Android 4.3以前のWebViewの脆弱性はもう修正されない!?
あるセキュリティ研究者がAndroid 4.3以前に搭載されている「WebView」にセキュリティ上の脆弱性があることを発見し、開発元であるGoogleに報告したところ、Android 4.3以前にのみ存在する脆弱性についてはGoogleが修正パッチの開発を行うことは無いという回答があったと報じられ、波紋を呼んでいる。
WebViewは、標準の「ブラウザ」をはじめとする様々なアプリでWebページなどの表示のために使われている重要なプログラム部品だ。
Android 4.4が普及してきて、Android 5.0も公開されたとは言え、現在使われているAndroid端末の半数以上は4.3以前のバージョンなので、このまま修正パッチが提供されなければ、多くの端末が脆弱なままになってしまう恐れがある。
ただし、今回問題になっているのはWebViewに限ったことであり、Android 4.3以前の脆弱性修正が全て終了してしまったわけではない。WebViewはAndroid 4.4で大幅に刷新されたため、Android 4.3以前だけに脆弱性が存在する場合があるが、それ以外の多くの機能はAndroid 4.4以降と共通で、大抵の脆弱性は共通で存在する。その場合は、Android 4.3以前にも対応した修正パッチが開発されるようだ。
また、Androidはソースコードが公開されていて誰でも改変版を作ることができるオープンソースのソフトウェアなので、外部の開発者が修正パッチを開発することも可能だ。Google側もパッチの提供は受け付けているため、重大な脆弱性が誰にも修正されないまま放置されるということはないはずだ。
しかし、Google側で修正版が作られても、各端末メーカーや通信会社からのアップデートが提供されない場合もある。
脆弱性を悪用したサイトの被害に遭わないためには、「Firefox」や「Chrome」、「Opera」など、独自の描画エンジンを内蔵しているブラウザを使うようにするといいだろう。
また、RSSリーダーなど、WebViewを利用して様々なWebページを表示するアプリも注意が必要だ。記事本文をアプリ内で開く機能などは利用せず、本文は外部ブラウザで開くようにしておいた方がいいだろう。
・Google No Longer Provides Patches for WebView Jelly Bean and Prior | SecurityStreet
・Android 版 Firefox – Google Play の Android アプリ
・Android 用 Opera ブラウザ – Google Play の Android アプリ
・Chromeブラウザ-Google – Google Play の Android アプリ
「Firefox」は、独自のWebページ描画エンジンを内蔵しているので、WebViewの脆弱性の影響を受けない。機能を追加するアドオンも多数存在し、標準ブラウザより快適なブラウジングが可能だ。
少しでも安全性を高めたければ、標準の「ブラウザ」を無効化してしまおう。Androidの設定の「アプリ」画面で「すべて」のタブに切り替え、「ブラウザ」という項目の詳細画面に進み、「無効にする」を押そう。
「ブラウザ」が存在することを前提に作られたアプリで不具合が生じる可能性はあるが、「ブラウザ」が存在しないAndroid 4.4以降に対応しているアプリなら、問題は無いはずだ。
関連記事
旧機種のAndroid標準ブラウザに深刻な脆弱性!auの4機種以外は修正済み
au「HTC EVO 3D WiMAX ISW12HT」「HTC EVO WiMAX ISW11HT」の脆弱性を解消するアップデート
Android標準ブラウザに他サイトのユーザーデータを盗み取れる脆弱性
バージョン5.0未満のAndroidにシステム権限で任意のコードを実行できる脆弱性
Android4.1以降に権限を持たないアプリでも電話を掛けられる脆弱性
「ES ファイルエクスプローラ」で動画視聴中に外部からSDカードの内容を閲覧できてしまう脆弱性が修正
プリインアプリを不正アプリで上書きできてしまう「マスターキー」脆弱性とは!?
細工されたアプリでAndroidがクラッシュし起動不能に陥る恐れもある脆弱性が発見される
NTTドコモ「GALAXY S II」、ブラウザの設定が保存されない不具合を解消するアップデート
2015年01月16日21時58分 公開 | カテゴリー: セキュリティ | キーワード:ニュース | Short URL
ツイート
最新記事
- マグネット式カードリーダー!最大42.5Wの急速充電!
- ピタッと背面にキャップがくっつく極薄スリムSSD!隣のポートに干渉しないスリム設計!
- 子どもだけでなく大人も!大音量130dBのLEDライト付き防犯ブザー!
- 雨にも負けず、晴れにも負けず!晴雨兼用の折り畳み傘!
- 洗練されたシックなデザイン!しっかり保護して持ち運び出来るノートPCバック!
- Colemanのオシャレなデイリークーラー!お出掛けやピクニックに!
- こころ抱かれるだきまくら!ペットを飼っているようなかわいさと安心感!
- アンダーアーマーの大容量バックパック!ジムでのトレーニングにオススメ!
- 軽量小型で高いフィット感!40時間持続するロングバッテリー!
- 置くだけ、待ち時間ゼロ!オートフィード付きのシュレッダー!
- こだわりの音へ、一歩を踏み出す!ニュートラルで繊細、それでいて明瞭!
- 完成された装着感と、新次元の絶対音質!ハイブリッドノイズキャンセリング搭載の完全ワイヤレスイヤホン!
- どんな部屋にも馴染み、どこにでも置けるデザイン!シンプルで驚くほどスリムなハンディクリーナー!
- 専用アプリ不要で初心者向け!256GB内蔵のスマホ用USBメモリ!
- 超薄1.6mmの紛失防止タグ!1回の満充電で6ヶ月充電不要!
- 温湿度・快適指数・天気予報・日時がひと目でわかる!複数箇所の温度&湿度も同時にわかる!
- 耐衝撃性に優れたiPhoneケース!360度まわるリングでスタンドにもなる!
- USB-Cケーブル&充電器の2個セット!急速充電であっという間に充電出来る!
- Wi-Fiの死角をゼロに!最新規格Wi-Fi 7に対応したトライバンドルーター!
- 視界を遮らず、強力磁石内蔵!3.5cmまで伸縮可能で設置場所を選ばない!
- ケーブル巻き取り式のカーチャージャー!最大4台まで充電出来る!
- 旅行や出張に最適な充電器!巻き取り式でケーブルは本体に収納可能!
- iPhoneもAirPodsもApple Watchも充電出来る!スマホスタンドにもなるワイヤレス充電器!
- 磁力が強力なMagSafe充電器!ワイヤレス充電なのに急速充電!
- 出先での電源確保に!カフェやホテルでのコンセント不足を解消!
- 超コンパクトなスマホ用ミニ三脚!スマホスタンド代わりに使える!
- 縦でも横でも使いやすいスマホ用三脚!写真撮影やビデオ通話に最適!
- ワイヤレス充電も出来る会議用マイクスピーカー!4in1で多機能&多用途!
- 停電時に自動で点灯!コンセントから抜けば懐中電灯としても使えるLEDフットライト!
- 6台の機器を同時接続可能!最大20Wで急速充電可能!