-
Google Project Zero（GPZ）は夏に、多くの「Android」デバイスに存在している複数の深刻な脆弱性を発見した。その報告を受けたArmが修正パッチをリリースしたにもかかわらず、それがAndroidデバイスユーザーに届けられていない状態が続いているという。
パッチがユーザーに配信されていないという問題の影響を受けるのは、Armの「Mali」GPUを搭載しているAndroidデバイスだ。GPZのリサーチャーであるIan Beer氏が指摘しているように、Googleの「Pixel」ですら、サムスンや小米科技（シャオミ）、OPPOなどのデバイスと同様に脆弱性を抱えている。
同氏は、常日頃からコンシューマーが聞かされていること、つまり、できる限り早急にデバイスへのパッチを適用するということを、Androidデバイスの大手ベンダー全てにも実践するよう促している。数カ月前にMali GPUドライバーに対する修正パッチがArmからリリースされているにもかかわらず、現時点で自社製品に対する修正をリリースしたベンダーは1社もない状況であり、ユーザーはパッチを適用できない状態だ。
Beer氏が同社ブログに記したところによると、同じくリサーチャーのJann Horn氏はMali GPUドライバー内に悪用可能な5つの脆弱性を発見し、GPZが2325と2327、2331、2333、2334のイシューとして追跡しているという。なお、これらの脆弱性は6～7月の時点でArmに報告済みだという。
Armは7～8月にかけてこれらの問題を修正し、共通脆弱性識別子「CVE-2022-36449」を取得した上でMaliドライバーの脆弱性ページで公表するとともに、同社が開発者向けに公開しているウェブサイトで、パッチを適用したドライバーのソースコードも公開している。また、「CVE-2022-33917」として追跡されている、Mali GPUの別の脆弱性も修正されている。Beer氏は、Androidデバイスのベンダー各社による「パッチの遅れ」に関するレポートで、これら双方の脆弱性について言及している。
ベンダー各社は数カ月前からパッチをリリースできるだけの情報を入手していたことになる。にもかかわらず、GPZが最近調査したところによると、大手ベンダー全社が、これらのパッチをリリースしていなかった。
GPZは独自のポリシーに基づき、公開を控えていた5つのレポートの一般アクセスを可能にした。つまり望めば誰もが必要な情報の大半を入手し、最新のAndroidスマホに影響を与えるこの脆弱性を突くエクスプロイトを作成できるようになるのだ。
-
放置ダメ
-
放置危ない
-
脆弱性放置するGoogleをAndroidから排除しろ
-
部署間の連携がなってないw
-
ジャップAndroidなんか殆ど更新されてないだろ
-
ギャグかな？
-
Android 8の頃に発表された分離方式（名前忘れた）はあれ結局機能してんの？
相変わらずにしか見えんのだけど -
>>10
してる
他機種向けに作られたカスタムROMのソース拾ってきて自分の機種に簡単に使い回せる -
企業でAndroid使ってるとこヤバいな、
-
>>11
先ずは週に1回とかのバイトでいいから働いて世の中見てみなさい -
警告したGoogleと警告されたグーグルは別の会社なの？
-
Googleがグーグルを指摘
-
>>14
いわばまさに -
ん？
-
Googleとかいうクソ会社最低だなAndroidからハブろうぜ
-
自分トコから直せや
-
Pixelのこと？
-
Androidのコア部分はメーカーではなくGoogleがアップデートさせるみたいな方法は取れないのかね
アップデートというかそのバージョンのセキュリティパッチ -
>>19
ハードやドライバはメーカー側の責任だからGoogleはやりたがらないだろうね
でもGoogleはやるべきだわな
WindowsでさえMSが必死こいてドライバかき集めて提供するようになって
ユーザがドライバ云々で騒ぐことがめっきり減ったし -
>>19
それをメーカーに丸投げ出来るのが泥の利点では？ -
>>19
ハードウェアが違うんだから当然各ハードに合わせてソースコード書き換えてあるよ -
>>104
Project Trebleとは何だったのか・・・ -
そもそもAndroidが全機種更新できるようにしろよ
-
dimensityとかいう謎チップか
-
グーグルがグーグルに警告！？
-
Googleさん！？マズイですよ！！
-
最長でも90日以内のアップデート提供が義務づけられる、Android Enterprise Recmendded準拠と謳っておいて
アップデートぶん投げるクソベンダーがのうのうとしているくらい、有名無実化してるからな… -
googleも一枚岩ではないからな
-
ケンモメンがジャップ連呼するようなもんだろ
-
スペックに問題なければ最新Ver.OSへのアプデをしてくれれば良いだけの話なんよ
-
Googleが売ってるやつですら脆弱性放置なのかよ
-
野党は与党の足を引っ張らないで！
-
ＯＳが重すぎ
余計な事ばっかしやがって -
実害ないんだから別にしなくてもいいじゃん
なんでもかんでも可能性とか恐れとかゆってるのはもうビョーキだわ
-
これは見事なブーメラン
-
泥て窓と違ってドライバ当てる煩雑さから解放されるとおもてたけど違うのか
-
公認ウ●コロイド
-
直ってない端末のリスト出せよ
-
でもiPhoneのほうがガバガバだから
-
えぇ？
日本のキャリア経由のスマホなんか、OSアップデート全くやってないでしょ -
>>41
打ち切るの速すぎるね -
キャリアがカスタマイズしてだして放置してるんだよね
脆弱性は放置、しかも次から次へと出していって前のだから放置 -
チー弱性
-
純正端末までクソとかｗｗｗｗｗｗ
-
自社ですら放置なん
-
ハードウェア部門と中悪かったりするのか
-
グーグルのスマホ作ってる部門は立場弱いのか？
-
これは根本的には
Androidのアップデートシステムがアレなんだよなディスクイメージの差分アップデートだから
各機種それぞれに専用のディスクイメージが必要になるのが
アレな訳で -
だからPixel買えってか？舐めるな
-
>>51
Googleも警告されてんじゃん -
MOTOROLAは大丈夫なんか？
-
サポート切れてるAndroid使い続けてるアホが多いからな
そんなもんに平気でクレジットカード情報とか銀行情報とか扱うマヌケっぷり -
>>54
ほんとこれ。
セキュリティアップデートが終わったらその端末も終わりなんだよなあ機種スレで言うと買い換えられないアホが抗弁してくるけど
ショボーンとかいうAAがついてくる率も高い -
どうせiPhoneも似たようなもんなんだろ？
どこも一緒じゃんw -
>>55
うんにゃ、しっかりアップデートされる -
で何ができるんですか僕たちには
-
Pixelなら安全だと思ってたのに…
-
pixelさぁ…
-
OS関係は本当にMS神か？ってなるよなあ
互換性概ね保ちつつちゃんとアプデしてくれるのやってるのMSだけだし -
>>60
まぁおかげで肥大化の一途を辿ってるけどな
クリーンインストールしたOSの容量が10で26G、11で35Gって・・・
過去を切り捨てまくってるMacは16Gだよ！？
しねアップル -
Google「グーグルちゃんとせえ😡」
-
つまりチードロイドはバカ専用って事か
-
ネットセキュリティは突破されるもんだという前提で運用すべき
-
テッシュペーパー並みの使い捨てがAndroid
アップデートするよりも買い直した方が早いんだよw -
>>66
スマホみたいな毎日毎日使い続ける機器を4年も5年も使おうとするのが間違ってるよ
ミドルレンジ毎年買って古いの売って回すのが一番コスパいい -
>>71
で、その売られた古いのはアップデートされず誰か使うw
根っ子が解決されないねw -
Googleわろた
なかなかユーモアがあるなw -
OPPO頻繁にアップデートするんだが
-
シャープは大丈夫なのか？
-
>>73
細々と海外で端末売ってたりはするようだけど、実質日本のローカルメーカーだからわざわざ言及されなかっただけでは -
Googleに警告！
-
グーグルは発売から2年しかアップデートしてくれないからな
-
1番情報抜いてるのがGoogleじゃん
-
OPPO Reno Aとかバカ売れしたのに
セキュリティパッチなんて1年以上放置
これ使ってる奴まだ相当いるだろ
iPhoneに慣れてるとAndroidで痛み目見る -
Androidの中で一番セキュリティが強いのって何？
-
Appleなら脆弱性があっても隠すだけだ
-
ウ●コ「ウンチ、てめー臭いんだよ！」
-
こういうの有るからやっぱりスナップドラゴンの乗ってるやつのほうが良いよね
-
大正義ファーウェイ
2chMate 0.8.10.157 dev/HUAWEI/CDY-NX9A/10/LR -
そんなすぐ出せるかボケ
って思ってそう -
余計なものが入ってたのはhuawei以外だった
-
>>89
HiSiliconもここのGPUだけど -
セルフ警告
-
xiaomiはカスタムROMを入れるのがデフォだからセーフ！
-
GoogleにもTwitterみたいな大して働いてない社員多そう
-
Mali GPUってメデアテックが使ってるよね
-
Googleとグーグル
募ると募集
関係性が似てる気がする -
>>99
なら別物だな
ソースは自民党 -
スレタイ面白いね🤣
-
性能とかこだわりないし買い換えるのだるいんだけど長く使いたいならやっぱiPhoneなの？
おしえてパソコンの大先生 -
>>102
長く使えるのはそりゃiPhoneやろ
5年くらいしてメジャーアップデート不可になってもセキュリティアップデートはまだするくらいだし -
Googleのハード部門って社内でバカにされてそう
-
>>105
タダで使えるカフェテリアもハード部門だけハブられてそう -
>>105
高い金出してHTCとかから買い集めてきたスマホ部門なのに実績出せてないからな
いつ切られてもおかしくないかと -
良くも悪くも仕様が丸見えなMaliと
完全にブラックボックスでプロプライエタリなAdreno
結局どっちが正義なんだろな -
Pixelさぁ…
2chMate 0.8.10.153/Google/Pixel 7/13/DR -
発売済みは放置だとしてこれから新発売される機種は脆弱性に対応したものなのだろうか
-
Googleがグーグルに(´・ω・`)？
-
セキュリティパッチ適用しなくてもchmateがあるから
-
マッチポンプかよ
元スレ：https://greta.5ch.net/test/read.cgi/poverty/1669862444
コメント