Google、金融アプリによる個人の写真や連絡先データへのアクセスを禁止へ
米Googleは4月5日（現地時間）、Play Consoleヘルプサイトのポリシーセンターにあるポリシーを更新し、金融サービス関連のアプリがユーザーの連絡先情報と写真にアクセスすることを禁じるとした。このポリシー変更は5月31日に有効になる。 影響を受けるのは、個人ローンの提供または斡旋を目的とするアプリ。金銭だけでなく、仮想通貨の管理・投資に関連する商品やサービスを含む。つまり、融資の機能のない銀行アプリも含まれる。 米TechCrunchによると、モバイルアプリ経由でローンを組んだユーザーが、債権回収者による嫌がらせを受ける問題が発生しているという。 そうした悪質な債権回収者は、ユーザーの支払いが遅れると、連絡先にある有人や家族に未払いの借金があることを知らせるという。 また、より悪質なケースでは、ユーザーの画像を公開したこともあり、それを苦にして自殺したユーザーもいたとしている。こ
自由競争をうたって無法地帯を広げるIT企業に、政府はどのような後方支援をすべきか
2021年、ウクライナ侵攻直前のロシアから安価な密造酒で人々が死んだというニュースが度々伝わってきた。同年8月以降、安価な密造ウォッカが広まり、正規のお酒を買うお金のない人たちが飲んでいたが、メタノールが混入した有害なものも多く少なくとも70人以上が死亡したという。 幸い日本では、このようなことが起きる心配は少ない。日本ではお酒の取り扱いは国税庁が厳しく一元管理している。梅酒作りなどのわずかな例外を除けば、原則、酒税法に則ってきちんと審査されたお酒しか売買できない。最近、ブームのクラフトビールやクラフトジンなども、実は裏でちゃんとこれらの手続きを取っている。 節度のない自由が招く混乱 薬に関しても同様で、薬機法（医薬品、医療機器等の品質、有効性及び安全性の確保等に関する法律）で厳しく管理している。このコロナ禍で、塩野義製薬が開発した新型コロナウイルス用の飲み薬のために、通常手続きを省き短時
Smoozサービス終了に寄せて
202012_smooz.md Smoozサービス終了に寄せて 前置き この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。 Smoozに報告した脆弱性2件 最近、Smoozというスマホ向けのブラウザアプリに2件脆弱性の報告をした。 この記事を書いている時点で、Smoozの配布が停止されていて、修正バージョンの入手が出来ない。 2件目についてはまだ返事が来ていない。 脆弱性情報の開示にあたって特段の許可は得ていないが、開発元からも利用停止す
「Sign In with Apple」、サードパーティーログイン採用の全アプリに義務化へ
Appleは、新しいログインシステム「Sign In with Apple」への対応を、ほかのサードパーティーログインシステムを採用しているすべてのアプリに義務づける計画だ。 App Storeのレビューガイドラインの更新を説明したページによると、サードパーティー（GoogleやFacebook、Twitterなど）のログインシステムを利用しているアプリは、2019年内にSign In with Appleが正式に提供される際、同機能をユーザーが選択できるようにすることが求められる。Sign In with Appleは夏にベータ版が提供される予定だ。 このようにSign In with Appleを開発者に押しつけるやり方は、強引に感じられるかもしれない。ただしAppleは、プライバシーを念頭にこの新しいログインの仕組みを設計した。 Appleによると、Sign In with Appl
アップル、社内向けアプリの配布プログラムからFacebookをブロック
Facebookが、ユーザーの活動情報を入手するために使っていたデータ収集アプリをめぐり、Appleとの間で問題に突き当たった。Facebookの他のアプリの社内テストにも支障が生じる可能性がある。 Facebookは、13～35歳のユーザーに1カ月あたり最大20ドル（約2200円）と紹介料を支払い、「Facebook Research」アプリをダウンロードさせていた。このアプリは市場調査の一環として、ユーザーのスマートフォンやウェブ上の活動情報に、同社がアクセスできるようにするものだった。このソフトウェアを通じて、Facebookはウェブ検索、位置データ、プライベートメッセージを含む、ユーザーのデータにアクセスすることが可能だった。 これを受けAppleは米国時間1月30日、Facebook Researchアプリの「iPhone」ユーザーへの提供をブロックした。Facebookは、企業
XcodeGhost関連情報を集めてみた - piyolog
iOSアプリに混入したとして騒がれているXcodeGhostに関連するリンクをまとめます。 XcodeGhostとは何か 9月17日に中国のiOS開発者が発見したiOSアプリに混入するマルウェア。外部のサーバーへ情報送信を送信する機能が確認されている。 Appleのアプリストアで配信されている正規のアプリ(主に中国語圏のアプリ)がXcodeGhostの影響を受けることが確認されており、通常利用しているアプリがこの対象となる場合、利用者の情報が外部のサーバーへ送信される可能性がある。 解析記事 Xcode Ghostの解析記事は次の通り。 XCode编译器里有鬼 – XCodeGhost样本分析 (drops.wooyun.org) Malware XcodeGhost Infects 39 iOS Apps, Including WeChat, Affecting Hundreds of
Google、悪質な“広告インジェクタ”の被害と対策を説明
広告インジェクタはWebブラウザの拡張機能やアプリを装ってダウンロードしたユーザーのWebブラウザに組み込まれる。調査によると、5万以上の拡張機能と約3万4000本のアプリがWebブラウザを乗っ取っていたという。こうしたアプリの30％以上は広告を挿入するだけでなく、ユーザーのアカウント情報や検索履歴を無断で収集していたという。 インジェクタが表示する広告の77％は、Dealtime.com、Pricegrabber.com、Bizrate.comという3つの広告ネットワークからのもので、インジェクタはSuperfishやJollywalletなど、約25の広告インジェクションライブラリ企業から広告を集めているという。 Googleは、1400万人のユーザーが影響を受けた192の悪質なChromeブラウザ向け拡張機能をChromeウェブストアから削除し、ストアに新たにユーザー保護機能を追加し
AppStoreで盗難事件発生。半年かけて作ったゲーム、『プロエリウム』がAppStoreから盗まれ別業者に販売される。 - ゲームキャスト
アプリ盗まれた— akira nagaoka (@ngokakr) 2014, 8月 4 本日、対戦カードゲーム『プロエリウム』のアプリがAppStoreから盗まれ、ほかのメーカーのものとなる事件が発生した。 AppStoreでは、ソースコードが漏れたアプリのコピーアプリが登場したり、アプリを類似品が作られてほかのメーカーから出ることがある。 しかし、今回はアプリのURLから、ユーザーまでごっそりと奪い去る「盗難」なのだ。 Twitterには、制作者の@ngokakrさんが悲痛な声がを上げている。 僕は今日もいつもどおり9:00から11:30まで図書館にこもってたんです— akira nagaoka (@ngokakr) 2014, 8月 4 でiPhoneあけてみたらアプリの転送が完了したというメールが入ってたんです— akira nagaoka (@ngokakr) 2014, 8月
ステマがバレバレに、 GoogleがPlayストアで非公開だったレビュアー評価履歴をいきなり全公開に
Google Playストアのアプリが、数日前からバージョン4.5.10にアップデートされはじめている。 アップデートの内容は、レビュアーの共有アクティビティ（評価履歴）の公開、Google+プロフィールへのリンク実装、レコメンド機能「あなたへのおすすめ」の強化、ユーザアイコンの四角型から丸型への変更などとなっている。 要は、ソーシャル性が強化されたのが、このアップデートの特徴だろう。 単純なステマはバレる、レビューの透明性強化 まだ一部の端末のみのアップデートに留まっているせいか、本アップデートは大きな話題になっていないようだが、実はGoogleの明確な意図が表明されたものとなっているように思える。 その意図は、端的に次のように表現できるだろう。 アプリやゲーム、映画、電子書籍などのPlayストアコンテンツのレビュアーは、それらに対してレビューする権利を有するが、レビュアー自身は他のPl
Android 4.4で追加されたパーミッションとDevice Features | TechBooster
一番左側の項目はAppであればアプリケーションから利用できることを、Systemであればシステム権限（SystemUI）を必要としていることを示します。追加されたパーミッションの多くはシステム権限の見直しや新規追加です。 アプリケーションから利用できるパーミッションはランチャーのホーム画面へのショートカットの作成／削除、赤外線通信の3つです。ホーム画面へのショートカット追加は アプリの機能ごとにショートカットを作る でTechboosterでも紹介しています（2011年からある機能に改めてパーミッションを設けた、という表現が適切でしょう）。 拡張ストレージのアクセス権限ポリシーを変更 Android 4.4からはアプリケーション固有の領域にアクセスする場合において、WRITE_EXTERNAL_STORAGE、READ_EXTERNAL_STORAGEパーミッションを必要としなくなりました
TechCrunch | Startup and Technology News
Autonomous trucking company TuSimple last week successfully completed a fully autonomous semi-truck run on public roads in China without a human present in the vehicle and without human intervention. Shoppable Business wants to make it easier for businesses in the Philippines to source and procure branded products and other inventory, with an emphasis on making sure products are authentic. The B2B
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マイクロソフトがクリップボード搾取に注意喚起、古い「SHEIN」アプリでの情報窃取も
Engadget | Technology News & Reviews
TechCrunch
Engadget | Technology News & Reviews
Chrome拡張機能に「不正なソフト」が急増している──安易なインストールに「データ漏洩」の危機
Engadget | Technology News & Reviews
マカフィー、GmailやFacebook、TwitterのIDを収集するアプリを警告
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News