【報告】ポケモンGOマップの大量のURLスキームが意図的であると思わせる事実 - もう一人のY君
基本的に"疑惑"程度では簡単に信じない質ですが, 調べるうちに確信へと変わってしまいました. これはもう意図的と考えたくもなりますよ. ポケモンGO マップ - リアルタイムでポケモンを探そう！ Pokemon GO Map ユーティリティ 無料 ※価格は記事執筆時のものです. 現在の価格はApp Storeから確認ください. [Contents] ポケモンGO マップのデベロッパーがフリマアプリもリリースしている事実 今回のフリマアプリのURLスキームはどうか デベロッパの状況 App Storeの公式サイト たまたま似ているだけ？ Imaggleの現在 公式サイト 公式Twitter 誰が関わっているか 〆 追記 2016.08.21 16:00 追記2 thetheorier.hatenablog.com 今朝, ポケモンGOのサポートアプリである「ポケモンGO マップ」の異常な数の
【注意喚起】「ポケモンGOマップ」の多重URLスキームによるモンストへの実害が現実に - もう一人のY君
懸念していたことが現実になってしまったようです. ポケモンGO マップ - リアルタイムでポケモンを探そう！ Pokemon GO Map ユーティリティ 無料 ※価格は記事執筆時のものです. 現在の価格はApp Storeから確認ください. [Contents] 大量のURLスキーム URLスキームが重複することによる影響 一度確定(?)した優先度は直らない 〆 追記 追記2 大量のURLスキーム thetheorier.hatenablog.com 先週7日のURLスキームのサイト更新の記事〆で指摘していましたが, このアプリのURLスキームはver1.0時点で430個という異常な数が登録されています. 中にはパッと見ただけでも Shazam Spotify Youtube LINE LINEミュージック snapseed Dropbox vine Gmail モンスターストライク フ
「iOS」に新たな脆弱性か--画面入力が外部に漏れる可能性
「iPhone」および「iPad」で行うタップ、タッチ、プレス（押す）の全操作は、「iOS」のセキュリティ脆弱性のため、リモートで監視されたり取得されたりする可能性があるという。少なくとも、セキュリティ企業のFireEyeはそう主張している。 FireEyeの研究者らは米国時間2月24日のブログ投稿で、ジェイルブレイクされていない「iOS 7.0.x」搭載デバイス上で「監視」アプリをインストールするテストを実施したと述べた。このアプリはバックグラウンドで動作し、画面のタッチ、ホームボタンのプレス、音量ボタンのプレス、「Touch ID」のプレスを含む、タッチおよびプレスの全イベントを記録できた。FireEyeのチームは調査結果に基づき、攻撃者がこうしたアプリを使用して、リモートでiOSデバイス上のキーストロークや画面のタッチ操作を入手することにより、「狙った相手が入力するすべての文字」を再
AppleのApp Storeに悪質アプリをアップロード、審査の甘さを研究者が指摘
研究チームは、正規アプリに見せかけたアプリにマルウェアのコードを分解して潜ませ、App Storeで公開することができてしまったという。 米ジョージア工科大学の研究チームが、マルウェアの部品をしのばせたアプリを作成し、AppleのiOSアプリ販売サービス「App Store」の審査を通過させることに成功したと発表した。米マサチューセッツ工科大学のニュースサイトMIT Technology Reviewが伝えた。研究チームは、場合によってはわずか数秒でアプリを通過させてしまうApp Storeの審査プロセスの問題を指摘している。 MIT Technology Reviewによると、研究チームは2013年3月、ニュースアプリに見せかけたアプリにマルウェアのコードを分解して潜ませ、App Storeに提出。このアプリはわずか数秒で審査を通過し、App Storeで公開できてしまったという。 研究
アップル、充電器経由でマルウェアがアップロードされる脆弱性を「iOS 7」で対応へ
Appleの「iOS 6」には、理論上、悪質な電源アダプタ経由でマルウェアが「iOS」デバイスにアップロードされてしまう可能性があるというセキュリティ脆弱性が存在するが、この脆弱性は「iOS 7」で対応する予定だという。Appleが米国時間7月31日に明かした。 31日、ラスベガスで開催されている「Black Hat」セキュリティカンファレンスで、そうした悪質な電源アダプタ（この脆弱性を発見したジョージア工科大学の3人の研究者は「Mactans」と呼んでいる）を使ったハックのデモが行われた。3人の研究者は6月、悪質な「iPhone」充電器を使って、AppleのiOS最新版を搭載したiPhoneを1分以内にハックする方法を示す概念実証を開発したことを発表している。この場合、iPhoneは、ジェイルブレイク（脱獄）されている必要はないという。
コピーもスクリーンショットもできないスマホブラウザー、IIJが提供へ
インターネットイニシアティブは2013年5月28日、スマートデバイス専用のブラウザー「セキュアブラウザ」を7月上旬から提供すると発表した。iOS 4.3以上またはAndroid 2.2以上を搭載するスマートフォンやタブレット端末で稼働する。スマートデバイスを利用して、セキュアに業務用のWebアプリケーションにアクセスできるようにする。 セキュアブラウザはブラウザー上で許される動作を管理者が一括制御できる。例えば通信履歴やWebページのキャッシュ、クリップボード（コピー＆ペースト）、画面のスクリーンショットなどの利用を禁止したりできる。ブラウザーがバックグラウンドに遷移した際、アプリを終了するように設定することも可能だ。スクリーンショット禁止の機能を利用できるのはAndroidに限られる。 これらのセキュリティポリシーは管理者が一括で設定できる。エンドユーザーの端末では、ブラウザーを起動する
中国で横行する海賊版アプリストア利用--アップルの企業向けライセンスが抜け道か
中国のある企業が、同国にいるユーザーなら自分の「iPhone」や「iPad」に無料でアプリケーションをダウンロードできる方法を発見した。 この問題に気づいたVentureBeatによると、7659.comという中国の「アプリストア」はAppleの企業向けライセンス契約の抜け穴を利用しており、ユーザーはこれまでのように端末をジェイルブレイク（脱獄）しなくても有料アプリを無料でダウンロードできるという。 Appleの企業向けアプリ配信プラットフォームを利用すると、大規模な企業はAppleの開発者プロビジョニングプロファイルを取得することで社内のすべての端末にアプリを配備できる。これにより企業は端末ごとにアプリをダウンロードせずに済み、迅速かつ効率的にアプリを端末に展開できる。 だが7659.comではこの技術を利用し、エンタープライズ配信プロビジョニングプロファイルを入手するだけでアプリストア
Apple、iOSのセキュリティ機構を解説する「iOS セキュリティ」を公開 － ＠IT
2012/06/04 米Appleは、iOS 5のアーキテクチャやセキュリティ機構について解説した文書、「iOS セキュリティ」を公開した。米SANS Internet Storm Centerは、iOSに携わる仕事に就いているすべての人に一読を勧めている。 iOS セキュリティは、サンドボックスをはじめとするiOSの「システムアーキテクチャ」、パスワードを保護するキーチェーンなどについて説明する「暗号化とデータ保護」、SSLやVPNなどについて解説する「ネットワークセキュリティ」、MDMやリモートワイプなどについて説明する「デバイスアクセス」といった項目で構成されている。 SANSは、この文書はiOSの強化（ハードニング）ガイドではないが、iOSのアーキテクチャやサンドボックスをはじめとするセキュリティ機能について、よりよく理解する手助けになるものと評価。どのセキュリティ機能を利用するか
10歳の少女がゲームのゼロデイ脆弱性を発見--「DEFCON 19」で発表
ラスベガス発--米国時間8月7日、セキュリティ関連カンファレンス「DEFCON 19」において、「CyFi」というハンドルネームの10歳のハッカーが「iOS」及び「Android」搭載デバイス上で動作するゲームのエクスプロイトを発表した。別の研究者らも、新種の脆弱性と認めている。カリフォルニア州出身のこの少女は、2011年1月頃に初めてこの脆弱性を発見した。きっかけは、農場系ゲームの進み具合に「うんざりし始めた」からだという。 発表の1時間ほど前、CyFiは米CNETとのインタビューで、「成長にとても時間がかかるので、ゲームがなかなか進まなかった。そこで、『時間をいじってやればいいんじゃないか』と考えた」と語った。CyFiがエクスプロイトを発見したゲームのほとんどは、時間に左右される要素がある。たとえば、ゲームの中でトウモロコシを植えると、成熟するまでに実際の時間で10時間かかるといった具
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
謎のiOS向けアダルトゲーム「Hな女の子」、アップルの厳重な審査を突破。 - すまほん!!
http://japan.internet.com/webtech/20101201/4.html