中国語キーボードアプリに入力内容を傍受される欠陥あり、Baidu・Samsung・Tencent・Xiaomiなど
スマートフォン向けキーボードアプリの中には、予測変換機能を提供するために入力内容をクラウドに送信するものもあります。トロント大学の研究機関である「Citizen Lab」が中国語のキーボードアプリを分析した結果、9社中8社のアプリにキー入力を傍受できてしまう脆弱(ぜいじゃく)性が含まれていることが明らかになりました。 The not-so-silent type: Vulnerabilities across keyboard apps reveal keystrokes to network eavesdroppers - The Citizen Lab https://citizenlab.ca/2024/04/vulnerabilities-across-keyboard-apps-reveal-keystrokes-to-network-eavesdroppers/ Chinese
中国で買ったAndroidスマホ、個人情報がダダ漏れだった…
中国で買ったAndroidスマホ、個人情報がダダ漏れだった…2024.05.12 16:35228,946 Lucas Ropek - Gizmodo US ［原文］ （ 禿頭帽子屋/Word Connection JAPAN ） 2023年3月3日の記事を編集して再掲載しています。 中国の国内で販売されているハイエンドのAndroidデバイスを使っていると、至るところで個人情報を抜き取られてしまう――そんな新しい研究結果が発表されました。 通知も同意もないままデータが収集され、ユーザーは常時トラッキングされたり、身元がたやすく明かされたりする恐れがあるとのこと。個人情報保護の点ではまるで悪夢のようだ、と指摘されています。 中国の人気メーカーが対象複数の大学のコンピューター科学者が発表した研究によると、この問題が明らかになったのは、XiaomiやOnePlus、Oppo Realmeなど中
車のバッテリー状態を確認できるアプリが中国に位置情報を送信していたことが判明、アプリは10万回以上ダウンロードされ日本でも利用されている
スマートフォン向けアプリの中には連絡先や位置情報などの個人情報を収集するものが数多く存在します。新たに「自動車に搭載したバッテリーの状態を管理できるアプリ」が中国に位置情報を送信していたことが明らかになりました。問題のアプリはAndroidだけでも10万回以上ダウンロードされており、日本にも利用者がいたようです。 Part 1 - Discovering that your Bluetooth car battery monitor is siphoning up your location data - doubleagent.net https://doubleagent.net/2023/05/21/a-car-battery-monitor-tracking-your-location 問題のアプリはQuicklynks製のバッテリー状態チェッカー「バッテリーモニターBM2」と組み
総務省、スマホ所有者からNHK受信料徴収、WGで意見一致…テレビ非保有者も徴収
NHK放送センター（「Wikipedia」より） 産経新聞によれば、総務省は先月27日、有識者会議である公共放送ワーキンググループ（WG）の会合（第7回）を開催し、スマートフォンなどで放送を視聴できる環境にある人からの受信料収入が、NHKの財源として望ましいとする意見で一致したという。NHKがスマホ所有者から広く受信料を徴収する動きを加速させるとの見方が広まっている。 総務省は昨年秋から同WGにて、将来のNHKのインターネット関連事業のあり方に関して議論を行っている。焦点は、ネット事業をNHKの「必須業務」に変更するかどうかという点。現在は放送を補完する「実施できる業務」として位置づけられており、配信コンテンツはNHKで放送される内容の「理解増進情報」に限定されている。もしNHKがネット事業を必須業務として多額の受信料収入を元手に大々的に展開すれば、慎重に収益性を見極めながらネット事業を展
YouTubeで“聞こえない音”を流し、スマホを遠隔操作する攻撃 音声アシスタント機能を悪用
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 米テキサス大学サンアントニオ校と米コロラド大学コロラドスプリングス校に所属する研究者らが発表した論文「Near-Ultrasound Inaudible Trojan（NUIT）: Exploit Your Speaker to Attack Your Microphone」は、スマートフォンやスマートスピーカーの音声アシスタント（Siri、Google Assistant、Alexa、Cortana）に対する不可聴攻撃を提案した研究報告である。 その手口は、インターネット（動画や音楽、Web会議など）を通じて、人間には聞こえない音を流し、リモートでス
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
“Dirty stream” attack: Discovering and mitigating a common vulnerability pattern in Android apps | Microsoft Security Blog