Android端末で壁紙にセットするとクラッシュする恐れのある画像が報告される
スマートフォンに関するリーク情報などで知られる@UniverseIce氏が、壁紙にセットすると端末をクラッシュさせる画像が出回っているとして注意を呼びかけています。特にSamsung端末ではクラッシュの可能性が高いとの情報があるほか、実際にPixelがクラッシュした動画を投稿しているユーザーも出ています。 問題の画像はコレ。閲覧するだけでは問題は発生しませんが、スマートフォンで画像を保存して壁紙に設定するとクラッシュする恐れがあります。 WARNING！！！ Never set this picture as wallpaper, especially for Samsung mobile phone users! It will cause your phone to crash! Don't try it! If someone sends you this picture, plea
マンガワンのチート事案についてまとめてみた - piyolog
2019年4月12日、小学館の漫画アプリ「マンガワン」のデータを改変し課金対象となっていた利用制限時間を大幅に引き延ばしていたとして男性が書類送検されました。ここでは関連する情報をまとめます。 被害を受けた漫画アプリ manga-one.com 小学館が提供するAndroid,iOS対応の漫画購読アプリ 2014年12月からサービス提供。 Android版のインストール端末数は100万件以上。*1 アプリ改変の内容 Android版アプリの利用可能時間を改変し、実質制限を無効化する。 当時Android版は一定時間(1日20分間)無料閲覧でき、その後課金し継続閲覧する仕様だった。 男性が紹介したのはアプリ内包のXMLファイルの特定値を改変する方法。 特定値はベタ書きで、数字を増やすだけで利用制限時間が引き延ばされた。 2017年12月アップデートでAndroid版も閲覧可能数に制限が変更さ
Androidアプリ : ES ファイルエクスプローラーの脆弱性(CVE-2019-6447)を調べてみた - 生産性のない話
今回は個人的に興味を持ったAndroidアプリの脆弱性を調べてみました。 きっかけは以下のTweetです。 With more than 100,000,000 downloads ES File Explorer is one of the most famous #Android file manager. The surprise is: if you opened the app at least once, anyone connected to the same local network can remotely get a file from your phone https://t.co/Uv2ttQpUcN— Elliot Alderson (@fs0c131y) 2019年1月16日 ES ファイルエクスプローラー という1億以上のダウンロード数のある人気アプリに脆弱
X for Androidにおける非公開ツイートに関する問題について
<path opacity="0" d="M0 0h24v24H0z" /> <path d="M17.207 11.293l-7.5-7.5c-.39-.39-1.023-.39-1.414 0s-.39 1.023 0 1.414L15.086 12l-6.793 6.793c-.39.39-.39 1.023 0 1.414.195.195.45.293.707.293s.512-.098.707-.293l7.5-7.5c.39-.39.39-1.023 0-1.414z" /> </svg>" data-icon-arrow-left="<svg width="28px" height="28px" viewbox="0 0 28 28" version="1.1" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://ww
Twitter「心よりお詫びいたします」 アンドロイド端末での設定変更時、鍵アカウント外れてしまう不具合
Twitter社は1月17日、「Twitter for Androidにおける非公開ツイートに関する問題について」のタイトルでお知らせを更新し、「Twitter for Androidでアカウント設定を変更したときに『ツイートを非公開にする』設定がオフになる問題が発生する場合があることが判明しました」と発表しました。 「Twitter for Androidにおける非公開ツイートに関する問題について」（Twitterヘルプセンターより） 設定で非公開ツイート（俗にいう鍵アカウント状態）をオンにしている人が対象で、2014年11月3日から2019年1月14日までの間に、アカウントに登録しているメールアドレスの変更など、アカウント設定を変更したときに、「ツイートを非公開にする」の設定が外れてしまう可能性があるとのこと。 プライバシーとセキュリティから「ツイートを非公開にする」を選択すると アカ
“Evernote”のAndroid版アプリ、不具合を修正 | トレンドマイクロ セキュリティブログ
トレンドマイクロは、2014年5月、本ブログ上で、Android端末用アプリの不具合が、ユーザ情報の収集や攻撃開始に利用される可能性があることを報告しました。弊社では、”Evernote” の Android版アプリに、この不具合が存在することを確認しました。弊社は Evernote に詳細を報告し、Evernote はこのアプリの Android版を更新することで対応しました。Evernote はまた、Android版「Evernote 5.8.5」で管理をさらに追加し、ユーザを保護しています。「Evernote 5.8.5」より前のバージョンをお使いのユーザは、最新バージョンに更新して下さい。 ■「Content Providers」に存在する不具合 今回修正された不具合は、アプリケーションデータを保存する Android のコンポーネントに関係があります。このコンポーネントは、属性「
Androidの標準ブラウザ利用者を標的としたフィッシングアプリの実現可能性とその対策 - virifi.net
ここ数日、「ポップアップ型フィッシング詐欺」が話題になっています。「ポップアップ型フィッシング詐欺」とはネットバンキングなどを閲覧中に認証情報やクレジットカード番号を入力させる偽のポップアップを表示させるタイプのフィッシング詐欺です。一般的な「偽サイト誘導型フィッシング詐欺」の場合は、アクセス先のドメイン名やSSL証明書の検証結果を確認すれば見破ることができたのですが、「ポップアップ型フィッシング詐欺」ではそれらは正規のサイトのものが表示されるので同様の方法では見破ることができません。PCにインストールされたマルウェアが原因であると報道されています。現状ではスマートフォンでの事例は報道されていません。この記事では、Androidの標準ブラウザ利用者を標的とした「アプリ切り替え型フィッシング詐欺」が実現できること、そしてその対策を示します。 この解説の趣旨 以下ではフィッシングアプリの具体的
スマホ個人情報漏洩 ありえない！直接データベースに接続 - luminのコードメモ
また起きました、the Movie系以来の大量の確信犯による個人情報漏洩事件です。 今回も住所も氏名も勤務先まで実行者の個人情報が分かります。 絶対に実行しないでください。 https://play.google.com/store/apps/details?id=info.jigensha.hellopage 作って公開しているのは同和問題の活動家。思想的にこのようなことをやっているようだ。 通常はこの連絡先のデータを抜いてサーバーに送るまでなのだが今回はおかしいことになっている。データベースが公開されているのだ。(パスワードは設定されていませんが、意図的な公開ではなかったみたいで現在は非公開になっています。） アプリ自体は「全国電話帳」という名前で、まさに電話帳だ。 電話帳のデータ自体は、ハローページとタウンページに掲載された約3800万件からのデータだそうだ。 ネットワークにつながり
PCからスマホを遠隔操作！ これが無料？の盗難対策アプリ『プレイ』（解説付き）｜タブロイド
盗難が、壮絶に、終わる！（遠隔ロック的な意味で） 電話番号、住所、クレカ番号に、Facebookのアカウント。ある意味、家そのものより貴重といえるスマホのセキュリティーには、皆様も苦心されているでしょう。もし盗まれたら... と考えると怖いですよね。 し・か・し、遠隔操作アプリ『Prey Anti-Theft』（以下：プレイ）をあらかじめインストールしておけば、被害にあう確率はグッと減らせるかもしれませんよ。プレイの代表的機能は以下の通りです。 ・スマホをロック（遠隔操作） ・スマホのアラームを鳴らす（遠隔操作） ・GPSで所有者への場所通知 ・所有者へのメール通知 そうです。ウン千円もする高価なセキュリティーアプリとほぼ同様の機能が、この無料アプリで代用できちゃうんです。 プレイを利用するには、まずスマホにアプリをインストールして、それからPCで作業をする必要があります。至ってシンプルで
IPAからAndroidアプリの脆弱性に関するレポート出ました
「Androidアプリを作っている（作ってもらっている）けど、脆弱性が心配」という声はtwitterでも目にすることがあります。そして、「『安全なウェブサイトの作り方のAndroidアプリ版』があったらいいのに」という希望を目にしたこともあります。 6月13日にIPAから公表された「IPA テクニカルウォッチ『Androidアプリの脆弱性』に関するレポート」は、この『安全なウェブサイトの作り方のAndroidアプリ版』に相当する位置づけのドキュメントです。なぜそう思うかというと、以下の性格が『安全なウェブサイトの作り方』と共通するからです。 Androidアプリの基本的な問題に絞っている 届出の多い脆弱性にフォーカスしている 以下、もう少し詳しく紹介します。 Androidアプリの脆弱性とは何か 同レポートでは、Androidアプリの脆弱性を以下のように定義しています（同書P3）。 ■ 「
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Twitter for Android」に脆弱性、アカウントが乗っ取り可能
Androidエミュレーター「BlueStacks」の脆弱性を悪用し、マイニングマルウェアをインストール 
mixiの現状を非公式アプリの利用動向から探ってみた #AndroidAdvent2012 - 某ソフト作者の開発日記