キーワードロガーとして機能するオメガ社のキーボードSDKとその採用アプリ｜Guest
アドテク企業・オメガ株式会社のカスタムキーボード/キーボードSDKを採用するアプリ（ANYTYPE、moppyキーボード、USAVICHキーボード、瞬間日記、PUSH!、PicoSweet）の通信内容をパケットキャプチャにより解析・考察する。 結論としては、予め指定された特定のキーワードを入力した事実がオメガ社のサーバに随時送信されていた。キーロガーならぬキーワードロガーとでも呼ぶべきものだろう。これにより、オメガ社はユーザーの使用アプリ名称と入力内容の一部または全部（個人情報、機密情報、機微情報を含む）を知得できる状態にあった。 経緯発端は高木浩光氏へのタレコミである。 なんかタレコミ来た。 アプリ開発の営業メールが出回ってるそうな。 どうなんだこれは……https://t.co/gsDV7Plc5D — Hiromitsu Takagi (@HiromitsuTakagi) June
Hiromitsu Takagi on Twitter: "なんかタレコミ来た。 アプリ開発の営業メールが出回ってるそうな。 どうなんだこれは…… https://t.co/gsDV7Plc5D"
なんかタレコミ来た。 アプリ開発の営業メールが出回ってるそうな。 どうなんだこれは…… https://t.co/gsDV7Plc5D
高額課金が自動継続するアプリの問題 | 280blocker
広告経由でインストールしたiOSアプリによって、高額課金が自動継続する契約をされ、多額のお金が請求される被害が急増しています。 ただ、メディアではほとんど取り上げられていません。 iOSアプリの自動継続課金のこれまで 以前よりAppStoreには継続的な課金の仕組みは有りましたが、一部のアプリ（雑誌など）にしか認められていませんでした。 2016年6月にその条件が緩和され一般のアプリでもある程度の条件をみたせば自動継続課金が可能になりました。(#1) 2017年半ばから海外ではこれを悪用して高額な課金を行うアプリが発生し、問題となりました。(#2) 日本でも2017年末頃から高額課金アプリの問題が発生しましたが国内では話題にならず、280blocker.netのblogで記事にしました。（#3,#4) 2018年途中からはAppStoreでの継続課金に無料トライアル期間が設定できるようにな
アカウント乗っ取りの被害に遭う前に！ ５つのパスワード管理アプリ比較レビュー
アカウント乗っ取りの被害に遭う前に！ ５つのパスワード管理アプリ比較レビュー 2017年4月21日 パスワード管理アプリレビュー セキュリティ, パスクリップ, パスワード, パスワード管理アプリ, 日常生活, 認証 まゆずみ＠パスロジ 【せぐなべ運営からのご案内】 新しいパスワード管理アプリレビュー記事を公開しました。アプリ選択のポイントと、8件のアプリの紹介を掲載しております。ぜひこちらの最新記事もご覧ください。 アカウント乗っ取りを防止！「パスワード管理アプリ」比較レビュー～選ぶ際のポイントと各アプリのレビュー～ はじめまして。iPhone＆ゲーム系ライターの川村和弘です。普段は、iPhoneのアプリをはじめ、ガジェットから玩具、ドローンなどのレビュー記事を書いています。このたび「せぐなべ」の中の人と知り合いだったので、依頼を受けてスマホ用パスワード管理アプリの比較レビュー記事を書か
セキュリティ監視スマホアプリ「Haven」 メモ
今夜の「ほんまでっか!?TV」の放送でスマホのアプリを紹介しました。 諸事情がありスタジオでのデモやスクリーンショットなどを紹介することができませんでした。また、テレビ、番組の時間の都合上、1つの話題を深く掘り下げられずオンエアとなるケースもあります。番組をご覧いただいた方の中に自分でも使ってみたいと思った方も少なからずいらっしゃるかもしれません。そこで、今回のエントリでは、紹介したアプリをインストールから設定までを簡単に紹介します。ちなみにアプリのインターフェイスや設定項目の多くは日本語化されております。 まず、今回取り上げたスマホのアプリは、「Haven: Keep Watch」（以下、「Haven」）というもので米国家安全保障局（NSA）による米国人の携帯電話への監視活動を内部告発したエドワード スノーデン氏が、理事を務める「Freedom of the Press Foundati
ユーザー補助機能を悪用するAndroidアプリ、グーグルが締め出し強化へ
Googleは「Android」アプリ開発者に対し、ユーザー補助機能を本来の目的で使用していないアプリは「Google Play」ストアで公開できなくなると通告した。 ユーザー補助機能はAndroidに搭載された機能であり、バックグラウンドで動作する。フォームへの自動入力、コンテンツのオーバーレイ表示、アプリケーションの切り替えなどのタスクを実行することにより、障がいを持つユーザーがスマートフォンを利用するのを支援するものだ。 人気の高い多くの正規アプリはこの機能を利用して、すべてのユーザーに正当な方法で役立つようにしている。しかし、ユーザー補助機能は、不正なアプリによって追加の権限を得ようとするサイバー犯罪者に悪用される機能でもある。 たとえば、バンキング型トロイの木馬「Svpeng」はこの機能を悪用して、スマートフォンのアプリに入力されたテキストを盗み出し、URLを開き、テキストメッセ
小学生が危ない！LINEスタンプ詐欺の実態
LINEの魅力のひとつに、「スタンプ」があります。文字だけでは堅苦しくなってしまう文章も、スタンプを交えるだけで表現が豊かになり、自然と会話が盛り上がります。 スタンプには無料と有料があり、LINEや企業が配布している無料スタンプでも十分なのですが、子どもたちに人気なのは有料スタンプです。アニメや漫画の人気キャラクター、芸能人とのコラボ、人気クリエーターが作ったスタンプなど、魅力的なスタンプが目白押しです。また、LINEの画面デザインを丸ごと変えられる「着せかえ」も同様で、やはり有料のものに人気が集まります。 現在、ほとんどの有料スタンプは50コイン（120円）か100コイン（240円）、有料着せかえは150コイン（360円）で販売されています。お小遣い制の小中学生からすると、とても気軽に買える価格ではありません。そこで子どもたちはLINEポイントをせっせと貯めます。LINEポイントとは、
高木浩光＠自宅の日記 - 「食べログ」アプリの「ブックマーク」デフォルト公開で利用者の意図に反して特定個人識別される危険
■ 「食べログ」アプリの「ブックマーク」デフォルト公開で利用者の意図に反して特定個人識別される危険 「食べログ」は著名なサービスであるが、その利用者の多くは店を探す目的のみに使い、レビュー（「口コミ投稿」）を書く気は全くないという人がかなりの割合で存在すると推察される。私もその一人で、出先でGPSを使って近くの店を探すため、もっぱらスマホアプリ版の「食べログ」を使ってきた。 一昨年の2月まで、オレンジ色のアイコンだった旧版の「食べログ」アプリは、「ブックマーク」機能があり、これは、スマホにローカルに記憶しておくものであったため、ログインが不要であり、私も、ログインせずに、このローカルブックマーク機能を活用していた。このような利用者は、完全に匿名であり、閲覧するだけの利用であって、一切の情報の公開に関与していないという意識で「食べログ」を使っていただろう。 これが、一昨年、白アイコンの新版「
パスワード盗難が発覚したサードパーティー製Instagramアプリ--アップルとグーグルが削除
UPDATE AppleとGoogleの両社が、「Instagram」ユーザーのパスワードを盗んでいたアプリを削除した。 「Who Viewed Your Profile - InstaAgent」は、自分のInstagramアカウントを参照したユーザーを確認できるアプリとして提供されていたが。実際には、Instagramにログインしたユーザーのアカウント認証情報を取得していた。取得したこれらの認証情報を、暗号化されない形式でサードパーティーサーバにアップロードしていたと、この悪質な活動を発見したPeppersoft開発者のDavid Layer-Reiss氏はツイートしている。 Googleは以前、徹底的な審査を実施せずに「Google Play」ストアに悪質なアプリを掲載したとして批判されたことがあるが、今回のケースではAppleもこのアプリを正しく審査できなかった。このことは、巧妙な
中国バイドゥがAndroidにバラまいた猛毒
中国のバイドゥ（百度）が提供するAndroid用アプリに重大なセキュリティ上の問題が発覚。その影響範囲の広さから衝撃が走っている。この問題への対処は可能だが、感染経路などを考えると、今後の影響は広範囲に及ぶ可能性がある。 問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット（アプリ開発を容易にする部品集）の「Moplus」だ。Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。影響範囲が広い理由の一つは、開発キット自身がセキュリティ問題を抱えているため、それを使って作成されたアプリにも同様の問題が存在している可能性を否定できないためだ。 バイドゥには前科 バイドゥがセキュリティ問題を引き起こしたのは今回が初めてではない。日本語かな漢字変換ソフト「BaiduIME」に、入力した文字列をバイドゥのサーバーにアップロードする機能が備わっているこ
Twitter連携アプリの権限とやむを得ない事情について理解しておこう - F.Ko-Jiの「一秒後は未来」
【追記 2019-08-17】 2019年8月16日以降、DMを送信する場合にも「Read, Write and Access direct messages」の権限が必要になりました。 よく誤解されてるのですが、Meity には Twitter のプロフィールを更新する機能や、Twitter で誰かをフォローするような機能は実装していません。しかし Twitter の仕様上、ツイートの投稿やDMの送信機能だけを利用したい場合であってもアプリケーションの連携画面に次のように表示されているため、そのように誤解されてしまうというのが現状です。 ↑ 「できる」と書いてあってもそのアプリが実装しているとは限らない。 なぜこのような仕様になっているのか、アプリケーション開発者でなければ分からないことだと思いますので、改めて説明しておきたいと思います。 Twitter 連携アプリケーションに与えられる
Amazonさん、Androidアプリを突然勝手化して大炎上
今朝ほどですが、ふと思い立ってNexus６のQuick Charge2.0対応のバッテリーチャージャー（１時間で80%まで充電できるのよ）買おうと思いまして、ズルトラからいつものAmazonアプリを立ち上げたのですが、驚きました。 いきなりこの告知・・・ あれ、Googleplayでアップデート来てるのかなと思い、チェックしたけど来てない・・・ で、試しにOK押すと アップデートボタンの画面になるんですが。これってAmazonのアプリ内なんですよね。Googleplayじゃない で、正直言いまして「Amazon、どこかに乗っ取られたか」と思いましたが、こういう経験も良いかなと（笑）、アップデート押してみた。 当然。コレ出る。 つまりAmazonアプリをアップデートするためには、 設定 → セキュリティ → 提供元不明のアプリ にいって 「提供元がPlayストアでないアプリのインストールを許
迷惑広告を仕込むアプリがGoogle Playに
インストールした時点ではごく普通のアプリでも、端末を再起動してしばらく経つと不審な挙動が現れ始め、ロックを解除するたびに広告が表示されるようになる。 ウイルス対策ソフトメーカーのAvastは2月3日、迷惑な広告を表示させるアドウェアを仕込んだアプリがGoogle Playで提供されているのを発見したと伝えた。 同社のブログによると、問題が見つかったのは主に英語やドイツ語などのアプリで、既に何百万ものユーザーにダウンロードされていることが判明。中でも「Durak」というカードゲームアプリは、Google Playの表示によればインストール数が500万～1000万に上る。他にもIQテストアプリや歴史アプリなどにアドウェアが仕込まれていたという。 Durakはインストールした時点ではごく普通のゲームアプリだが、端末を再起動して1週間ほど経つと不審な挙動が現れ始め、ロックを解除するたびに広告が表示
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ペリスコープは位置情報で住所がばれるのでオフ設定が必須【危険】
【杜のAndroid研究室】 第232回：アカウント情報を一元管理できるパスワード管理アプリ「1Password」
パスワード認証