はてなブックマーク

更新しました : Lookout個人向けモバイルセキュリティ製品をご利用のお客さまで、iOSのバージョンがiOS 8もしくはそれよりも古いバージョンの場合は、Lookout個人向け製品が自動でXcodeGhostを検知し、ユーザーに警告を表示します。なお、iOSのバージョンがiOS 9のお客さまは、残念ながら、Apple社の製品ポリシー上Lookoutを含むセキュリティアプリで検知することができません。iOS 9をご利用のお客様は、本ブログを参照のうえ適宜対策を行ってください。 Appleの App Storeで公開されている多数のアプリにiOSマルウェアであるXcodeGhostが含まれていることが、先日、研究者によって明らかになりました。XcodeGhost の製作者はアプリ開発者が気付かないうちに悪意あるコードをこれらのアプリに埋め込ませることに成功しています。こうしたアプリの中には

最近、セキュリティ研究者によってAndroid内蔵のメディアプレーヤー、Stagefrightに関わる一連の深刻な脆弱性が検出され、世界中のほぼすべてのAndroid端末が影響を受けることが明らかになりました。このStagefrightの脆弱性が攻撃者によって悪用されると、被害者にエクスプロイトを仕込んだマルチメディアメッセージ（MMS）を送信し遠隔操作によって端末からデータを搾取されるという深刻なセキュリティ問題が生じる恐れがあります。 MMSコンテンツを処理し、それによってエクスプロイトを受信するアプリケーションはいくらでもありますが、Googleハングアウトをこの用途に使用する端末は危険にさらされる可能性が最も高くなります。これは被害端末がハングアウトでメッセージを開封せずとも攻撃者が端末のコントロールを奪うことができるためです。その他に考えられる攻撃では、被害者がデフォルトのSMS

モバイルに不可欠なこと、それは、ユーザーがプライバシーを保持し快適なモバイル体験ができることにあります。スマートフォンやタブレットを使用するなかで、弊社はユーザーが常にデバイスを信頼し、使い勝手がよいと感じることが大切だと考えます。 しかしながら実際は、アドウェアなどの怪しげなモバイル向けの広告が社会に蔓延り、ユーザーのプライバシーと快適な体験を阻害するような可能性が横行しているのが現実です。たとえば、ユーザーに適切な通知をすることなく、電子メールや位置情報、アドレス リストなどの個人情報を取得しようとしたり、電話機の設定やデスクトップ画面をユーザーの「同意」を得ることなく変更したりするケースも存在します。 但し、モバイル向け広告の多くが常に問題を含んでいるわけではありません。モバイル業界はその成長とともに、ユーザーのプライバシーとより良いユーザー体験を保護する必要性が出てきているのです。