1000以上のAndroidアプリが無断であなたの個人情報を盗んでいる、「許可しない」にしていてもダメ
by rawpixel.com Androidアプリを使う時に「追跡を許可しない」と設定すると、アプリに位置データは提供されないと思うのが当然ですが、新たな研究によって、何千というAndroidアプリがAndroidのシステムを欺いてユーザーが許可していないにも関わらずデータを収集していることがわかりました。 50 Ways to Leak Your Data: An Exploration of Apps’ Circumvention of the Android Permissions System - Submitted to FTC PrivacyCon2019 https://www.ftc.gov/system/files/documents/public_events/1415032/privacycon2019_serge_egelman.pdf More Than 1,0
低価格Android端末のファームウェアにダウンローダが埋め込まれているのが見つかる | スラド セキュリティ
低価格のAndroidスマートフォン十数機種において、ファームウェアに「ダウンローダー」がこっそりと埋め込まれている、という話が出ている（GIGAZINE、Ars Technica）。 最初にこれを伝えたセキュリティ企業Dr.WEBのブログによると、このダウンローダは26の端末で確認され、これ以外の端末にも含まれている可能性があるとしている。このダウンローダは制御サーバーに接続して設定ファイルを受け取り、それに従って密かにプログラムをダウンロードしてインストールできるという。また、広告表示機能も備えられているようだ。 このダウンローダは、広告を表示させたり特定のアプリケーションをダウンロード/インストールさせることで収益を得る目的で、システムイメージを作成した業者が仕込んでいるのではないかとDr.WEBのブログでは分析されている。
JVN#81094176: Android OS がオープンリゾルバとして機能してしまう問題
Android OS を搭載しているデバイスには、オープンリゾルバとして機能してしまう問題が存在します。 不特定の相手からの再帰的な DNS 問い合わせに対して DNS キャッシュサーバとして動作してしまうデバイスのことをオープンリゾルバと呼びます。 Android OS を搭載しているデバイスでテザリング機能を有効にした場合、オープンリゾルバとして機能してしまう問題が存在します。 Android OS を搭載しているデバイスのユーザが気付かないうちに、デバイスが DNS リフレクター攻撃に悪用され、DDoS 攻撃に加担してしまう可能性があります。 なお、接続するネットワークによっては本問題の影響を受けません。影響の有無の詳細については、「ベンダ情報」からご確認ください。 アップデートする 開発者または販売元が提供する情報をもとにアップデートを適用してください。 ワークアラウンドを実施する
スマホを「2年縛り」で売っておいて、セキュリティの脆弱性を放置するのはおかしい。 アメリカ自由人権協会が勧告 - すまほん!!
日本の通信キャリアも耳が痛い？ スマートフォンをいわゆる「2年縛り」で売っておきながら、そうした端末をアップデートせず、セキュリティホールを放置しているのは問題であるとして、米自由人権協会（ACLU）は、米連邦取引委員会（FTC）に消費者の救済を求めました。 米国では多くのユーザーが、2年契約でスマートフォンを購入しています。特にAndroid OSが市場シェアの75%を占めていることを、ACLUは問題視しています。 Android OSはGoogleが提供しています。セキュリティの修正も、OSの更新が必要です。しかしAndroidは、WindowsのようにOS提供者が常にセキュリティ更新を行うような仕組みがないため、メーカーや取り扱い通信事業者がアップデートを行わない場合、消費者はセキュリティ上の危険に晒されることになります。 常にセキュリティの修正は消費者に提供されるべきだ、というのが
書籍「Android Security」の暗号鍵生成方法には課題がある - ockeghem's blog
書籍「Android Security 安全なアプリケーションを作成するために」は既に各方面で絶賛されているように、Androidアプリケーションの開発者には必携の書籍だと思いますが、新しい分野だけに、首をひねらざるを得ない箇所もありました。このエントリでは、同書第10章「暗号化手法」から共通鍵の生成方法について議論します。 はじめに 書籍「Android Security」（業界では「タオ本」と呼ばれているので、以下タオ本と記述）の10章では、端末内のファイルを暗号化して保存する手法について説明されています。その際に問題となるのが、鍵の生成と保管の方法です。スマートフォン端末、とくにAndroid端末は、アプリケーションのリバースエンジニアリングとルート化の可能性は常にあるため、あらゆる場合にも破られない暗号化というものはありません。このため、守るべき情報資産と、想定する脅威（言い換え
MicrosDft Corporationのニセアプリ「MSN 2012」から学ぶAndroidアプリのセキュリティ | あんどろいどスマート
MicrosDft Corporationのニセアプリ「MSN 2012」から学ぶAndroidアプリのセキュリティ2011年12月05日23時52分 公開カテゴリー: セキュリティキーワード: チップス, ニュース Short URL ツイート 本日数時間前まで、Android Market公式サイトで「MSN 2012」というアプリがMicrosDft Corporationという名前でリリースされていた。このアプリは一見Microsoft社がリリースした2012年度用のMSNアプリのように見えるが、開発者名をよく見るとMicrosDftとOではなくDで表記されているまがい物だ。公式サイトなのに偽アプリがリリースされてしまうのがAndroid Marketという場所だ。AppleのiPhoneアプリではありえないことだが、Android Marketの状況は昔のPCソフトウェアが登場し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidの「パターンロック」認証は、のぞき見で簡単に破られることが判明：米研究結果
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
中国BaiduのSDK「Moplus」にバックドア機能、日本法人は「Simeji」には使用してないとアナウンス 
TechCrunch