セキュリティ会社が安全でないスマートフォン「ダーティ・ダズン」をリストアップ

セキュリティソフトウェアメーカーは本日、消費者と企業に最も高いセキュリティとプライバシーのリスクをもたらすスマートフォン12機種のリストを公開した。

マサチューセッツ州ウォルサムのBit9がまとめた「ダーティ・ダズン」リストに掲載されている携帯電話（すべてAndroidモデル）は以下のとおりです。

サムスンギャラクシーミニ
HTC デザイア
ソニー・エリクソン Xperia X10
HTC ワイルドファイア
サムスンエピック 4G
LG オプティマスS
サムスンギャラクシーS
モトローラドロイド X
LG オプティマスワン
モトローラドロイド 2
HTC エボ 4G

リストを作成するにあたり、Bit9 の研究者は、スマートフォンの市場シェア、そのモデルで実行されている古くて安全でないソフトウェア、そしてそのスマートフォンがアップデートを受信するのにかかった時間という 3 つの点に注目しました。

調査のための情報収集において、研究者たちはAndroidエコシステムの現状に驚愕した。「私たちにとって本当に驚きだったのは、Androidエコシステム自体に存在する混沌と断片化の程度、そしてAndroidスマートフォンの流通方法、そしてさらに重要なのは、セキュリティアップデートの実施方法でした」と、Bit9のCTO、ハリー・スヴェルドラブ氏はPC Worldに語った。

研究者たちは、現在市場に出回っているAndroidスマートフォンの56%が、古くて安全でないバージョンのOSを実行していることを発見しました。新しいスマートフォンを購入しても、この問題は避けられません。研究者たちは、場合によっては、スマートフォンに購入から300日も前のソフトウェアがインストールされていることも発見しました。

「脆弱性があり、6ヶ月間アップデートされていない携帯電話を使っているとしたら、それはハッカーにとって永遠の時間です」とスヴェルドラヴ氏は断言する。「その間ずっと、感染したり、個人情報を盗まれたり、何らかの悪意ある活動の被害者になったりするリスクが高まります。」

スヴェルドラヴ氏は、「ダーティ・ダズン」がそれほど「ダーティ」なのは脆弱性のせいではないと指摘する。「あらゆるソフトウェアに脆弱性は存在する」と彼は言う。「AppleとそのiOSには、報告されている脆弱性の数がAndroidと同じくらい多い」

「課題は完璧なソフトウェアを作成することではなく、脆弱性を把握し、さらに重要なことに、ソフトウェアを更新して、脆弱性に迅速に対応できるようにすることです」と彼は付け加えた。