TechCrunch
It’s been a tough year for tech startups globally. These struggles have manifested in layoffs, down rounds and complete shutdowns caused by current market conditions, utter mismanagement or fraud. Husk Power Systems, a clean energy company at the forefront of fueling rural electrification since 2008 and that announced plans to launch 500 solar mini-grids in Nigeria over the next five years, has
ドキッ★脆弱性 onCreate() から onDestroy() まで
■対象者 初心者〜上級者。 Androidアプリで実際に公開された脆弱性について興味のある方。 脆弱性はバグです。バグは必ず産まれるものです。例えセキュアコーディングガイドを隅から隅まで暗証してたとて、予期せず脆弱な実装は世にでるでしょう。本発表ではJVN49343562とJVN61297210が付与されたAndroidアプリ「マネーフォワード」の「WebView クラスに関する脆弱性」「任意の操作が実⾏可能な脆弱性」について、下記のアジェンダ(仮)でご紹介いたします。 - 脆弱性対応タイムライン - 脆弱な実装の紹介 - 脆弱な実装の修正 - 脆弱な実装の背景 - 俺たちはどう脆弱性に向き合っていくのか こういたノットベスト・プラクティスを共有することで、世の中のアプリの品質がより高くなることを願っています。又、一歩踏み込んでこういったバグをも知見としてオープンに共有できる文化作りに一端
commが削除した「サービスに利用していなかった１４個のアクセス許可」まとめ
commの発表当日「commとLINEが要求するアクセス許可の比較表を作ってみた」という記事にて、Android版commのアクセス許可を紹介しました。 そして昨日深夜、commの公式Twitterアカウントが「現時点で利用していない項目も含めてアクセス許可を求めていた」と述べ、アクセス許可の一部が削除されたようです。素早い対応ですね（後述のTweet参照）。 しかし、「不必要だった」として削除されたアクセス許可は既に表示されなくなっており、何が削除されたのか分かりません。 ちょっと気になったので、手元に保存していたアクセス許可一覧と、現在のアクセス許可一覧を比較し、削除されたアクセス許可の一覧を作成してみました。今後commがどんな機能を追加しようと思っているのかが見えてくるかもしれませんね。 目次 1. 備考：Androidのセキュリティ2. アクセス許可の削除に言及したTweet3.
公式Androidマーケットから配信される「Counterclank」マルウエア
スマートフォンが電話番号をサイトと共有 スマートフォンが浸透するにつれ、プライバシー保護への関心が高まっている。そんな中、英モバイル通信事業者「O2」の加入者の携帯電話番号が、ユーザーがアクセスしたすべてのWebサイトに提供されていたことが発覚。携帯電話番号が共有されていることに気づいたO2ユーザーが、相次いで怒りのコメントを「Twitter」サイトに投稿した。英ソフォスが、この問題をブログで取り上げている。 O2ユーザーの一連のツイート ソフォスは、社員の一人が持っているO2契約の「iPhone」を使って実験を行った。念のためWi-Fi接続を切ってO2ネットワーク経由でWebにアクセスしたところ、「HTTP_X_UP_CALLING_LINE_ID」というHTTPヘッダーに携帯電話番号が埋め込まれ、訪問したWebサイトと密かに交信されていることが判明した。 テストサイトで確認したHTTP
Android アプリ「AppNetBlocker」を公開しました : DSAS開発者の部屋
（2015年5月追記） この記事に掲載の「AppNetBlocker」は Android 5.0 以降の環境では正しく動作しません。記録としてアプリ本体へのリンクは当面残しますが、コメント欄に何度か記載の通りこのアプリケーションの開発はすでに終了しており、今後改訂を行う予定はありません。ご了承下さい。 以前から自分自身がほしいと思っていた Android アプリが形になったためマーケットで公開しました。 今回はそのアプリ、「AppNetBlocker」をご紹介します。 AppNetBlocker は、所定のアプリから「完全なインターネットアクセス」の許可を除去するツールです。実行に root 権限は必要ありません。Android 1.6 以上の環境で動作します。興味のある方はご利用下さい。もちろん無料です。 （2011/12/26 追記） 本アプリは、現時点では安全面において不安要素の少な
root端末所持者必見！root化された端末でもCerberusを使うともっともっと強力なセキュリティ対策となるぞ！ | あんどろいどスマート
root端末所持者必見！root化された端末でもCerberusを使うともっともっと強力なセキュリティ対策となるぞ！2011年11月11日22時23分 公開カテゴリー: セキュリティキーワード: チップス Short URL ツイート Cerberusは御存知の通り、通話履歴、GPS、写真撮影、音声録音なんでも遠隔閲覧可能になる悪用厳禁アプリだが、root化すると、さらに強力なセキュリティ対策が可能になる。もし、root化してあるのなら、ROMにCerberusを組み込むことで更に2つの機能を得ることが出来る。1つ目は強力なアンインストール防御機能。2つ目はオートGPS機能だ。 これらの機能を得るためには、まずCerberusをアンインストールして、「cerberus.zip」をダウンロードし、SDカードにいれてリカバリーモードからインストールする、CerberusはROMマネージャにも対
Apple、Mac App Storeの全アプリにサンドボックス化を義務付け
2012年3月1日以降、Mac App Storeに提出されるアプリは全て、サンドボックス技術の実装が必須となる。 米Appleは2012年3月1日以降、Mac App Storeに提出される全アプリに対し、サンドボックス技術の実装を義務付ける。開発者サイトで11月2日に発表した。 同社この中で、「アプリのサンドボックス化は、システムとユーザーを守る方法として優れている」と説明。「Macユーザーの大多数はマルウェアとは無縁」としながらも、その状態を保ち続けるための技術に取り組んでいるとした。 サンドボックスは、プログラムを特定の領域内でしか動作できないようにしてマルウェアを封じ込めるセキュリティ対策技術。GoogleのWebブラウザのChromeなどに実装されている。 Macを狙ったマルウェアはまだWindowsに比べればはるかに少数だが、Flash Playerのインストーラに見せかけた
彼氏追跡アプリ「カレログ」を超える海外の悪用厳禁ストーカーアプリが凄すぎる！ | あんどろいどスマート
彼氏追跡アプリ「カレログ」を超える海外の悪用厳禁ストーカーアプリが凄すぎる！2011年08月31日15時07分 公開カテゴリー: セキュリティキーワード: アプリ, ニュース Short URL ツイート 彼女が思う「今ドコで何してるの？」を彼氏のスマホから抜き出して、位置情報や、電池残量、通話記録、アプリ一覧をのぞき見することができる鬼畜アプリ「カレログ」。このアプリに勝る機能を搭載している海外の悪用厳禁ストーカーアプリがあるのをご存知だろうか。 カレログの機能をはるかに上回る充実の機能で、彼氏を追っかけたい系彼女は超喜んじゃうこと間違いないのだ！ただし、そんな彼女でもくれぐれも悪用厳禁だぞ！ Cerberusは盗難防止用アプリの最高峰に位置するアプリだ。ESETやNortonといったセキュリティ対策用アプリにもCerberusの機能を一部含むものがあるが、それらよりも広範囲の端末情報を
【ニュース】 Skype、自社のAndroidアプリに脆弱性があることを発表 | オクトバ
Skypeは16日、Android向けに公開中の『Skype』アプリにセキュリティ上の脆弱性が見つかったことを明らかにした。また、現在その問題を修正するために作業中であることも発表した。 『Skype』アプリを利用している端末に悪意のあるアプリをインストールすると、Skypeに保存されている個人情報を悪用される可能性がある。 この問題については、Android情報サイトの「Android Police」が発見したもので、悪用される可能性のあるデータには「Skypeに登録した個人情報」や「コンタクトの情報」、「チャットの履歴」などが含まれるとしている。 Skypeはこの問題を解決するために作業中とのことで、近いうちに更新版がリリースされると思われる。 それまでの間、この脆弱性を悪用されないためには、 信頼のおけるマーケット以外からアプリをインストールしない 信用できない開発元のアプリをインス
Android壁紙アプリの一部が、ユーザの個人情報を密かに盗んでいるらしい | juggly.cn
MobileBeatの記事によると、特定作者のAndroid用壁紙アプリをインストールした端末からユーザの個人情報が集められ、秘密裏に中国のサイトに送信されていることがモバイルセキュリティアプリを開発するLookout社において明らかにされたと伝えています。 これは米国時間28日に米ラスベガスで開かれたBlack Hat security conferenceにおいて、Lookout社のCEO John Hering氏、CTO Kevin MaHaffey氏らによって明らかにされたことだという。 彼らの話によると、まともな状態でたくさんダウンロードされたアプリは、どこかのタイミングで不正なのもに置き換えられて公開されることもある。また、ユーザはアプリの説明をよく読まなければならない、開発者はユーザから集めたデータをどう利用するのかを明確にしておかなければならない、ということだそうだ。 その
SymantecのAndroid用セキュリティアプリ、「Norton Smartphone Secyrity Beta」が公開されました | juggly.cn
2023年12月 (1) 2023年11月 (116) 2023年10月 (79) 2023年9月 (28) 2023年8月 (7) 2023年7月 (6) 2023年6月 (101) 2023年5月 (229) 2023年4月 (201) 2023年3月 (206) 2023年2月 (147) 2023年1月 (193) 2022年12月 (146) 2022年11月 (54) 2022年10月 (1) 2022年9月 (1) 2022年8月 (1) 2022年7月 (3) 2022年6月 (1) 2021年9月 (1) 2021年8月 (8) 2021年6月 (3) 2021年4月 (4) 2021年3月 (6) 2021年2月 (1) 2021年1月 (3) 2020年12月 (2) 2020年11月 (2) 2020年10月 (5) 2020年9月 (12) 2020年8月 (40
『Keeper™ パスワード＆データボルト』情報保守アプリ～不正アクセスで自動消滅！軍事レベルの技術だから安心！！～
ホーム / アプリ / 『Keeper™ パスワード＆データボルト』情報保守アプリ～不正アクセスで自動消滅！軍事レベルの技術だから安心！！～
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『KeePassDroid』～複数のID・パスワードを簡単管理！PCとも連携できる～
http://appllio.com/news/Dolphin-Browser%E3%80%81%E3%82%B9%E3%83%91%E3%82%A4%E3%82%A6%E3%82%A7%E3%82%A2%E7%96%91%E6%83%91%E3%82%92%E6%89%95%E6%8B%AD-%E9%96%8B%E7%99%BA%E5%85%83%E3%81%8C%E8%83%8C%E6%99%AF%E3%81%A8%E5%AF%BE%E5%BF%9C%E3%82%92%E8%AA%AC%E6%98
More Malware-Laced Codecs - Computer Security Research - McAfee Avert Labs Blog