ACLUがFTCに対してAndroid携帯端末のセキュリティを守らないと訴える

米国の大手携帯電話事業者米連邦取引委員会（Civil Liberties Union）の訴状によると、Googleの携帯電話やMicrosoftのような他のベンダーのスマートフォンなどのセキュリティアップデートは定期的に入手していない。 ACLUは火曜日に訴状で述べた。

AT&T、Verizon Wireless、Sprinに対する苦情T NextelとT-Mobile USAは、「主要な無線通信事業者のすべてが、彼らが顧客に販売したAndroidの携帯電話に定期的かつ迅速なアップデートを提供できなかった」と昨年12月の技術ニュースサイト

[その他の情報：Windows PCからマルウェアを削除する方法]

スマートフォンなどのモバイルコンピューティングデバイスの販売とデバイスへのソフトウェアの更新は、一般的な通信事業者の活動の一部ではないため、

「ワイヤレス業界をリードする厳しいテストプロトコルで知られており、顧客に提供する前にすべてのアップデートを徹底的にテストしています」と、ACLUのウェブサイトにあるクレームによると、 Verizonは声明の中で述べている。 Sprintのスポンサーであるジョン・B・テイラーは、「デバイスメーカと緊密に協力し、できるだけ早くデバイスに義務的なアップデートを提供し、良好で安全な顧客体験を確保するための注意と優先事項を提供する」と述べた。

T-MobileとAT&Tはすぐに対応しませんでした。

苦情の詳細

事業者が提供するほとんどのAndroidデバイスは、携帯電話によってカスタマイズされています特定のハードウェア、独自のユーザーインターフェイス、ソフトウェアアプリケーションとサービスをサポートするために、これらの企業だけが更新機能を持つ独自のオペレーティングシステムを導入している」と、 ACLUは、Googleが直接販売し管理する「Googleが管理するNexusデバイス」と、Androidの標準バージョンと「Google以外の管理のNexusデバイス」を区別します。Google管理されているデバイスはGoogleから定期的なソフトウェアアップデートを受け取り、他のデバイスは「無線キャリアの参加と承認なしにオペレーティングシステムのアップデートを受け取ることはできません」。

デバイスメーカーは、 ACLUによっても引用された米国政府のアカウンタビリティオフィスによる2012年報告書によると、デバイスのソフトウェアに独自の変更が加えられている場合、脆弱性修正を組み込んだ特定の更新プログラムが含まれています。

苦情の要請

スマートフォンのブラウザは時代遅れであり、セキュリティ上のリスクがあると同訴状によると、これはFTCに、ユーザーが2年未満のAndroidスマートフォンを定期的なセキュリティアップデートを受け取ったものに交換できるようにするか、

ACLUは、通信事業者に、キャリア提供のAndroidスマートフォンを使用している顧客が、契約なしで契約を解除するようにFTCに要請しました早期解約手数料。また、通信事業者は、キャリアが提供するAndroidスマートフォンを使用しているすべての加入者に、パッチが適用されていない既知のセキュリティ脆弱性を警告する必要があります。

同様のケースでは、FTCは昨年ホスピタリティ会社ウィンダム・ワールドワイドおよびその子会社3社に対して、2年未満でウィンダム・ホテルでの3件のデータ侵害につながるデータセキュリティの失敗を提訴しました。 FTCは、企業がセキュリティとデータのプライバシーに関する約束を果たすことを確実にするための継続的な努力の一環であると述べた。