事前情報からもGoogle Pixelに重大なセキュリティ上の欠陥が発生していることが判明。そのためアメリカ政府は政府関係者でPixelユーザーに対して規定した日までにアップデートをすることで脆弱性を修正するもくしはPixelの使用を中止することを明らかにしていました。
今回Phone ArenaによるとGalaxyに対してもアメリカ政府が使用制限の勧告していることが判明したと報告しているのでまとめたいと思います。
8月28日までに対処。
少なくともPixelでセキュリティ上の欠陥が判明した際にGoogleはPixelの修正は迅速に処理。一方でこの脆弱性はPixel固有の問題ではなくAndroidに共通して発生している可能性があると指摘されていた感じで多くのメーカーはAndroid15へのアップデートで修正されるとの話でした。
ただ今回の情報によると連邦職員でGalaxyユーザーは8月28日に脆弱性を修正したアップデートを適用する。もしくはGalaxyの使用を中止するかの2択から選ぶ必要がありPixelの時同じ流れとなっています。
サムスンの所有者がパッチを当てる必要がある欠陥には、CVE-2024-32896とさらに致命的なCVE-2024-29745が含まれます。これらの脆弱性により、攻撃者は特権のエスカレーションを利用することができます。特権のエスカレーションにより、攻撃者はアプリを使用して、通常は悪者には利用できない情報をキャプチャすることができます。これには、仕事や個人情報に関する情報が含まれます。
あくまでも今回の規制は政府関係者のみで立場を考えればセキュリティ上のリスクを見逃すことは出来ないことになるのは仕方ないです。何よりSamsungは迅速にアップデートを配信することが重要です。
PR)購入は待ち時間・手数料不要のオンラインショップがおすすめ!
DoCoMoはこちらで! | auはこちらで! |
SoftBankはこちらで! | 楽天はこちらで! |
LINEMOはこちらで! | ahamoはこちらで! |