Kitkat以外全部危険 全Androidデバイスの86.4%に機密情報漏えいの可能性
まだ国内IT系サイト等ではほとんど取り上げられていないのですが、2014年6月23日に、IBMの情報セキュリティプロフェッショナル向けのサイトで、Kitkat以外のすべてのAndroidのバージョンに機密情報漏えいにつながる脆弱性があることが公表されました。 Android KeyStore Stack Buffer Overflow Nine months ago, my team came across a classic stack-based buffer overflow in the Android KeyStore service.+ この脆弱性は、IBMのセキュリティ調査チームが9か月前に発見し、Androidセキュリティチームに報告、その結果、Android 4.4通称KitKatで修正されています。 脆弱性の詳細はslideShareで公開されています。 Android
絶対に入れちゃダメ！７６万人個人情報流出の「全国電話帳アプリ」が「全国共有電話帳アプリ」として復活 - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
個人情報漏れすぎ,[hack] TSUNAKAN hack - luminのコードメモ
またまた来ました大変なことをしてくれるAndroidアプリ。 ヘンなアプリに要注意！ データぶっこ抜きアプリか？Google playに不審なアプリが出回る - ライブドアニュース ITライフハック なんとか The Movieという名前がつくのが今回のアプリの特徴です。内容はそのアプリを動かした動画が見られます。 結果から言いますと、このアプリは、アプリを実行した電話の電話番号とAndroid_ID 自分の名前、電話帳に登録してある人すべての名前とメールアドレスをこの人のサーバにアップロードしてしまいます。 これらのアプリの総ダウンロード数GooglePlayの表示を足すと、66,600〜271,500。ダウンロードした人たちの連絡先に平均50人入っているとして、3,330,000〜13,575,000人という、とてつもない人数の個人情報が集まっているのではないかということです。 パケッ
![個人情報漏れすぎ,[hack] TSUNAKAN hack - luminのコードメモ](https://cdn-ak-scissors.b.st-hatena.com/image/square/9688324e42954d9cebf9276ec3f66bb80887b494/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fl%2Flumin%2F20120412%2F20120412222936.png)
iOSとAndroid版公式Facebookアプリに脆弱性、情報漏えいの恐れ
Facebookは公式モバイルアプリの脆弱性を発見した開発者からの通報を受けて現在修正中だが、この開発者は端末で公共のPCや充電サービスを利用するのは危険だと警告している。 米FacebookのiOSおよびAndroid向け公式アプリの脆弱性を悪用すれば、他人のアカウントでログインできる――。開発者のギャレス・ライト氏が4月3日（現地時間）、自身のブログで報告した。同氏はこの脆弱性をFacebookに報告し、Facebookは現在アプリを修正中という。 ライト氏によると、自分の端末をPCに接続し、無料のPC向けファイル管理ツール「iExplorer」を使ってFacebookアプリが端末に保存しているデータを調べたところ、ユーザー設定ファイルの「com.Facebook.plist」が暗号化されずにプレーンテキストとして保存されているのが分かった。このファイルを他の端末にコピーしたところ、そ
iPhone/Android/PayPalで何か購入したときに販売主に送信される個人情報まとめ : 管理人@Yoski
iPhone/Android/PayPalでアプリやコンテンツを購入したときに販売主にどんな情報が送信されるのか、いろいと気になると思うので、ちょいまとめておきます。（3つだけですが） 「キャリア決済だと個人情報はキャリアにしかいかないよね？」とか大きな誤解なので、多分みんな知っといたほうがいい。(ただしソースは自分調べなので、間違いあったらごめんなさい) - iPhone で、つまり AppStore でアプリ内課金などした場合 送信される 個人情報: *なし。強いて挙げれば国名と利用通貨のみ iTunes/AppStore からは誰が買ったという情報は送信されません。唯一、購入者の国名と利用言語くらいはトランザクションIDから照合すればわかります。 また、iTunes で購入したものはシステム上で返金を行うことはできません。 （トランザクションIDの照合とサイト上での認証と組み合わせる
【緊急】今度はAndroidマーケットで「Pinterest」のニセアプリが登場してる･･･
先日、「Instagram」のニセアプリが出てるということでお知らせしましたが、今度は「Pinterest」のニセアプリが出ておりました。 アプリ提供者は「Instagram」のニセアプリと同じFREE ANDROID APP.というところ。 というか、またもやこういうアプリがまかり通っているのはどういうことなのか。。 オフィシャルのPinterestアプリなどと嘘八百を標榜しています。 「Pinterest」のサイトを確認してみましたが、当然のことながらAndroidアプリはリリースされているわけがありません。 今回はダウンロードすらしていないので未確認ですが、どうも先日のニセInstagramアプリと同じく、アプリ評価を強要させているようですね。 すでにダウンロードしてしまっているユーザーもいるようですが、絶対にダウンロードしないように気をつけましょう。 それにしても、ちょっとGoog
Androidに架空請求の詐欺アプリ出現 5分おきに99,800円の請求画面が繰り返し表示される : オレ的ゲーム速報＠刃
この記事へのコメント 1 名前： 名無しゲーマーさん 2012年01月13日 20:15 返信する ゲェーッ！ 2 名前： 名無しゲーマーさん 2012年01月13日 20:15 返信する 平野綾さん、“胸盛りすぎ”の声に「どこ見てんのよぉ」 3 名前： 名無しゲーマーさん 2012年01月13日 20:16 返信する チェックゆるすぎるだろw 4 名前： 名無しゲーマーさん 2012年01月13日 20:16 返信する ソフトバンクでよかったって関係なくね！？ iPhoneでよかったとかガラケーでよかったなら分かるがｗ 5 名前： 名無しゲーマーさん 2012年01月13日 20:16 返信する ちちちちちちちちちちちち 6 名前： 名無しゲーマーさん 2012年01月13日 20:20 返信する さすがに引っかからないだろ 7 名前： 名無しゲーマーさん 2012年01月
Android向け無料アンチウイルスソフトは無意味
コンピュータを守るためにアンチウイルスソフトは不可欠。これと同じ考えから、スマートフォン向けにもアンチウイルスソフトがリリースされています。しかし、ウイルス検出率テストを行う第三者機関、AV-TEST.orgの検査によって、Android向けの無料アンチウイルスソフトの検出率の低さが白日の下にさらされることになりました。 Android antivirus apps are useless, here’s what to do instead | ExtremeTech (PDFファイル)Are free Android virus scanners any good? Authors: Hendrik Pilz, Steffen Schindler 今回、AV-TESTが使った無料アンチウイルスソフトは7つ。 ◆Antivirus Free Version 1.3.1 Creative
高木浩光＠自宅の日記 - スパイウェア「app.tv」に係るミログ社の大嘘
■ スパイウェア「app.tv」に係るミログ社の大嘘 株式会社ミログが9月27日に提供開始した「AppLog」がスパイウェアまがいであるとして、朝日新聞10月5日朝刊に以下の記事が掲載された。 アプリ利用時間や回数丸わかり「アップログ」に批判, 朝日新聞2011年10月5日朝刊 AppLog: insidious spyware rolled out in Japan by Milog, Inc. *1, The Asahi Shimbun, 2011年10月5日 スマートフォンの利用者がどんなアプリ（ソフト）をいつ、何回使ったかを記録して好みを分析し、興味を引きそうな広告を配信する。そんなプログラムが現れ、インターネット上で批判を集めている。プログラムは電話帳など無関係に見えるアプリに組み込まれ、アプリ利用者への説明が十分ではないからだ。（略） 問題視されているのは、利用者に存在が見えに
株式会社ミログのAndroidスパイアプリ問題について
株式会社ミログが最近発表した、AppLogSDK というものが、スパイウェアもどきじゃないかという批判が出ていたので、その会社の成果物をチェックしてみたら、app.tvというAndroidアプリ群が、スパイウェアそのものだった。 app.tv について簡単に説明すると、電子書籍アプリで、ミログのいう AppReward という仕組みで、アプリを入れることでターゲティング広告が表示され、その実績を仮想通貨のポイントに変換し、ポイントに応じて電子書籍を入手する、という仕掛け。手っ取り早くポイントを購入する仕掛けも別にある。 ここで問題なのは、このターゲティング広告が、Android端末の「アプリケーション情報」を用いるという点。このために、アプリを入れた端末から、インストールされたアプリの情報や起動されているアプリの情報を常時収集し、定期的にミログのサーバーに送る仕掛けが入っている。これは、プ
「カレログ」、川端総務相が問題点検討を表明
カレログについて川端総務相が言及。個人情報保護の観点から「しっかり研究したい」と述べ、総務省が問題点を検討する方針を明らかにした。 Androidアプリ「カレログ」について、川端達夫総務相は9月13日の閣議後の記者会見で、「同じようなことが当然起こりうるので、一度しっかり研究したい」と述べ、総務省が個人情報保護の観点から問題点を検討する方針を明らかにした。 カレログは、インストールしたスマートフォンの持ち主の位置情報や通話履歴、バッテリー情報をPCで確認できるようにするアプリ。犯罪に悪用される危険性やプライバシー保護上の問題点が指摘され、セキュリティ対策ソフト会社のMcAfeeが「スパイウェア」と認定していた（改善されたバージョンについては認定を留保）。 川端総務相は「本人の同意が明確にあるということをどう担保できるのかということが一番の要点だ。サービス改善の中で検討しているようなので、様
Androidを取り巻く脅威――ユーザーにできることは？
セキュリティ上の問題と向き合いながら使うために 最近、新聞やニュースサイトでAndroidに関連したセキュリティ上の問題が取り上げられることが増えました。Androidでセキュリティ上の問題が多く報告されていることは事実です。しかし、気を付けるべきポイントを理解していれば、他のOSと同様、セキュリティ上の問題と向き合いながらうまく利用できるはずです。 本記事では、本記事執筆時点におけるAndroidを取り巻く現実的な脅威を概観したうえで、Android端末をプライベートで使用するユーザーが気を付けるべきことを紹介します。特に、Android端末を使い始めたばかりのユーザーに読んでいただければと思います。 なお、Android端末を「ビジネス用途」で使用したい場合には事情が変わります。Android端末をビジネス用途で使用する場合には、「私物のAndroid端末の取り扱い」や「Android
続・Android向けセキュリティ対策アプリを使い比べる（無料アプリ編） （＋D Mobile） - Yahoo!ニュース
ALYac Androidでは、メニュー画面、または設定の「スパム設定」で、電話番号やキーワードの監視を「ON」にすると、迷惑電話やスパムへのブロックが働く 市場が拡大するのにあわせて注目を集めるようになってきた、スマートフォンのセキュリティ問題。特にオープンOSのAndroidでは、ウイルス対策アプリなどのセキュリティ保護策が必須と言われている。そこで前回に引き続き、無料セキュリティアプリの機能を比較していく。 【続・Android向けセキュリティ対策アプリを使い比べる（無料アプリ編）】 セキュリティ対策アプリの中には無料のもの、有料のもの、試用版として期間限定で無償提供されているものなどがあるが、今回はこのうち無料のものと有料のものを分けて比較する。第2回目も引き続き5本の無料アプリを取り上げよう。今回はウイルス対策以外のスパムや迷惑電話をブロックする機能、盗難・紛失対策機能などを
Android Marketでトロイの木馬「DroidDream」が猛威、感染アプリは50以上に | 携帯 | マイコミジャーナル
「DroidDream」と呼ばれるAndroid用マルウェアが猛威を振るっている。先日、Googleが21のアプリをAndroid Marketから削除したことを報告したが、マルウェアの感染発覚を受けてさらに追加で削除が実施されるなど、合計で50以上のアプリが影響下にあったことが判明している。 モバイルセキュリティ企業のLookoutが報告したところによれば、今回アプリへの感染が問題となっているのは「DroidDream」と呼ばれるトロイの木馬型マルウェアで、フリーのアプリとして配布が行われている。いちどダウンロードが実行されると、DroidDreamが常駐したアプリはユーザーのAndroid端末にバックドアを仕掛け、次々と追加のマルウェアコードのダウンロードを試みようとするという。今回感染が報告されているアプリのほとんどは、もともと存在するアプリにトロイの木馬のコードを仕込んだ形でアプリ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidで、全アプリをトロイの木馬に改変可能な脆弱性発見 ～Android端末の99％に存在と米セキュリティーベンチャーが警告
ggsoku.com
JVN#05102851: Android 版 嫁コレにおける端末識別番号の管理不備の脆弱性
PC