Webエンジニアのちび活動記

AndroidにSSL証明書を表示してしまう脆弱性、フィッシング詐欺などの恐れ
Android OS 2.1以前に外部サイトのSSL証明書を表示してしまう脆弱性が見つかった。

パナソニックの携帯プレイヤーの一部が被害を受ける可能性があるということでアップデータが出ています。

でもAndroidの2.1を使っている携帯ってまだ多いですよね。
アップデータは出るのだろうか？
Googleの方針だと、最新のOSにしかアップデータは出さないから、2.1を使い続けたい人はどうなるんだろう？

これがマイクロソフトだと、数年前のOSでもアップデータは出し続けてくれるんだが
あとWindowsアップデートというわかりやすい方法が提供されているが
Andoridだと各メーカーの対応になるから大変だ！
日本の場合は各キャリアから情報が出ると思うけど、実際作業するのは各メーカーなんだよね。
そして古い機種のサポート作業では収入が入ってくるわけではないから大変。
今回は大丈夫だと思うけど、今後脆弱性が沢山見つかったらどうなるんだろう？毎回対応が必要だよね。２年縛りで購入した携帯が２年経たずにサポート切れってありえないから（既にありえたけど、今後はないようにがんばるでしょう）今後大変なことになりそうですね。