iPhone対Android、セキュリティはどっちが上？ 明白な差が判明 | GetNavi web ゲットナビ
iPhoneとAndroidでは、どちらのほうがセキュリティがより強固で、プライバシーが保護されているのか？ 長年にわたるこの問題についてサイバーセキュリティ技術を扱うメディアのCybernewsが実際に検証し、結果を報告しました。 ↑セキュリティ能力がより高いのは… 今回の検証では、ドイツのApp StoreとGoogle Playストアからトップ100のアプリを、それぞれ工場出荷状態にリセットしたiPhone SEとAndroidスマートフォンにインストール。その後、両方のスマホをアイドル状態にしておき、外部サーバーにアクセスする頻度と、そのサーバーがどこにあるかをチェックしています。 その結果、iPhoneは1日あたり平均3308クエリ（問い合わせ）を外部サーバーに送信したのに対し、Androidは2323クエリを送信。つまり、前者が後者より42%多く情報を外部とやり取りしていたこと
Android向けパスワードマネージャーに共通する脆弱性。認証情報が漏えいする恐れ | スラド セキュリティ
Android向けの複数のパスワードマネージャーに影響する脆弱性「AutoSpill」が発見された。この脆弱性により認証情報が漏えいする懸念が出ているという。この脆弱性は、Androidが「WebView」を介してログインページを呼び出す際に発生する。WebViewがアプリに呼び出されたウェブページのコンテンツを表示するため、パスワードマネージャーを利用する際に認証情報がWebViewだけでなくアプリにも共有される可能性があるという（AutoSpill[PDF]、CNET Japan）。 報告によれば、影響を受けるパスワードマネージャーには「1Password」「LastPass」「Enpass」「Keeper」「Keepass2Android」が含まれる。さらにJavaScriptインジェクションを介して情報が共有された場合は、「Dashlane」「Google Smart Lock」も
「Android」向けパスワードマネージャーから認証情報が漏えいする恐れ
複数の「Android」向けパスワードマネージャーに影響する、認証情報の漏えいにつながる恐れのある脆弱性が明らかになった。 この脆弱性「AutoSpill」は、先週開催された「Black Hat Europe 2023」カンファレンスで、国際情報技術大学ハイデラバード校（IIITH）の研究チームによって報告された。 AutoSpillは、Androidが「WebView」経由でログインページを呼び出す際に問題となる（WebViewは、ウェブブラウザーを開かなくても、アプリにウェブコンテンツを表示できるようにするOSの機能）。その場合、WebViewによって、アプリは呼び出されたウェブページのコンテンツを表示する。 その際にパスワードマネージャーを利用した場合、認証情報がWebViewだけでなく、アプリにも共有される可能性があるという。研究チームは、アプリのログインに外部サービスのアカウント
AndroidのパスワードマネージャーからWebViewを悪用して資格情報を盗み出せる脆弱性「AutoSpill」が発見される
2023年12月にロンドンで開催されたセキュリティカンファレンス「Black Hat Europe」で、Androidのパスワードマネージャーから資格情報を盗み出すことを可能にする「AutoSpill」という脆弱(ぜいじゃく)性について、インドのハイデラバード国際情報技術大学の研究チームが発表しました。 AutoSpill: Credential Leakage from Mobile Password Managers | Proceedings of the Thirteenth ACM Conference on Data and Application Security and Privacy https://dl.acm.org/doi/10.1145/3577923.3583658 Your mobile password manager might be exposing y
Android、12月の月例更新で「致命的」5件を含む多数の脆弱性に対処（Pixelはまだ）
米Googleは12月の第1月曜日に当たる12月4日（現地時間）、Androidの月例セキュリティ情報の12月版を公開した。重要度が最高の「致命的」5件を含む94件もの脆弱性に対処する。 「致命的」脆弱性の1つ、CVE-2023-40088のゼロクリックRCEの脆弱性は、追加の権限なしに悪用されてしまうものだ。つまり、悪用すればユーザーに知られずに任意のコードを実行できる。Googleは、この脆弱性が既に悪用されたかどうかについては明示していない。 この他の「致命的」脆弱性は、追加の権限なしにリモートで権限を昇格される可能性のあるフレームワーク関連のものが2件、追加の権限なしにリモートコードが実行される可能性があるシステム関連のものが1件、Qualcommのクローズドソースコンポーネントで対処される脆弱性が1件だ。 関連記事 Google、AIによる画像説明などAndroidとWear O
Androidに4月の月例更新 「致命的」6件を含む多数の脆弱性を修正（Pixel月例はまだ）
米Googleは4月3日（現地時間）、Androidの月例セキュリティ情報の4月版を公開した。原則的に毎月第1月曜日に公開している。通常は同時にPixelの月例更新も発表するのだが、本稿執筆現在、Pixelについてはまだ情報がない。 今回の更新では、Androidのシステムとフレームワークについては2つの危険度「致命的」を含む28件の脆弱性に対処した。ベンダー固有の脆弱性については4件の「致命的」を含む41件に対処した。 「致命的」の1つは、物理的に近くにいる攻撃者が端末のコードを実行できてしまうというものだ。 関連記事 Google Pixelのスクショ編集機能に脆弱性 3月更新で修正済みだがPNG画像の個人情報漏えいの恐れ GoogleのPixelシリーズのスクリーンショット編集機能の脆弱性で、トリミングしたり塗りつぶしたりした部分が復元できてしまっていた。Googleは3月のセキュリ
ファームウェアレベルで「Android」のセキュリティ強化を目指すグーグル
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleは現在、「Android」を搭載したスマートフォンやタブレットのサイバーセキュリティ強化に向け、ファームウェアレベルでエコシステム全体の防御を堅牢化しようとしている。 ファームウェアとは、デバイスのハードウェアを設定したり制御するために舞台裏で動作しているコンピューターソフトウェアだ。ファームウェアはこうした位置付けであるため、たいていはデバイスの電源を入れた際に最初に実行されるコードであり、システムのその他全ての部分を支える土台となる。 詰まるところファームウェアは、デバイス自体と、ハードウェアのセキュリティ設定をも内包したOSに関連する、セキュリティ面での主要な役割を担っているということだ。 ファームウェアはあらゆる観点
カード型落とし物トラッカー「Eufy Security SmartTrack Card」をiPhoneとAndroidスマホで実際に使ってみたよレビュー
カードサイズで財布にピッタリ収納できる落とし物トラッカー「Eufy Security SmartTrack Card」が、2023年2月28日(火)に登場しました。「Eufy Security SmartTrack Card」はAndroidとiOSで使える機能が異なるとのことなので、両OSで実際に使って機能を確かめてみました。 Eufy Security SmartTrack Card | 紛失防止トラッカーの製品情報 https://www.ankerjapan.com/products/t87b2 「Eufy Security SmartTrack Card」は、薄型カードサイズの落とし物トラッカーです。「Eufy Security SmartTrack Card」の外観や大きさの詳細は、以下の記事で確認できます。 財布にピッタリ収納できるカード型落とし物トラッカー「Eufy Sec
「Android 14」、メモリー安全性の脆弱性に対処する機能を搭載か
XDA DevelopersのMishaal Rahman氏が、長年の懸案を解決する可能性のある機能を「Android 14」に発見した。これは「Advanced Memory Protection」と呼ばれるもので、これによりメモリー安全性の脆弱性に対処できるかもしれない。 メモリー安全性の脆弱性とは、要するに、アプリケーションがデバイスのメモリーを扱ったり利用したりする方法に関する問題だ。 この種の問題が存在すると、割り当てられているメモリー領域外にアプリケーションが書き込みできるようになる恐れがある。この脆弱性を攻撃者に悪用され、アプリケーションの意図する挙動が損なわれる可能性がある。 メモリー安全性の問題にはいくつか種類があるが、ここで知っておくべき重要なポイントは、Googleの推計ではAndroidの脆弱性の90％がこのタイプだということだ。 Rahman氏の発見が本当なら、A
Androidに4つの深刻な脆弱性あり、任意のコードが実行される危険性
Malwarebytesは10月6日(米国時間)、「Android vulnerabilities could allow arbitrary code execution」においてAndroidに存在していた複数の脆弱性が修正されたと伝えた。Googleが実施したAndroidの最新のセキュリティアップデートでは42件の脆弱性のパッチが適用されている。4件の脆弱性が緊急（Critical）と分類されており、そのうち3件がQualcommのコンポーネントに影響を及ぼすものとされている。 Android vulnerabilities could allow arbitrary code execution 今回修正されたQualcomm重大な脆弱性は、すべてWLANコンポーネントに関連している。共通脆弱性評価システム(CVSS: Common Vulnerability Scoring S
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PIN-Stealing Android Malware - Schneier on Security
Android malware Chameleon disables Fingerprint Unlock to steal PINs
Chameleon Android malware can turn off fingerprint unlock to steal your pin
数百万台以上のAndroidスマホがマルウェアに感染した状態で出荷か
グーグル、Android向けの2月のセキュリティパッチ情報を公開
パスワード不要の認証がChromeとAndroidでも実現、新方式「パスキー」の使い方
「スシロー」のAndroidアプリに脆弱性、ログからIDとパスワードを盗まれるおそれ／v4.0.32への更新を
グーグル、Android向けの1月のセキュリティパッチ情報を公開
Best current practices for OAuth/OIDC Native Apps: A study of their adoption in popular providers and top-ranked Android clients
グーグル、6月のAndroidセキュリティパッチを一部修正
