Android でマイナンバーカードの機能をより便利に
本日、デジタル庁が提供する Android 向け マイナポータル アプリがアップデートされ、Android 端末* にてマイナンバーカードの電子証明書と同等の機能がサポートされるようになりました。スマートフォン用の電子証明書を Android 端末に登録することで、マイナンバーカードを持ち歩くことなく、スマートフォンだけで各種行政サービスがより便利に利用できるようになります。 Android のマイナポータル アプリは、 Google Play ストア よりダウンロードいただけます。詳細はデジタル庁の ウェブサイト を御覧ください。公開に合わせて、デジタル庁の河野太郎大臣よりコメントを寄せていただきました。 本日、スマホ用電子証明書搭載サービスをスタートできたことを嬉しく思います。 これにより、マイナンバーカードを持たずとも、 いつでもどこでもスマートフォンだけで、マイナポータルにおけ
マイナンバーカード機能のスマホ内蔵で何が変わる？ 「誤解」と「期待されること」
マイナンバーカード機能のスマートフォンへの内蔵が、2023年5月11日に実現することが決まった。10月13日の会見で、デジタル庁の河野太郎デジタル大臣が表明した。今後、搭載に向けた準備を進めていく考えだが、マイナンバーカード機能を搭載することで、スマートフォンで何ができるようになるのか。 マイナンバーカードを使わずに安全・簡単にパスワードレスのログイン 国が推進するマイナンバーカードだが、マイナポイントによる普及施策が第1弾、第2弾と続いたことで申請数が増加。交付数はようやく6253万枚、普及率は49％（10月12日時点）を超え、ほぼ国民の半数が持つようになった。それでも、国民のほとんど全員が保有することを目指している政府は、さらなる施策で普及を加速させていきたい考え。 その一環となるのが、「スマートフォンへのマイナンバーカード機能の搭載」。マイナンバーカードがなくてもその機能の一部をスマ
SamsungやXiaomiのスマホは大量のユーザーデータをメーカーやその他の企業に送信していることが判明
Googleが開発するモバイル向けOSのAndroidはAppleのiOSを上回る市場シェアを誇っている一方、iOSより最大20倍も多くのユーザーデータを収集することが指摘されています。SamsungやXiaomi、Huaweiなどが開発したカスタムAndroid OSを調査した新たな研究では、カスタムAndroidの多くが重要なデータをメーカーやサードパーティー企業に送信していることが判明しました。 Android_privacy_report.pdf (PDFファイル)https://www.scss.tcd.ie/Doug.Leith/Android_privacy_report.pdf Android phones engage in ‘significant’ data collection and sharing https://www.irishtimes.com/busin
100万台以上のAndroid端末に感染したマルウェア「Gooligan」の被害が拡大中、対象アプリ一覧はコレ
By CyberHades Android端末に感染して端末のRoot権限を不正に取得するマルウェア「Gooligan」が仕込まれたアプリが出回り、100万件以上のGoogleアカウントが被害にあっていることがセキュリティ企業「Check Point Software Technologies」の調査により明らかにされています。このマルウェアは端末に感染した後にRoot権限を取得し、認証トークンを盗み出すことでGoogleアカウントに不正アクセスして「Google Play」「Gmail」「Googleフォト」などからデータを盗み出すことを可能にするもので、発覚後も1日に1万3000台のペースで被害にあう端末が増え続けているとのことです。 More Than 1 Million Google Accounts Breached by Gooligan | Check Point Blog
Android端末のファームウェアに隠し機能、ユーザー情報を中国に送信
米国で販売されていたAndroid端末のファームウェアをセキュリティ企業が調べた結果、SMSの本文や連絡先、通話履歴などの情報が中国のサーバに送信されていたことが分かった。 米モバイルセキュリティ企業のKryptowireは11月15日、米国で販売されていた複数のAndroid端末のファームウェアに、ユーザーの個人情報を収集して許可なく中国のサーバに送信する機能が組み込まれていたことが分かったと発表した。 Kryptowireは米軍や捜査当局向けのモバイルセキュリティツールを手掛ける企業。同社によると、米国のAmazonなどのネット通販で販売されていたAndroid端末のファームウェアのコードやネットワークを分析した結果、BLU Products製の端末などでユーザーが送受信したSMSの本文や連絡先、通話履歴と電話番号、端末の識別番号などの情報が収集されていたことが分かった。こうした情報は
GoogleがAndroidのアップデートを迅速に配布すべくスマホメーカーに強硬手段をとる
By TechStage Androidの次期OSとなる「Android N」のプレビュー版がすでに公開されており、2016年内に正式にリリースされる見込みです。しかし、Androidの最新バージョンが公開されても、すぐにアップデートできるのはGoogleのNexusシリーズであり、それ以外のスマートフォンは各メーカーの更新を待つ必要があります。最新のアプリを使ったりセキュリティを強固に保ったりするためにも最新バージョンへのアップグレードが必要である中で、Googleは更新への対応が遅れがちのスマートフォンメーカーに対して圧力をかけて最新バージョンへの早急な対応を促しているようです。 Google Steps Up Pressure on Partners Tardy in Updating Android - Bloomberg http://www.bloomberg.com/news
Google、Androidの月例セキュリティ情報を公開 深刻な脆弱性が多数存在
「Mediaserver」などの脆弱性を悪用されると、メールやWeb閲覧、MMSなどを介してメディアファイルが処理された際に、リモートでコードを実行される恐れがある。 米Googleは4月4日、Androidの脆弱性に関する月例セキュリティ情報を公開し、Nexus向けのセキュリティアップデートをOTA（無線経由）で配信した。パートナー各社には3月16日までに通知され、セキュリティパッチレベル2016年4月2日以降のAndroidで脆弱性を修正している。 Nexusのセキュリティ情報によると、今回のアップデートでは計29項目の脆弱性に対処した。このうち危険度がGoogleの4段階評価で最も高い「Critical」に分類されている8項目（15件）の脆弱性は、「Media Codec」「Mediaserver」「libstagefright」などメディア処理に関連するものが多数を占める。 こうし
中国バイドゥがAndroidにバラまいた猛毒
中国のバイドゥ（百度）が提供するAndroid用アプリに重大なセキュリティ上の問題が発覚。その影響範囲の広さから衝撃が走っている。この問題への対処は可能だが、感染経路などを考えると、今後の影響は広範囲に及ぶ可能性がある。 問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット（アプリ開発を容易にする部品集）の「Moplus」だ。Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。影響範囲が広い理由の一つは、開発キット自身がセキュリティ問題を抱えているため、それを使って作成されたアプリにも同様の問題が存在している可能性を否定できないためだ。 バイドゥには前科 バイドゥがセキュリティ問題を引き起こしたのは今回が初めてではない。日本語かな漢字変換ソフト「BaiduIME」に、入力した文字列をバイドゥのサーバーにアップロードする機能が備わっているこ
新たな「Android」アドウェア、2万を超えるアプリで検出--削除はほぼ不可能
「Android」を標的とする新種のマルウェアが多くのアプリに埋め込まれていることを、研究者らが発見した。これらのアプリは、「Facebook」「Snapchat」「Twitter」など人気の高いアプリになりすましているという。 さらに、このマルウェアを削除することはほぼ不可能で、ユーザーはデバイス本体を交換せざるを得なくなる。 カリフォルニア州サンフランシスコに拠点を置くモバイルセキュリティ企業のLookoutは、いわゆる「トロイの木馬型アドウェア」を発見した。このアドウェアは、サイバー犯罪者らが利益を生み出す方法に新たな工夫を加えているという。 悪意のある攻撃者は、「Google Play」ストアから正規のアプリを取得して、このアプリにアドウェアを組み込んで再パッケージ化し、サードパーティーのアプリストアに公開する。多くの場合、これらのアプリはすべての機能が使える状態で、デバイスの所有
Amazonさん、Androidアプリを突然勝手化して大炎上
今朝ほどですが、ふと思い立ってNexus６のQuick Charge2.0対応のバッテリーチャージャー（１時間で80%まで充電できるのよ）買おうと思いまして、ズルトラからいつものAmazonアプリを立ち上げたのですが、驚きました。 いきなりこの告知・・・ あれ、Googleplayでアップデート来てるのかなと思い、チェックしたけど来てない・・・ で、試しにOK押すと アップデートボタンの画面になるんですが。これってAmazonのアプリ内なんですよね。Googleplayじゃない で、正直言いまして「Amazon、どこかに乗っ取られたか」と思いましたが、こういう経験も良いかなと（笑）、アップデート押してみた。 当然。コレ出る。 つまりAmazonアプリをアップデートするためには、 設定 → セキュリティ → 提供元不明のアプリ にいって 「提供元がPlayストアでないアプリのインストールを許
ランキング1位のAndroid向け有料ウイルス対策アプリ……実は詐欺でした
人気だけど、完全な詐欺アプリ 有料のウイルス対策アプリ「Virus Shield」が、アメリカのGoogle Playストアで新着有料ランキングで1位に輝いた。このアプリは、408円（3.99ドル）で販売されており星評価は4.6、最終的なダウンロード数が1万を超えている。 セキュリティは非常に重要だ。ユーザの意識が高いことは悪くない。 ただ、1つだけ問題があった。この「Virus Shield」は、完全な詐欺アプリだったのだ。 どこが詐欺なのか このアプリ、マルウェアでもなければ悪質なアドウェアでもない。インストールしても端末やユーザアカウントへの実害はないだろう。 では、どのような点が詐欺アプリなのだろうか？ 米Android情報サイトAndroid Policeがアプリのコードを解析したところ、このアプリはほとんど何もしないアプリであることが判明したというのだ。 アプリの動作は非常に分
Androidの脆弱性を見つけちゃった話
JVN#53768697 Android OS において任意の Java のメソッドが実行される脆弱性 が公表されました。 不肖私が昨年9月にIPAに届け出たものです。 これまでは情報非開示依頼があったので多くを語ることができませんでした。 ヤバい内容なのでみんなに注意喚起したかったけれどそれができない苦しさ。 周りでICS端末を使ってる人を見かけたら「事情は言えないけどブラウザにはChromeを使って。標準ブラウザ使わないで」と言うくらいしかできなくて申し訳ありませんでしたm(_ _)m 当時のいきさつを日記から掘り起こして記録に残しておきたいと思います。 2012年9月15日(土) WebViewを使ったビジネスアプリのフレームワークを作りたいという構想があって（PhoneGapにはないビジネス用の固有の機能を入れようと思って。バーコードリーダーとか印刷機能とか）、そういえば addJ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iOS・Androidも対応「パスキー」とはなにか? パスワード時代の終焉
多数の格安スマホ、出荷段階でウイルス感染
中国BaiduのSDK「Moplus」にバックドア機能、日本法人は「Simeji」には使用してないとアナウンス 
Engadget | Technology News & Reviews
TechCrunch
Androidのセキュリティが色々やばそうな件で(山本一郎) - 個人 - Yahoo!ニュース
リパック:偽人気アプリにご用心 情報抜き取られる恐れ - 毎日新聞
マカフィー株式会社 | McAfee Blog - 偽セキュリティソフト、再び拡大の恐れ