Samsung、爆発する「Galaxy Note7」を充電不能にするアップデートを実施へ - ITmedia ニュース
Samsungによると、10月13日に開始した同端末の米国でのリコールで、既に93％の端末が回収できているという。リコール対象は190万台と発表されているので、まだ13万3000台前後の端末が市場にあるとみられる。 変更履歴：当初、「Galaxy Note7」とすべきところが「Galaxy S7」となっていました。お詫びして訂正いたします。［2016/12/10 9:40］ 関連記事 「Galaxy S8」はついにホームボタンなしで狭額縁に Samsungが例年上半期に発売するフラッグシップの次期モデル「Galaxy S8」は、物理的なホームボタンがなくなり、いわゆる狭額縁ディスプレイになるとBloombergが報じた。また、SamMobileによると、Appleに続いて3.5インチヘッドフォンジャックを排除するという。 「Galaxy Note7」→Samsung端末交換ユーザーに、約半
Android端末のファームウェアに隠し機能、ユーザー情報を中国に送信
米国で販売されていたAndroid端末のファームウェアをセキュリティ企業が調べた結果、SMSの本文や連絡先、通話履歴などの情報が中国のサーバに送信されていたことが分かった。 米モバイルセキュリティ企業のKryptowireは11月15日、米国で販売されていた複数のAndroid端末のファームウェアに、ユーザーの個人情報を収集して許可なく中国のサーバに送信する機能が組み込まれていたことが分かったと発表した。 Kryptowireは米軍や捜査当局向けのモバイルセキュリティツールを手掛ける企業。同社によると、米国のAmazonなどのネット通販で販売されていたAndroid端末のファームウェアのコードやネットワークを分析した結果、BLU Products製の端末などでユーザーが送受信したSMSの本文や連絡先、通話履歴と電話番号、端末の識別番号などの情報が収集されていたことが分かった。こうした情報は
“スプラトゥーンそのもの”な対戦ゲームが中国でリリース その名も「暴走落書き」
昨年の大ヒットタイトルのひとつである「スプラトゥーン」。昨年末には無料アップデートの終了が示唆されたものの、「ブキチセレクション」を配信するなど依然として精力的なアップデートを続けており、その人気は衰えを見せない。大きなヒットを記録したタイトルなだけに、インスパイアを受けたタイトルが現れることは予想されていたが、“「スプラトゥーン」そのもの”なゲームが中国でリリースされた。 6月29日から9gameで配信されている「暴走塗鴉」は、プレイヤーがイカに変身したりインクを塗ったり、どこかで見たことがある対戦対戦ゲームだ。タイトルにある「暴走」は日本語と同様のニュアンスであり、「塗鴉」は落書きやグラフティといった意味を持つ。Androidのみを対象としたモバイル向けタイトルとなっており、遊ぶためには9gameの会員登録が必要となる。 気になるゲームの正体は、平たく言えば「スプラトゥーン」の内部デー
Androidアプリ内のPNG画像にマルウェアを仕込んでアンチウイルスソフトを回避する手口が発見される
by TechStage Androidアプリに含まれるPNG画像に、暗号化した「トロイの木馬」を埋め込み、アンチウイルスソフトを回避してしまうAndroidアプリが発見されました。 Android Malware: Android malware drops Banker from PNG file http://b0n1.blogspot.jp/2015/11/android-malware-drops-banker-from-png.html マルウェアに関して研究しているLukas Stefankoさんは、PNG画像のファイルデータの中にBase64エンコード方式のトロイの木馬が埋め込まれているAndroidアプリを発見したそうです。ファイル内にマルウェアが潜んでいるのはよくある手口ですが、画像に暗号化したウイルスを仕込む方法は非常に珍しいとのこと。 マルウェアが埋め込まれたアプリ
中国バイドゥがAndroidにバラまいた猛毒
中国のバイドゥ（百度）が提供するAndroid用アプリに重大なセキュリティ上の問題が発覚。その影響範囲の広さから衝撃が走っている。この問題への対処は可能だが、感染経路などを考えると、今後の影響は広範囲に及ぶ可能性がある。 問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット（アプリ開発を容易にする部品集）の「Moplus」だ。Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。影響範囲が広い理由の一つは、開発キット自身がセキュリティ問題を抱えているため、それを使って作成されたアプリにも同様の問題が存在している可能性を否定できないためだ。 バイドゥには前科 バイドゥがセキュリティ問題を引き起こしたのは今回が初めてではない。日本語かな漢字変換ソフト「BaiduIME」に、入力した文字列をバイドゥのサーバーにアップロードする機能が備わっているこ
アプリストア経由でスマホから個人情報を盗むスパイウェアをばらまく計画をNSAが立案していたことが判明
アメリカ合衆国の諜報機関であるアメリカ国家安全保障局(NSA)が、Android端末向けにGoogleがアプリを配信するアプリストアの「Google Play」とSamsungが運営するアプリストア「Galaxy Apps」をハッキングし、スマートフォンからデータを収集するためのスパイウェアを秘密裏にばらまく計画を立案していたことがThe Interceptの調査により明らかになりました。 NSA Planned to Hijack Google App Store to Hack Smartphones - The Intercept https://firstlook.org/theintercept/2015/05/21/nsa-five-eyes-google-samsung-app-stores-spyware/ Spy agencies target mobile phones
Amazonさん、Androidアプリを突然勝手化して大炎上
今朝ほどですが、ふと思い立ってNexus６のQuick Charge2.0対応のバッテリーチャージャー（１時間で80%まで充電できるのよ）買おうと思いまして、ズルトラからいつものAmazonアプリを立ち上げたのですが、驚きました。 いきなりこの告知・・・ あれ、Googleplayでアップデート来てるのかなと思い、チェックしたけど来てない・・・ で、試しにOK押すと アップデートボタンの画面になるんですが。これってAmazonのアプリ内なんですよね。Googleplayじゃない で、正直言いまして「Amazon、どこかに乗っ取られたか」と思いましたが、こういう経験も良いかなと（笑）、アップデート押してみた。 当然。コレ出る。 つまりAmazonアプリをアップデートするためには、 設定 → セキュリティ → 提供元不明のアプリ にいって 「提供元がPlayストアでないアプリのインストールを許
Google、古いAndroid向けWebViewパッチ打ち切りについて説明
GoogleがWebブラウザのWebViewの脆弱性修正パッチについて、Android 4.3（コードネーム：Jelly Bean）以前については提供しないことを正式に認めた。該当するOS搭載端末ユーザーは、「ブラウザ」ではなくChromeやFirefoxをダウンロードして使うことでリスクを回避できるとしている。 米GoogleでAndroidセキュリティ担当リードエンジニアを務めるエイドリアン・ラドウィッグ氏は1月24日（現地時間）、旧バージョンのAndroidについて、同社が脆弱性を修正するパッチの提供を打ち切ったという情報について説明した。この情報は12日、Rapid7の研究者であるトッド・ビアズリー氏がブログで伝えたものだ。 ビアズリー氏は、Googleに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を
Google、古いAndroidのサポート終了か 9億台で脆弱性放置の恐れ
Rapid7の研究者によると、GoogleはAndroid 4.3（Jelly Bean）までのバージョンについて、WebViewの脆弱性修正パッチの提供を打ち切った。 世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。脆弱性検証ツール「Metasploit」を手掛けるRapid7の研究者が1月12日のブログで伝えた。 それによると、Googleは最近まで、Android 4.3（Jelly Bean）の脆弱性について報告を受けると迅速に対応していた。ところが、このほど新たに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4よりも前のバージョンであれば、我々は一般的に、自らパッチを開発
Xiaomi製スマートフォンが個人情報を中国のサーバに強制送信している、F-Secure社がテストで確認（更新2） | juggly.cn
先日、香港のコミュニティサイトで伝えられていた小米科技（Xioami）のRedmiNoteがユーザーの個人情報を中国のサーバにユーザーの許可を得ずに強制的に送信しているらしい、という問題について、セキュリティソフトウェアを提供しているフィンランドのF-Secure社が「Redmi 1S」でテストを行い、同様の現象を確認したとのレポートを公開しました。 Xiaomi製スマートフォンには「Mi Cloud」と呼ばれるiCloudのようなクラウドサービスが標準で組み込まれています。このアプリ・サービスは、端末の開封時点では無効になっており、ユーザーが利用に同意した場合にのみ連絡先、SMS、写真、メモなどの端末データをサーバにアップロードすることになっています。 この話題で問題とされているのはサービスを無効にしている場合やサービスに該当するアプリを削除してもなお情報が送信されることです。そのため、
ランキング1位のAndroid向け有料ウイルス対策アプリ……実は詐欺でした
人気だけど、完全な詐欺アプリ 有料のウイルス対策アプリ「Virus Shield」が、アメリカのGoogle Playストアで新着有料ランキングで1位に輝いた。このアプリは、408円（3.99ドル）で販売されており星評価は4.6、最終的なダウンロード数が1万を超えている。 セキュリティは非常に重要だ。ユーザの意識が高いことは悪くない。 ただ、1つだけ問題があった。この「Virus Shield」は、完全な詐欺アプリだったのだ。 どこが詐欺なのか このアプリ、マルウェアでもなければ悪質なアドウェアでもない。インストールしても端末やユーザアカウントへの実害はないだろう。 では、どのような点が詐欺アプリなのだろうか？ 米Android情報サイトAndroid Policeがアプリのコードを解析したところ、このアプリはほとんど何もしないアプリであることが判明したというのだ。 アプリの動作は非常に分
Android OSに深刻な脆弱性、任意のコード実行やパスワード読み取りの恐れも
Android OSに深刻な脆弱性、任意のコード実行やパスワード読み取りの恐れも：アップデート、もしくは標準以外のWebブラウザ利用を推奨 情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）は2013年12月17日、「Android OS」に、細工を施したWebページを閲覧するだけで任意のコードを実行される深刻な脆弱性が存在することを明らかにした。 情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）は2013年12月17日、「Android OS」に深刻な脆弱性が存在することを明らかにした。スマートフォンやタブレット端末から細工を施したWebページを閲覧するだけで任意のコードを実行される恐れがあり、早急なアップデートが推奨される。 この脆弱性はAndroid OS 3.0～4.1.xに存在する。Androidの標準
日本初、スマホアプリ向けポップアップ広告
ライヴエイドは10月9日、スマートフォン広告「ポップアップテキスト」の提供を開始した。iOS／Androidアプリの起動時や終了時にダイアログを立ち上げ、テキストやバナー広告を表示するポップアップ型で、「日本初」という。 同社のスマートフォンアプリ向け全面型アドネットワーク「AID」を使い、OS標準ダイアログ内にテキスト広告を配信する。ユーザーの心情を配慮し、アプリ起動時や終了時、ゲームのステージクリア時など操作を阻害しにくいタイミングで表示。ポップアップ内のボタンを押さないと遷移しない誤タップ防止仕様を採用してユーザビリティ低下を防ぎつつ、ポップアップ時に画面にタッチするとリンクボタンが動き、クリックをアピールするCTR向上施策も取り入れた。 従来のアドネットワークと競合しない枠のため、現状の収益にプラスできるのが特徴という。通常の広告のほか、新作アプリのダウンロードを促すなどの自社広告
Android端末のロック解除時にフルスクリーン広告 cciとDOMが共同開発
サイバー・コミュニケーションズ（cci）とディー・オー・エム（DOM）は9月10日、Android端末のセキュリティロック解除後にフルスクリーンで広告を表示するシステムを共同開発したと発表した。 スリープモードから復帰する際のセキュリティロック解除後に、フルスクリーンの広告が2～3秒表示される仕組み。Webでページ遷移の間に挟み込むインタースティシャル型広告をロック解除に適用したもので、「ユーザーのアプリ利用頻度などに影響を受けることなく広告を訴求できる」という。両社で特許も出願した。 年齢や性別などのユーザー情報やGPSに基づく地域情報、時間帯などでターゲティングして配信することが可能。広告閲覧によってポイントを付与したり、主要ポイントサービスへの交換もできる機能も提供するという。 同システムを利用したオリジナルアプリをリリースするほか、アプリ会社へのシステム提供、SDKでの配布――を計
Androidにアプリ改ざんが可能な脆弱性、9億台の端末に影響か
この脆弱性を悪用すると、アプリのコードを改ざんし、正規のアプリをマルウェアに変えることができてしまうという。 モバイルセキュリティ新興企業の米Bluebox Securityは7月3日、Androidのセキュリティモデルに脆弱性が見つかったと発表した。正規のアプリケーションがマルウェアに改ざんされる恐れがあるといい、99％の端末が影響を受けるとしている。 同社のブログによると、全てのAndroidアプリには、そのアプリが正規のものであることを確認するために暗号化署名が使われている。 しかし、今回見つかった脆弱性を悪用すると、この暗号化署名を破ることなくAndroidアプリケーションパッケージ（APK）のコードを改ざんし、正規のアプリをマルウェアに変えることができてしまうという。しかも、この改ざんはアプリストアにも、端末にも、エンドユーザーにも気づかれることはないとしている。 アプリの種類に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
Fake 'Flappy Bird' Apps Are Infecting Androids With Malware
Engadget | Technology News & Reviews
ggsoku.com
Google Play上で増え続ける悪質なアダルト出会い系アプリに注意 