流れになってんのか

セキュリティーアプリは年間ごとに課金なの？
一度払えばずっと使えるアプリある？

>>576
おれはDr.Web

自分も気休めでDr.Web無料版を何年も入れてるけど
このスレでこのアプリのことは触れない方がいいらしい＾＾；

実際気休めだし十分でしょ
俺は3年5台のアカウント余ってたからeset
余計に払ってまで使うつもりはない

俺もeset無料版使ってる。
Dr.Web昔少しつかってたけど何かやらかしたの？

ワイ、WhiteArmor

Dr.Webはファイル1個だけとかチェックできるところがいい

スマホってapk以外の感染経路無いの？

サイト閲覧だけで感染するとかセキュリティソフトのサイトには書いてあるがapkが勝手にダウンロードされてもそれインストール出来なきゃなんの意味もないんじゃないのかな
root化してたら知らんけど

スマートフォン（Android）にもセキュリティソフトは必要なのですか？

>>583
下痢には正露丸

>>584
頭痛には正露丸
保険は三井住友海上

Androidのセキュリティは無料のアプリをインストールするだけで十分なのですか？

うさんくさい無料野良wifiにつながないとか色々あるよ。

ルート取らずにSDカード常時暗号化する方法ない？
EDSは毎回パスフレ必要で厳しい

>>589
https://i.imgur.com/CkMJKZt.jpg

暗号化は怖い

>>590
asusにはその機能ないし、本体壊れると読めなくなるのは厳しいです

>>592
それだと盗まれたら盗んだ人も読めちゃうねw

っていう暗号化した意味が無いギャグみたいな状態にならないためのキー運用ってどうするんだろう

auのAndroidスマートフォンを利用していてauスマートパス加入しているのでウイルスバスターfor　auをインストールしてみましたが、ウイルスバスターモバイルと効果は同じですか？

Bitdefender設定項目少なすぎるな
ストレージ内のカスタムスキャンもできないし
定義更新もアプリで自動でするんじゃなく、ストアからアプリ自体更新だし

>>593
そうじゃなくてtruecryptみたいにデバイス丸ごと暗号化できてどのデバイスでも読めるのを探してます

>>595
素人は黙っとれ

ビットディフェンダーと一緒って言われている
SOURCENEXTのはどうなん？

avast入れてたら変なメッセージでた。感染してるかな？メッセージ通知元はちゃんとavastっぽかった。
出たメッセージ
we`re breaking the rules and giving you a crazy discount

で？

>>600
下痢には正露丸です

OS標準ではSSTPに対応していないので、SSTP VPN Cliantというソフトを使おうと思うのですが、
当然ソフトウェアの提供元には通信内容やVPNに使用したパスワードなどが漏れる可能性があるんですよね？
提供元が余程信用出来ないと使ってはいけないということになりますか？
自宅VPNに侵入されてはたまったものではないので…
信用できるかどうかの判断に使えそうな情報はないでしょうか？

【セキュリティ ニュース】数百機種のAndroidデバイスにマルウェア - ファームウェアレベルで混入（1ページ目 / 全2ページ）：Security NEXT
http://www.security-next.com/093684

ZTEやArchosなど数百のAndroidにアドウェア、Avastが報告 - ケータイ Watch
https://k-tai.watch.impress.co.jp/docs/news/1123971.html

合計1億件以上の個人情報がFirebaseの脆弱性によって公開状態に
https://gigazine.net/news/20180625-firebase-vulnerability-data-loss/

ttp://i.imgur.com/o1NQ2g8.gif
ttp://i.imgur.com/sateaeX.gif
ttp://i.imgur.com/1iSMwrt.gif
ttp://i.imgur.com/UJjWHIM.gif
ttp://i.imgur.com/beeK1b7.gif

こんな過疎スレにグロとか

>>605
グロ

>>607
ぉぃ

googleもmsもサービスは良質な癖に個人情報根掘り葉掘り聞き出して管理したがるのが童貞臭いんだよね。
だからサードアプリに逃げるけど、そっちも大概クソ。
ダメ男から逃れられない駄目女って感じ

>>589
solid explorlerに暗号化と復号化機能あるぞ、
フォルダ単位だったと思うけど。
samsungの暗号化はクソ軽くて外部でも読めちゃったけど、これはちゃんと暗号化されてた。

まあgoogleの日本語が正しいなら画面に映してる時点で既にスキャニングっぽいことしてるらしいけど本当かどうかは知らない

そもそも、暗号化してもアプリで開く時点でファイルは復号化されてるわけだろ?
アプリが裏で通信してるクソゴミだったらそこから漏れることになるんじゃないの

またOSに面倒な脆弱性が見つかったなあ・・・

>>611
紛失とか盗難とかの場合に、SDカード取り外されて不正アクセスされることへの対策だと思うよ。

>>611
だからこそ世界中の研究者が変な通信してないか外部ルーターでチェックしてるんやん

その研究者がヒールだったら、、、

つーかファイヤーウォールで通信見てるとエグいほど外部通信まみれで引くよ

>>615
ログ見せてくれよ

ﾛｸﾞﾏﾀﾞｰ?（･∀･ ）っ/凵⌒☆ﾁﾝﾁﾝ

通信てアプリのことな

ログって出るのか？パケット見てるしか方法ないと思うけど
拾い方は自分で調べてね

>>615
ほれはよ出せよ

ttp://i.imgur.com/xkvmYtM.jpg

出せねぇ癖に調子こくんじゃねぇよ

出してマンは裏で悪いことでもしてるの？

>>621
もっと出せや

ttp://i.imgur.com/tA9XK5s.jpg

>>625
俺は右

ttp://blog-imgs-89.fc2.com/o/p/p/oppainorakuen/20160703_01_029.jpg

ttp://i.imgur.com/7IH6rNG.gif

使えねー野郎だ

シコってからほざく馬鹿

効いちゃってる？w

ttp://i.imgur.com/yLPmEJL.jpg

iOSの話だけど、iOSデバイスではパスコードを連続11回間違うと、設定に関わらず初期化になるらしい
で、他人に消されてしまった悲しい話↓
http://news4wide.livedoor.biz/archives/2193485.html

これを見て思ったんだけど、AndroidはPINなりパターンなり、間違えまくるとどうなるんやろ
こんな風に消去されるんか？
iOSは最短141分で消す事ができるとかひでーな、と思ったけど

PCにバックアップ取っておいて復元できるようにしてあるから容赦なく消せるんじゃないの？
泥の場合はそれが整ってないから消さずに操作不能になるくらいだと思うけど
戻し方は各メーカーでどの状態でまともなパスなりPIN入れれば復活するのか分かれてるんだろうけど

>>634
もちろんバックアップはしてた方が良いけど、バックアップしないまま使う人が大半だろうし
そもそも「スマホがあればPCイラネ」の層が出始めてるから、ますますバックアップと縁遠くなってるよな、と
iCloudに金払ってまで容量増やして、バックアップに勤しむ人がどれだけいるか…
まして通信量の圧迫になるから忌避する人すらいるだろうし
って考えるとiOSって欠陥品だなぁ、と

Androidは初期化以外に対処できない完全ロックは無さそうだし、その点は安心できる
無料セキュリティアプリ(Sophos)で遠隔消去も可能だしなぁ

>>633
設定に関わらず、ではなく、10回間違えたら消去する設定になっていただけでは…

>>636
スレチになってしまうけど、正しい情報に、という事でスマン

iOSでパスコードを11回間違った時の挙動は以下の通り
・10回間違えた時に消去する設定をオン⇒その場で消去
・10回間違えた時に消去する設定をオフ⇒ロックがかかりパスコード入力不可
　→過去に同期したPCが無い場合はバックアップも取れず、iTunes経由で初期化するしかない
　→過去に同期したPCが有る場合はiTunesでバックアップが可能なので、バックアップして初期化した後、復元が可能

という事で、過去に同期したPCの有り無しでデータ保全ができるかどうかの分かれ目になってた
PC持ってない人は…「消すか消されるか」の違いで設定に関わらず終わりやけどね

無料がいいっていうならavast Mobile Securityを入れておけばいいでしょうか？
PCで使ってるセキュリティソフトの余ってるアカウント使おうと思ったら
やたらスマホの方は細かい条件があってどうにも使えそうにないんで…

>>638
俺はSophos(イギリス)の「無償マルウェア対策とセキュリティ」というのを入れてるよ
本来の名称は「Sophos Mobile Security for Android」というらしいが…日本語タイトルは違和感あるな

仕事でUTMとしてSophos製のUTMを導入したんだが、その縁で無料なら、と個人スマホにも入れてみたが
これが結構面白い
一番面白いのは、登録した電話番号(最大5番号まで)からのSMSからコマンドが打てる機能
SMSで「locate <パスワード>」と送信すると、現在地(緯度経度)とGoogleMapのリンクが返ってくる
他にもロックをかけたりアラートを鳴らしたり…の機能もある
出所はちゃんとしたところだし広告も無かったから、興味あるなら入れてみていいんじゃないかね

追記
コマンドで気をつけなきゃいけない点もある
・SMSを使うのでロック画面でもパスワード丸見えだから、使い回してないパスワードを入れる事
・位置情報を返すコマンドは返答の文字数が多く、他キャリア間だと1通あたりの文字数を超えてしまうため
　送信エラーとなり位置情報は返ってこない
　同キャリア同士なら、自動的に分割送信されるので問題無く受け取れる(2通分かかる)

>>639
ありがとうございます！！参考になります！
androidスマホでもバージョン幾つ以上はダメとか、デュアルSIM機はダメとかありますか？
PCで使ってるのと同じメーカーのソフトが入れられないのはそういう部分が引っかかってなのです…

>>641
ん？無料だし特にインストール制限は無いんじゃね？
なんならWindows版もこないだ無料になったぞ(個人用途に限るが)

ついでにSophos Mobile Security for Androidの紹介ページ(下の方にGooglePlayへのリンクあり)
https://www.sophos.com/ja-jp/products/free-tools/sophos-mobile-security-free-edition.aspx

PC版が無料になったという記事
https://pc.watch.impress.co.jp/docs/news/1132062.html

基本的にUTMで商売してるメーカーだから、無料ゆえの怪しさは少ないな
高額UTMなんて1機で数千万円するしな…

>>642
良かった！もうアカウントが残ってる有料のじゃなくてそれ使ってみます
うちの有料のはマルチユーザーだとロックした後ログイン出来なくなるバグとかがあるみたいです…デュアルSIMもサポートしてないって(TωT)
PCのも無料なんですね…1年後今のが切れたら検討してみます
PCは怖くてずっと有料の使ってますわ…

>>638
アバスト使っとけ
最近はだいぶ評価よくなってるから

>>644
ID変わってると思いますが638です
回答ありがとうございます
色々機能を見比べて選ぼうと思います

>>642
誤検出多いのでパスhttps://www.av-test.org/en/antivirus/mobile-devices/android/may-2018/sophos-mobile-security-8.1-181819/

俺はDr.web

以前はPCと同じAvastだったけど、今は色々試した結果、ソースネクストの「スマートフォンセキュリティ アンチウイルス」に。中身はBitdefenderエンジンだし、無料版でも最低限の機能はあるしで。

変えた理由を知りたい

JCOMだと無料で使えるからというだけの理由でMcAfee

>>639
SMSからのコマンドはノートンにも付いてた
というか、海外製のアンチウィルスは日本独自とかのウィルスへの対応は期待できないから使う気になれないな

>>651
海外製が駄目なら何使うんや？

>>649
avastは誤検出でいくつかのアプリをアンインストールしかけたのとZenfone3のモバイルマネージャにavastのサブセットが入っていて被ったから。(今はEICARですら検出しないから、アンチウイルス機能は無くなったかも)同時に誤検出したのは笑えなかった。

>>651
日本製またはそれに準ずるメーカってどこを指してます？

ソースネクストはPC向けでもかつての鉄壁(マカフィーVirusScanのOEM)に始まり、K7、Bitdefenderに至るまで海外エンジンなので対象外ですよね。