Google、Nexus端末のOSアップデート保証期間を2年に延長 セキュリティパッチは毎月実施へ
Googleは米時間8月5日、通常のOSアップデートに加え、セキュリティに焦点を当てたアップデートを毎月定期的にNexus端末に対して実施すると発表しました。あわせてアップデートの保証期間も延長します。 この定期セキュリティアップデートの初回は、本日より開始されます。対象端末は、Nexus 4とNexus 5、Nexus 6、Nexus 7、Nexus 9、Nexus 10、Nexus Player。初回アップデートには、動画メッセージを受信するだけでスマホが乗っ取られるというStageFright問題の修正などが含まれます。この修正は同時に、AOSP（Androidオープンソースプロジェクト）を経由して一般に公開されます。 また、Googleは、Nexus端末に対するOSアップデートおよびセキュリティアップデートの保証期間を延長します。これまでOSアップデート保証期間は端末発売から18ヶ
Androidの逆転の発想、スマホに"鍵をかけない"スマートロックで4番目の新機能 グーグルの狙いとは
Androidの逆転の発想、スマホに"鍵をかけない"スマートロックで4番目の新機能 グーグルの狙いとは Androidの画面ロックに新たに「持ち運び検知機能」が追加されました。同機能は、スマートロック（Smart Lock）と呼ばれる画面ロック解除機能の4番目のメニューで、今のところAndroid 5.0 Lollipop以降を搭載する一部の端末で利用できるようです。 スマートロックの「持ち運び検知機能」とは スマートロックとは、以下のような一定条件下で自動的に端末の画面ロックを解除する機能。 信頼できる端末（Bluetoothデバイス、NFCタグ） 信頼できる場所 トラステッドフェイス（顔認識） 持ち運び検知機能 例えば「信頼できる端末」としてBluetoothでペアリング済みのスマートウォッチや車載機器を設定しておくと、それらがスマホと接続されているとき、自動的にスマホの画面ロックを解
「Bump」に脆弱性、使用停止を呼びかけ 端末をぶつけてデータ交換するアプリ
まだ使っている人は、削除したほうがいいでしょう。JPCERTコーディネーションセンターと情報処理推進機構（IPA）が、「Bump」のAndroid版アプリに脆弱性が存在することを発表しています。 Bumpは、スマートフォン同士をコツンとぶつけるだけで、連絡先情報や写真などのデータを交換できる老舗アプリ。その機能性やアクションのユニークさから、飲み会などを盛り上げてくれるツールとして、多くのユーザーに利用されました。 今回Bumpには、暗黙的Intentの扱いに関する脆弱性が認められたと報告されています。具体的な影響として、Bumpで取得した連絡先情報の一部が不正なAndroidアプリケーション経由で第三者に漏えいする可能性があるとしています。 Bumpを提供していたBump Technologies, Inc.は2013年9月にGoogleにより買収されており、すでに2014年1月31日を
Google、約10万アカウントのパスワードをリセット 500万件の情報流出に対応
Googleは米国時間2014年9月10日、ロシアのBitcoin関連掲示板にユーザーのメールアドレス（アカウント）とパスワードの組み合わせ約500万件が公開された問題に対して、現在有効である2%未満のアカウントに関するパスワードリセットを実施したことを発表しました。 Googleの調査によれば、自社システムがハッキングされた結果として情報が流出したわけではなく、フィッシングなどの手法で集められた情報がまとめて公開されたということです。 また、Googleのシステムは不正なログイン試行の多くを自動でブロックしていたことと、ほとんどのアカウントは古いもので現在でも有効なアカウントは全体の2%未満（約10万アカウント未満）であることが分かったと、Googleは報告しています。 影響を受けた2%未満のアカウントについては、パスワードのリセットが要求されます。 Googleは、パスワードを強固なも
Gmail、約500万件のメールアドレスとパスワードが流出か
GoogleのGmailなどの約493万件にのぼるメールアドレスとパスワードが流出したようです。ロシアCNewsなどが9月10日、報じています。 これらの情報は9日夜、ロシアのBitcoin関連掲示板で公開されました。 Googleの広報はThe Next Webの取材に対して「ユーザー情報に関するセキュリティは最優先事項です。そして、我々のシステムが危険にさらされたという証拠はありません。ユーザーのアカウントが危険にさらされている可能性がある場合は常に、それらのアカウントを保護する対策を取っています。」と答えています。 また、流出した情報には、古くて使われていないメールアドレスが多く含まれているようですが、情報を公開したユーザーによれば60%のパスワードが有効だということです。 Googleは、2段階認証を設定することを強く推奨しています。 なお、自分のメールアドレスとパスワードが流出し
Google Playの人気アプリ、8割が丸パクリの被害に マルウェア入りも多数
Trend Microは、Google Playで無料トップ50アプリの約8割に対し、これら正規アプリを無断で改変した「リパッケージアプリ」が存在していることを報告している。 「リパッケージアプリ」に要注意 リパッケージアプリとは、正規アプリを解析し、無断で不正なコードの追加を行ったうえで再配布が行われている“偽アプリ”。UIやアイコン、パッケージ名など、本物になりすましてユーザーを騙し、ダウンロードさせる。 Androidアプリでは、こうしたリパック技法を用いた不正プログラムはかねてから多数報告されているが、今回Trend Microの調査によれば、Google Playで無料の人気トップ50アプリの77％について、そのリパッケージアプリが作成・配布されているという。 リパッケージアプリの半数以上は、トロイの木馬などを含むマルウェアや高リスク群に分類されており、ジャンルもビジネス、メディ
Googleが家の中を見守る時代到来、監視カメラのDropcamを5億5500万ドルで買収
Google傘下のNestは20日、ホームセキュリティのDropcamを5億5500万ドル（約566億円）で買収することを発表した。この買収は、Googleがホームセキュリティ分野に参入することを事実上意味する。 Dropcamは、セキュリティカメラ「Dropcam」などを開発、販売しているベンチャー企業。このDropcamは、電源につないでWi-Fiに接続するだけの簡単セットアップで、屋内の状況のライブストリーミングが可能。たとえば、家で留守番させている室内犬の行動を、外出先からiPadなどでリアルタイムで監視できる。 Dropcamは、共同創業者CEOのGreg Duffyが、彼の父親の「自宅の庭に"肥料"をばらまいていく犯人ならぬ犯犬を突き止めたい」という要望にヒントを得て開発されたという。この、誰でも手軽に設置できるセキュリティカメラ企業は、ここ最近Googleによって買収されるの
Googleが謝罪、詐欺アプリの購入者に返金 追加で5ドルのクレジットも
Googleが、有料詐欺アプリをGooge Playストアで購入したユーザに対して謝罪し、14日以内に3.99ドルの代金を返金することを約束した。加えて、追加で5ドルのクレジットを提供する。Android Policeが伝えている。 We're sorry for any inconvenience this may have caused; rest assured that we're always working to make Google Play better for our users. [意訳] ご不便をおかけし申し訳ございません。ご安心ください、私たちはユーザにとってGoogle Playがより良い場所になるように鋭意努力しております。 問題の有料詐欺アプリは「Virus Shield」。ウイルス対策アプリを名乗っておきながら、実態としては何もチェックしていないものだった
スマホ複数台持ちに朗報、Googleが端末の盗難・紛失時に役立つ「Androidデバイスマネージャー」アプリをリリース
スマホ複数台持ちに朗報、Googleが端末の盗難・紛失時に役立つ「Androidデバイスマネージャー」アプリをリリース Googleは、Android端末向けの紛失・盗難対策サービス「Androidデバイスマネージャー」のAndroidアプリをリリースした。 今年8月にスタートした本サービスは、Android端末の位置情報を把握し、PCや他のAndroid端末から遠隔操作によって着信音を鳴らすことや端末のロック、データの消去を実行できるもの。 Googleのスマホ紛失・盗難対策サービス「Android デバイス マネージャー」が利用可能に 利用するためには、あらかじめ設定が必要となる。一度設定さえしてしまえば、あとは非常に簡単に使うことができるので、Androidユーザなら必ず使えるようにしておきたいサービスのひとつだ。 今回リリースされたアプリの存在意義に疑問を持つユーザもいるだろう。ア
知ってる？ ボット排除技術「reCAPTCHA」で単語を2つ入力する理由
Googleは2013年10月25日、Webサービスに対するボットによるスパム攻撃などを排除する技術「reCAPTCHA」を改良し、アクセスしたユーザが人間である場合には、人間であることを判別した上で数字の画像を使うことで、より簡単にCAPTCHA画像を識別できるようにしたことを発表した。 CAPTCHAとは、Webサービスにアクセスしようとするユーザが人間なのかボットなのかを判別するための仕組み。歪んだ文字などを提示することで、人間か否かを判断する。reCAPTCHAは、Googleが提供しているCAPTCHAサービスだ。 Googleによれば、近年、ボット側の人工知能の高度化により、人間とボットとの間で文字を解読する能力差が縮まってきたとのこと。そこで、歪んだ文字に頼らない仕組みを開発。高度なリスク分析技術によって、CAPTCHA画像を解読する最中だけでなく、その前後のユーザ行動も考慮
Chrome などで保存したパスワードが丸見えだから危険とか言われている件について
Google Chrome では設定画面からブラウザに保存してあるパスワードを簡単に見ることができて危ないっていう件について誤解されていそうな点をまとめてみたいと思います。 ソフトウェア開発者の Elliott Kember 氏が自身の Blog に「Chrome's insane password security strategy」 というタイトルで指摘する記事を書き、日本ではギズモード・ジャパンで翻訳記事が上がったことで話題になった、「Google Chrome では設定画面からブラウザに保存してあるパスワードを簡単に見ることができて、マスターパスワードの設定もないから危ない」 っていう件。 Chromeでは自動保存のパスワードが丸見え。サーッと血の気が引いたわ : ギズモード・ジャパン Chromeブラウザの「パスワード丸見え」問題にGoogleが釈明 ： ITmedia ニュース
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2014/02/17/20140216google-acquires-slicklogin-the-sound-based-password-alternative/