AES暗号アルゴリズムを使用してデータを暗号化する | TechBooster
“TwitterでOAuth認証を行う(3：Access Tokenを取得する)“で取得したAccess TokenとAccess Token Secretなど は、その情報をもっているだけでアカウントを使用できる為、情報を盗まれてアカウントを悪用されたり、 のっとられたりする恐れがあります。 このようなリスクを回避する為に、Access TokenとAccess Token Secretなどといった重要なデータは暗号化を 施して、盗まれても利用しにくいようにしておく必要があります。 2011/6/28：記事内のコードに脆弱性がある為、加筆・修正しました。 暗号化の詳細な方法は以下から。 AES暗号アルゴリズムとは AES暗号アルゴリズムは共通鍵暗号方式の代表的な暗号化アルゴリズムで、鍵長が128ビット、192ビット、 256ビットから選ぶことができるブロック長が128ビットのブロック暗号
【Androidスマホのコツ】アプリ不要で他人に見せたく無いフォルダを非表示化！お手軽プライバシー防護策教えます！ | オクトバ
「昨日の飲み会で撮った画像、見せてよ！」 なんて友人からお願いされるケースありますよね？そこでついつい気軽にスマホを貸したりしちゃうんですが…。 よくよく考えると、スマホのストレージやギャラリーアプリの中には「あまり他人に見られたく無いデータ」ってありますよね？ 男同士なら笑い話で済むようなデータでも、女性陣相手ではそうもういきません！ 今回はそんなときに専用アプリを使わず見せたく無いフォルダ類を非表示化するテクニックをピックアップします！ まずはファイルマネージャー系アプリで、「見せたく無いフォルダ」のフォルダ名に若干変更を加えます。 ファイルマネージャーは、スマホにプリインストールされている物で問題ありません。 次に非表示化したいフォルダ名を長押しして、サブメニューを呼び出しましょう。今回は「Cameraフォルダ」がターゲットです。 呼び出したサブメニューから「名前を変更」の項目をタッ
Androidにアプリ改ざんが可能な脆弱性、9億台の端末に影響か
この脆弱性を悪用すると、アプリのコードを改ざんし、正規のアプリをマルウェアに変えることができてしまうという。 モバイルセキュリティ新興企業の米Bluebox Securityは7月3日、Androidのセキュリティモデルに脆弱性が見つかったと発表した。正規のアプリケーションがマルウェアに改ざんされる恐れがあるといい、99％の端末が影響を受けるとしている。 同社のブログによると、全てのAndroidアプリには、そのアプリが正規のものであることを確認するために暗号化署名が使われている。 しかし、今回見つかった脆弱性を悪用すると、この暗号化署名を破ることなくAndroidアプリケーションパッケージ（APK）のコードを改ざんし、正規のアプリをマルウェアに変えることができてしまうという。しかも、この改ざんはアプリストアにも、端末にも、エンドユーザーにも気づかれることはないとしている。 アプリの種類に
Androidでオレオレ証明のサーバへSSLアクセスする - 発火後忘失
正確には自己署名証明しているサーバへのHTTPS通信、というのでしょうか。 私はJavaでHTTP通信を行う際にはApache HttpClientを利用していました。AndroidのSDKにもHttpClientが組み込まれていましたので、Android上のHTTP通信もこのAPIを利用していました。 HttpClientでオレオレ証明を受け入れるには、Customizing SSL in HttpClientに記載されているようなコーディングを行います。でないと”javax.net.ssl.SSLException: Not trusted server certificate”といった例外が出ます。 ここに記載されている説明のうち、MySSLSocketFactoryクラスインスタンスはどうやって作成するのか、というと、こちらに実コードがあります(上記サイトの説明とは少し異なりますが
絶対に入れちゃダメ！７６万人個人情報流出の「全国電話帳アプリ」が「全国共有電話帳アプリ」として復活 - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
Google、インストールアプリのマルウェア検出機能をAndroid 4.2に導入
多くのユーザーにとって小口なアップデートに留まるとみられるGoogleの最新OS「Android 4.2 (Jelly Bean)」だが、セキュリティ面では比較的大きな変更点が加えられているようだ。Googleによれば、4.2にはアプリのインストール前にマルウェアかどうかを検出するスキャンプログラムが組み込まれており、Google Playを中心に野放図に拡大するアプリストアのセキュリティ問題に対処していこうとしている。 同件はComputerworldがAndroidのエンジニアリング担当VPのHiroshi Lockheimer氏のコメントとして紹介したもの。これは登録されるマルウェアやフィッシングアプリの拡大を受けて、Googleが今年2月にGoogle Playに導入したアプリのリアルタイムスキャン機能を拡張したもの。もともとの機能はサーバ側でGoogle Play内のアプリを検出
スマホアプリ 情報大量漏洩か NHKニュース
人気ゲームを動画で紹介するスマートフォンの複数のアプリが、利用者の電話帳に登録されていた名前やメールアドレス、電話番号などの個人情報を勝手に外部に送信していたことがセキュリティ会社の調査で分かりました。 このアプリは１３日に削除されましたが、少なくとも６万人以上が利用していたとみられ、セキュリティ会社では、のべ数十万人から数百万人の個人情報が流出したおそれもあるとみています。 東京のセキュリティ会社「ネットエージェント」によりますと、問題のアプリはいずれもアンドロイドのスマートフォン向けに特定の作者が開発したもので、分かっているだけで１６種類あります。 アプリの名前は、「連打の達人ｔｈｅＭｏｖｉｅ」「桃太郎電鉄ｔｈｅＭｏｖｉｅ」などまったく関係のない人気ゲームに「ｔｈｅＭｏｖｉｅ」などというタイトルをつけて、無料で配布されていました。 これらのアプリは、いずれもタイトルにある一般的な人気ゲ
Androidの「the Movie」アプリで数万件～数百万件の個人情報が大量流出した可能性あり
スマートフォンの電話帳に登録されているすべての名前・メールアドレス・電話番号を無断で外部のサーバに送信する機能が「the Movie」シリーズのアプリにあることが判明しました。「個人情報漏れすぎ, - luminのコードメモ」によると、これまでにダウンロードされた数は6万6600～27万1500となっており、このアプリをダウンロードした各自の連絡帳に平均50人の情報があるとすれば333万～1357万5000人ぐらいの個人情報が漏れた可能性があるとのことです。 要するに、このAndroidアプリを登録した謎の開発会社（あるいは個人）が、最初から個人情報を抜き取るためだけにアプリを作って登録し、それによって少なく見積もっても約6万人、そしてその6万人のアドレス帳に入っている全員の情報が抜き取られてどこかへ送信され、作者は逃亡して消息不明、というわけです。 スマホアプリ 情報大量漏洩か NHKニ
ringo-sanco Androidスマートフォン契約時にGoogleアカウントとパスワードを記入させて代理店側でアプリをインストールする例を確認
複数の報告によると、一部の携帯電話販売代理店において、Androidスマートフォンの契約時、ユーザーにGoogleアカウントのIDおよびパスワードの記入または新規作成のうえの記入を契約必須条件として、代理店側が開通作業の際にユーザーのIDとパスワードでAndroidマーケットにログインし、スマートフォンにアプリケーションをインストールして販売する例があることを確認しました。 取材したところ、契約ユーザーは契約時に別途代理店が用意した「GoogleアカウントのID」および「同アカウントのパスワード」の記入欄が設けられている用紙への記入を契約必須条件と案内され、アカウントを所持していない場合は新規アカウントを作成する必要があったとのことです。 代理店側は開通作業時に端末を操作するとき、ユーザーの記入したGoogleアカウントとパスワードを使用して、Androidマーケットにログインし、指定のア
Android向け無料アンチウイルスソフトは無意味
コンピュータを守るためにアンチウイルスソフトは不可欠。これと同じ考えから、スマートフォン向けにもアンチウイルスソフトがリリースされています。しかし、ウイルス検出率テストを行う第三者機関、AV-TEST.orgの検査によって、Android向けの無料アンチウイルスソフトの検出率の低さが白日の下にさらされることになりました。 Android antivirus apps are useless, here’s what to do instead | ExtremeTech (PDFファイル)Are free Android virus scanners any good? Authors: Hendrik Pilz, Steffen Schindler 今回、AV-TESTが使った無料アンチウイルスソフトは7つ。 ◆Antivirus Free Version 1.3.1 Creative
Smart Gallery : 隠したい画像や動画を非表示に！動作も軽快な画像管理アプリ！Androidアプリ2360 | オクトバ
スマホで撮った写真を友達に見せたり、端末を少しだけ貸したりする機会は皆さんにもあると思います。 「見られたくない秘蔵写真は別フォルダに保存したから大丈夫！」と思っていたら、最近の高性能なギャラリーアプリがSDカード内の全画像を参照してくれたおかげで、悲惨なことに…（実話） そんな時は『Smart Gallery(写真の非表示)』でファイルを完全に隠してしまいましょう！フォルダ単位・ファイル単位で画像や動画にパスワードをかけて、本アプリ以外からは完全に非表示にできるので、あなたのメディアファイルをがっちりガードしてくれます！ 起動するとSDカード内の、画像が保存されたフォルダがアイコンで表示されます。 フォルダ名の後に画像数も表示されるので目的のファイルが見つけやすいと思います。 ちなみに右上のアイコンをタップすることで、動画のフォルダに切り替えることもできます。 フォルダをタップすると、画
『Plan B』～端末の場所を地図で表示！Androidスマートフォンを紛失後に使える究極の追跡アプリ～
ホーム / アプリ / 『Plan B』～端末の場所を地図で表示！Androidスマートフォンを紛失後に使える究極の追跡アプリ～
Applogがあなたの端末にインストールされてないかどうか調べるツールを作りました。：村上福之の「ネットとケータイと俺様」：オルタナティブ・ブログ
Applogというユーザーの情報をぶっこぬいて送信するライブラリをアプリ開発者にばら撒いて報酬を支払ってくれる会社があるようです。 公開されている情報を見る限り,そんなに気にしないでもいい気がしますが、一部の方々が不安に思っておられるようで炎上していたのでテキトーな検出ツールを作りAndroidマーケットに公開しました。 UPDATED[11/10/10 00:53] app.tvや他のミログ社製のツールはすべて検出するようにしました。また、検出したアプリをアンインストールもできるようになりました。 https://market.android.com/details?id=com.cw.milogtest&feature=search_result あと、彼らはマーケットからぶっこぬいたメールアドレスにApplogを導入しませんか的なメールをいろんな開発者に大量に送っているようです。 こ
Androidもユーザーの位置情報を記録、Googleに送信か
iPhoneがユーザーの位置情報を記録・蓄積していることが明らかになったが、Androidも位置情報を取得・蓄積し、Googleに送信していることが分かったと、Wall Street Journal（Web版）が報じた。 セキュリティ専門家が台湾HTC製のAndroidスマートフォンを調べたところ、ユーザーの位置情報を数秒ごとに記録し、少なくとも1時間に数回、Googleに送信していたという。氏名や場所、付近のWi-Fiネットワークの信号強度も送信していた。Googleはコメントを拒否したという。 一方、Appleはユーザーの位置情報を12時間ごとにAppleに送信していることを米議員への手紙で明らかにしたという。 関連記事 iPhoneがユーザーの位置情報をこっそり記録――研究者の指摘で発覚 iPhoneでユーザーの位置情報を記録した隠しファイルから情報を取得して、自分がいつどこにいたか
【ニュース】 公式マーケットで配布されたアプリにもマルウェアが混入、Googleが削除 | オクトバ
3月1日、Googleがマルウェアが混入しているおそれがある21個のアプリをAndroidマーケットから削除したと、Mashableは報じた。 今回初めて、公式のAndroidマーケットで配布されたアプリにマルウェアが仕込まれていたことが明らかとなった。 これまで発見されていたマルウェア混入アプリはすべて非公式のマーケットで提供されていたが、今回初めて公式のAndroidマーケットで発見された。 マルウェアが混入したアプリは「MYOURNET」「Kingmall2010」「we20090202」といった名前のディベロッパーが提供していたアプリ。 マルウェアに感染した端末は機種やプロダクトID、言語、国、ユーザーIDなどの情報を、外部のサーバーに送信してしまうおそれがある。 マルウェアの被害に合わないためにも、アプリをインストールする際には求められるアクセス権限をしっかりと確認してもらいたい
日本語版のAndroidアプリに初のウイルス混入が発覚、注意喚起や見分け方の解説が行われる
昨年末のスマートフォンラッシュにより、日本でも順調に普及し始めているAndroidスマートフォンですが、海外に続いて、ついに日本でもウイルスが混入したアプリケーションが配信されていたことが明らかになりました。 動作は正規のアプリとほぼ同じものであるため、一見しても悪意があるソフトウェアであるのかどうかは分かりづらくなっていますが、見分け方なども解説されています。 なお、上記画像は先日発表されたデュアルコアCPU搭載でタイムラグがほとんど無いマルチタスクなどを実現した超ハイエンドなAndroidスマートフォン「GALAXY S II」です。 詳細は以下から。 Android用マルウェア、日本語版アプリにも混入 - ノートン コミュニティ 日本版 セキュリティソフト「ノートン」シリーズでおなじみのシマンテックの公式ページによると、日本語版アプリで初めてマルウェア（悪意あるソフトウェア、ウイルス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
イイ:モバイル
http://appllio.com/android-tool-topic/%E7%84%A1%E6%96%99%E3%81%AE%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E5%AF%BE%E7%AD%96%E3%83%BB%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%82%A2%E3%83%97%E3%83%AA%E3%81%AF%E7%84%A1%E8%83%BD%E3%81%AA%E3%81%AE
KeePassDroid - Apps on Google Play
More Malware-Laced Codecs - Computer Security Research - McAfee Avert Labs Blog
