株式会社ミログのAndroidスパイアプリ問題について
株式会社ミログが最近発表した、AppLogSDK というものが、スパイウェアもどきじゃないかという批判が出ていたので、その会社の成果物をチェックしてみたら、app.tvというAndroidアプリ群が、スパイウェアそのものだった。 app.tv について簡単に説明すると、電子書籍アプリで、ミログのいう AppReward という仕組みで、アプリを入れることでターゲティング広告が表示され、その実績を仮想通貨のポイントに変換し、ポイントに応じて電子書籍を入手する、という仕掛け。手っ取り早くポイントを購入する仕掛けも別にある。 ここで問題なのは、このターゲティング広告が、Android端末の「アプリケーション情報」を用いるという点。このために、アプリを入れた端末から、インストールされたアプリの情報や起動されているアプリの情報を常時収集し、定期的にミログのサーバーに送る仕掛けが入っている。これは、プ
「スパイウェア」が侵入してくるのはどんなときか実験してみる（CA基準）
■ 「スパイウェア」が侵入してくるのはどんなときか実験してみる（CA基準） 14日の日記に書いたように、日本CAはtracking cookieをスパイウェアと位置付けているわけだが、その「スパイウェア」とやらはいったいどんなときに我々のパソコンに侵入してくるのか、実験してみた。 実験方法は以下の手順。 Internet Explorerをデフォルト設定にする。 「インターネットオプション」の「全般」タブとのころにある、「Cookieの削除」ボタンを押す。 CA無料スパイウェアスキャンで、（CnsMin以外の）スパイウェアが検出されないことを確認する。 どこかのWebサイトを訪れる。 再びCA無料スパイウェアスキャンで、何か検出されるか調べる。 まず、トレンドマイクロ社Webサイトのトップページにジャンプした後、すぐスキャンしてみると、
高木浩光＠自宅の日記 - 本物がいい加減なことをしていると偽物につけ入られる事例2件
■ 本物がいい加減なことをしていると偽物につけ入られる事例2件 スパイウェア対策ソフト売りのFUD PC世界のリフォーム詐欺、「ミスリーディングアプリ」って何だ？, ITmedia, 2007年1月11日 という記事が出ているが、ここで次の映像の冒頭を見てみる。 【動画】 眞鍋かをり「スパイウェアの恐さをもっとわかって」*1, ソフトバンクビジネス+IT, 2006年10月5日 いや正直ですね、ほんとにあの去年の春に、はじめてあのー、まあ、お仕事させていただいてソフトを頂いたんですけど、それまでセキュリティ対策を一切やってなかったので、あのー、はじめてあの、ソフトを入れてチェックしたときはですね、スパイウェアがね、208個出てきたんですよ。（ハハハハ。）ふふ。ちょっとひどい状態、もしかしたら情報出ちゃってたかもしれないなと思うくらいなんですけども、たいした情報入ってないんですけど、ねー、で
秋元@サイボウズラボ・プログラマー・ブログ Googleを打ち間違えただけで起こる悲劇
PCを起動し、IEから”google.com”を”goggle.com”と打ち間違えただけで、どんなひどいことが起こるか、というのを見せる映像。 とはいっても、Windows XPをアップデートしてないとか、IEで開くとかいろいろな条件が必要で誰でもこうなるわけではないみたいだけど。 google.comに似たドメイン名を取得し、そこにウィルスをばらまくようなページを設置して、ミスタイプするユーザを待ち構える人がいる、ということだろう。google.comぐらいになると、ミスタイプする人だけで毎日かなりの数いるに違いない。 アップデートしてないWindows XPなんてものが手元には無いので、どこまで再現するかは試してない。 あと、「ご家庭では試さないでください」、「この映像を作成するにあたって、どんな動物も犠牲になっていません」とかのちょっとしたジョークも面白い。 Windows Upd
MS、スパイウェア対策ソフト「Windows Defender」日本語版を提供開始
マイクロソフトは11月13日、スパイウェア対策ソフト「Microsoft Windows Defender 日本語版」の無償提供を開始したと発表した。Windows Defenderサイトからダウンロードできる。 Windows Defender 日本語版は、ウイルス対策ソフトと合わせて利用することで、迷惑ソフトウェアによるポップアップ表示やPCの処理能力の低下、セキュリティの脅威からPCを保護するソフトウェア。Windows XP SP2以降およびWindows Server 2003 SP1以降で動作し、Windows Vistaには標準で搭載される。 定期的にPCのシステムをスキャンして、スパイウェアや迷惑ソフトウェアを検出することができ、ユーザーの判断によって削除を行える。また、必要なソフトを誤って削除してしまった場合には復元することもできる。 スパイウェアや迷惑ソフトウェアを判断
スパイウェア対策ソフト「Windows Defender」日本語版も正式リリース
マイクロソフトは10日、無償のスパイウェア対策ソフト「Windows Defender日本語版」を正式にリリースした。 マイクロソフトは11月10日、無償のスパイウェア対策ソフト「Windows Defender日本語版」を正式にリリースした。同社Webサイトから無償でダウンロードが可能だ。 Windows Defenderは、PCのパフォーマンス低下や望まないポップアップ表示、セキュリティ上の問題をもたらすスパイウェアや迷惑ソフトウェアを検出、駆除するセキュリティ対策ソフトだ。元々は米Microsoftが買収したGIANT Company Softwareの技術をベースにしており、自動的に更新されるシグネチャに基づきスパイウェアを検出、削除する。ただし、いわゆる「ウイルス」や悪意あるソフトウェアの検出や駆除は行わない。 手動でのスキャンやスケジュールに基づくスキャンのほか、バックエンドで
MS、スパイウェア対策ソフト「Windows Defender」正式版を提供開始
Microsoftは米国時間10月24日、同社の無料スパイウェア対策ソフトウェアを一般公開したと発表した。これにより、セキュリティ業界における競争力を強化するという同社の取り組みは、大きく前進することになる。 スパイ対策ソフトウェア「Windows Defender」は、現時点では「Windows XP」用に英語版だけが提供されているが、他言語バージョンも近いうちに入手可能になるという。また同ソフトウェアは、2007年1月にリリースが予定されているMicrosoftの次世代OS「Windows Vista」に標準搭載されるという。 セキュリティベンダーのMcAfeeやSymantecが提供しているスパイウェア対策製品は有料であることから、Windows Defenderは競合に対して十分競争力のあるものと考えられている。もっとも、Windows Defenderのベータテストが始まったのは
検索エンジンへの入力ミスを狙う“攻撃サイト”に注意
米Websenseは現地時間10月9日，検索エンジンへの入力ミスを狙った攻撃サイトが増えているとして注意を呼びかけた。よく使われる検索キーワードの一字違いで検索すると，攻撃サイトが上位に表示されるようにSEO（検索エンジン最適化）を施している。 具体例としてWebsenseでは，イタリア語で銀行（bank）を表す「Banca」のタイプ・ミスを狙った攻撃サイトを挙げている。ある銀行を探すためにBancaの代わりに「Banxa」で検索すると，セキュリティ・ホールを突く攻撃サイトが結果の上位に表示される。セキュリティ・ホールが存在する環境でこのサイトへアクセスすると，知らないうちにスパイウエアをインストールされてしまう（写真）。このサイトに限らず，「Banxa」を含むあるキーワードによる検索結果の上位10サイトのすべてに，何らかの悪質なプログラムが仕込まれていたという。 タイプ・ミスによって入力
グーグル、「マルウェア注意」の警告を検索結果で表示 - CNET Japan
Googleは、検索結果のリンク先に悪質なコードが含まれる可能性がある場合、警告を表示するという対策に乗り出した。 同社は、Stop Badware Coalitionのデータを利用して、悪質なソフトウェアが潜んでいる可能性のあるサイトを区別する。Googleは2006年1月、Sun MicrosystemsおよびLenovoとともに、同団体の支持を発表している。 ユーザーが同団体によって危険だと指摘されたウェブサイトに移動しようとすると、注意を呼びかけるページへリダイレクトされる。 このページには、「Warning--the site you are about to visit may harm your computer!（警告--移動しようとしているサイトはお使いのコンピュータに危害を加える可能性があります！）」という警告文が記載されている。そして、マルウェアやその対策方法の詳細に
WGAスパイウェア疑惑、集団訴訟も相次ぎ炎上中
米Microsoftの不正コピー対策技術「Windows Genuine Advantage（WGA）」を巡るスパイウェア疑惑が騒動になっている。同社はユーザーの懸念の声を受けてWGAプログラムを一部変更したが、集団訴訟が相次いで提起されるなど事態はなかなか収拾しそうにない。WGA技術はWindows Vistaに組み込まれる予定だが、前途多難なスタートとなった。 WGAは、海賊版問題を受けてMicrosoftが2004年に開始したイニシアティブ「Genuine Software Initiative」の一環である。WGAツールはWindows XPユーザーを対象に、OSが正規品かどうかを認証するプログラムで、「WGA Validation」と「WGA Notifications」という2つのコンポーネントで構成されている。 WGA Validationは、PCのハードウェアとソフトウェア
「スパイウェア」についてどのくらい理解していますか？：企業のスパイウェア対策(1)
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 近年、悪質なソフトウェアによる犯罪や詐欺被害が増加の一途をたどっている。中でも、2005年7月に発生した、複数のオンラインバンキングの利用者を狙った「スパイウェア」による口座番号およびパスワードの窃取と、それに伴う金銭被害が明るみに出た。 また、これも日本での例だが、あるネットショップに対して、そのショップの顧客を装い「そちらのサイトで購入した商品が壊れていた。証拠の写真を添えるので見てほしい」といった文面と共にスパイウェア（キーロガー）を送りつけ、それと知らずにファイルを開こうとしたショップ側のPCから、ネットバンキングのIDとパスワードが盗み取られ、金銭的な被害を被ったという実例もある。 こうした事件を通じて、「スパイウェア」という
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPAがスパイウェアの被害状況調査、侵入・発見なかったとの回答が6割以上
MS、スパイウェア対策ソフト「Windows Defender」日本語版を正式公開 | スラド
米MS、アンチスパイウェア「Windows Defender」正式版を公開 | スラド
「Windows Defender Beta 2」は普通のユーザー向けに再デザイン
マイクロソフト、「悪意のあるソフトウェアの削除ツール」の成果を公表
http://japan.internet.com/busnews/20060704/12.html