Magiskによるroot化を維持したままOTAアップデートする方法 - Barrowg
私は主に某android端末をMagiskによってroot化して使用しています。 時々飛んでくるソフトウェアアップデートの際に行っていたroot権限維持の方法が、Magisk v22からは多少異なっていたため、備忘録として残しておきます。 というか以前より簡単になっていたので、わざわざ記事にするまでもないまであります。 詳しいお友達には釈迦に説法なので、誰向けな内容なのか全く分からない。 これまでの方法 Magisk v22 までは、カスタムリカバリ(TWRP)を用いてシステムイメージを焼き、その後にMagiskをインストールし直す、というのが一般的だったと思います。 少なくとも私はそう思っていました。 私の環境ではTWRPを導入してしまうと色々と不具合があったため、デフォルトリカバリのままにしておきたい事情がありました。そのため、毎回adb bootでTWRPのイメージファイルを起動して
Google Pixelにロックスクリーンを簡単に回避できるバグ、研究者が発見
セキュリティ研究者が「Google Pixel」にロックスクリーンを簡単に回避できるバグが存在していることを発見した。研究者は詳細をWebサイトで公開している（注）。攻撃者は物理的にアクセスできるGoogle Pixelについて、指紋やPINコードといったロック機能を回避して簡単にユーザーのスマホに完全にアクセスできることが明らかになった。 このセキュリティ脆弱性は「CVE-2022-20465」として特定されており、Google Pixel以外の他の「Android」ベンダーにも影響を与える可能性があると指摘している。 スマートフォンやタブレットデバイスなどで使われるSIMカードにはPINコードを設定することができ、セキュリティ強化のために設定が推奨されることがある。このPINコードの入力が要求されたときに、規定回数以上に入力を間違えるとSIMカードがロックされる仕組みになっている。 S
パスワードのいらない世界 -あなたのスマホをセキュリティキーに- | IIJ Engineers Blog
はじめに みなさんは普段FIDO2を使ったログインを利用していますか？ FIDO2は、公開鍵暗号方式を利用したセキュアな認証を実現するための標準規格です。ユーザはセキュリティキーと呼ばれるデバイスを利用することで、パスワード等の秘密の情報を覚える負担を軽減してくれます。また、リスト型攻撃やフィッシングの耐性を持っているため、安全で便利な次世代の認証方法として注目されています。 FIDO2の規格は2019年にW3Cで勧告されWeb標準となり、FIDO2を利用できるブラウザやデバイス、またログインできるサービスが増えてきています。私が携わっているクラウド型ID管理サービスであるIIJ IDサービスでも、2020年にFIDO2認証をサポートし、幅広いお客様にご利用頂いてもらっています。 以前も本ブログにて、FIDO2に追加される機能に関するお話( https://eng-blog.iij.ad.
そのSMS、安全ですか？自分で調べてみる方法について | IIJ Engineers Blog
セキュリティ本部セキュリティビジネス推進部セキュリティオペレーションセンターに所属。2019年新卒入社。大学生時代より情報セキュリティにまつわる研究・開発をしている。インターネットが好き。 【IIJ 2020 TECHアドベントカレンダー 12/23（水）の記事です】 TL;DR 身に覚えのないSMSには気を付けよう あやしいファイルを手に入れたときは取り扱いに注意しよう 不審なファイルの表層解析をしてみよう プロローグ こんにちは。IIJ入社2年目、セキュリティ本部で開発とセキュリティアナリストの兼業をしています。naotです。 突然ですが、みなさんの元にこんなSMSが届いたことはありませんか？ あっ、これ…見たことある…！ となった方も多いのではないでしょうか。 このメッセージに含まれている、 「お荷物のお届けにあがりましたが不在の為持ち帰りました。ご確認ください。」 でGoogle検
2017年2月9日 Linux 3.18 LTSが最後のアップデート、古いAndroidバージョンは要注意 | gihyo.jp
Linux Daily Topics 2017年2月9日Linux 3.18 LTSが最後のアップデート、古いAndroidバージョンは要注意 LinuxカーネルメンテナーのGreg Kroah-Hartman（GKH）は2月8日（米国時間）、ロングタイムサポート（LTS）カーネルのLinux 3.18の最後のアップデートとなる「Linux 3.18.48 LTS」を公開した。この公開とあわせて、3.18ユーザに対し早急にLinux 4.4 LTS、もしくはLinux 4.9LTSに変更するように呼びかけている。 Linux 3.18.48 -Greg KH :LKML Linux 3.18は2014年12月にリリースされ、LTS版であるため2年間に渡ってメンテナンスが続けられてきたが、今回のLinux 3.18.48でついに最後版となる。 Linux 3.18はAndroid端末やC
Microsoft – クラウド、コンピューター、アプリ & ゲーム
すべての Microsoft 製品 Global Microsoft 365 Teams Copilot Windows Surface Xbox セール 法人向け サポート ソフトウェア Windows アプリ AI OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Cloud Microsoft Security Azure Dynamics 365 一般法人向け Microsoft 365 Microsoft Industry Microsoft Power Platform W
2016年12月第2週 シェア全体の77.7％が対象となるマルウェア「Gooligan」が拡大中 | gihyo.jp
Android Weekly Topics 2016年12月第2週シェア全体の77.7％が対象となるマルウェア「Gooligan」が拡大中 シェア全体の77.7％が対象となるマルウェア「Gooligan」が拡大中 セキュリティソフトメーカーのCheck Pointは、世界中で蔓延するマルウェア「Gooligan」によって、100万件以上のGoogleアカウントが不正アクセスの被害に遭っていると発表しました。 More Than 1 Million Google Accounts Breached by Gooligan | Check Point Blog 対象となるのはAndroid 4.xと5.xで、Android 6.0 Marshmallowは対象外です。11月のAndroidのバージョン別シェアを参考に、対象バージョンを合計すると77.7%にもなり、多くのユーザがGooligan
新たな「Android」アドウェア、2万を超えるアプリで検出--削除はほぼ不可能
「Android」を標的とする新種のマルウェアが多くのアプリに埋め込まれていることを、研究者らが発見した。これらのアプリは、「Facebook」「Snapchat」「Twitter」など人気の高いアプリになりすましているという。 さらに、このマルウェアを削除することはほぼ不可能で、ユーザーはデバイス本体を交換せざるを得なくなる。 カリフォルニア州サンフランシスコに拠点を置くモバイルセキュリティ企業のLookoutは、いわゆる「トロイの木馬型アドウェア」を発見した。このアドウェアは、サイバー犯罪者らが利益を生み出す方法に新たな工夫を加えているという。 悪意のある攻撃者は、「Google Play」ストアから正規のアプリを取得して、このアプリにアドウェアを組み込んで再パッケージ化し、サードパーティーのアプリストアに公開する。多くの場合、これらのアプリはすべての機能が使える状態で、デバイスの所有
Androidのパッチ・パイプラインは崩壊している？ 「Stagefright」脆弱性でGoogleに批判集中 - THE ZERO/ONE
Androidのパッチ・パイプラインは崩壊している？ 「Stagefright」脆弱性でGoogleに批判集中 今年の「Black Hat USA 2015」で注目を集めたトピックのひとつに、AndroidのStagefrightで発見された脆弱性がある。これは世界のAndroid端末の95％（約9億5000万台）に影響を与える可能性がある問題として、開催前から話題となっていたものだ。8月6日ののステージでは、この脆弱性の発見者であるセキュリティ企業Zimperiumの研究者Joshua J. Drake氏が、「Stagefright: Scary Code in the Heart of Android」というタイトルの講演を行った。 内容を語る前に、Stagefrightとは何かという点を確認したい。もともとStagefrightは、Android端末のシステムに標準で搭載されているマ
「Black Hat 2015」でAndroidの新たな脆弱性が報告される
8月6日、米国ラスベガスで開催された「Black Hat USA 2015」の講演内で、Androidアプリの脆弱性「Certifi-Gate」が公開された。講演者は、これが悪用された場合、攻撃者がAndroidデバイスを完全に乗っ取り、ID／パスワードや連絡先情報、メールまであらゆる情報を窃取できる可能性があり、その影響はAndroidデバイス数百万台に及ぶと述べた。 リモートサポートツール（mRST）の脆弱性を悪用 今回、脆弱性が確認されたのは「mRST（モバイルリモートサポートツール）」と呼ばれるジャンルの、複数のモバイルアプリである。mRSTは、モバイル通信事業者やデバイスメーカー、企業のIT部門などが、ユーザーが持つモバイルデバイスのサポートサービスを遠隔から行うために利用するツールだ。 mRSTは、本体アプリとプラグインアプリで構成される。本体アプリは、基本的にはインターネット
既存のAndroid端末の約半分でパスワードを盗まれる脆弱性が発覚、脆弱性がないか検査するアプリも登場
by Carlos Varela 無害のアプリをインストールしたはずが、ユーザーの知らぬ間にインストールプロセスが乗っ取られてしまい、最終的にマルウェアに感染したアプリに置き換えられてしまう可能性のある脆弱性がAndroidの「PackageInstaller」システムに発見されました。これによりアタッカーはユーザーの名前や使用しているパスワードといった情報を盗むことも可能。この脆弱性は全Androidユーザーの49.5％に影響するとのことです。 Android Installer Hijacking Vulnerability Could Expose Android Users to Malware - Palo Alto Networks BlogPalo Alto Networks Blog http://researchcenter.paloaltonetworks.com/20
証明書を検証しないモバイルアプリ、半年の調査で約2万2000個を発見
SSLサーバー証明書の検証に欠陥のあるモバイルアプリが多数発見されている。2014年8月からAndroidアプリを対象に大規模な調査を実施中の米CERT/CCは、2015年1月20日までに約2万2000個の欠陥アプリを見つけた。こうした欠陥アプリを使用すると重要な情報を盗み取られる恐れがあるため注意が必要だ。 SSL/TLS通信では「サーバー証明書」を使って接続先サーバーの正当性を検証する。これは「サーバー証明書が信頼できる認証局から発行されたものか」「サーバー証明書に記載されているサーバーのホスト名と現在接続中のホスト名が一致しているか」をクライアントがチェックすることで成立する。 しかしモバイルアプリの中には、このチェックを不完全に実施、あるいは全く実施しないものがある。そうしたアプリは、何らかの原因で不正なサーバーに接続した場合にも、それをユーザーに警告できない。そのため、偽サイトに
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidで「WebView」不具合、アンインストールはちょっと待って
Androidをコマンド操作する技術への学び | CyberAgent Developers Blog
Root Bridge — how thousands of internet connected Android devices now have no security, and are…
Snapdragonにルート権限を取得される脆弱性が発見 ～広範囲なスマートフォンやIoT機器に影響の可能性
日本語で脅迫するAndroidスマホ向けランサムウェア出現、端末を操作できないようにする「端末ロック型」 
Engadget | Technology News & Reviews
TechCrunch
『スマホを充電したらデータを抜かれた！：日経ビジネスオンライン』へのコメント