続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 （この内容は記事の最後にテキスト情報としても掲載しておきます） URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする
iOSのポップアップを偽装し、Apple IDやそのパスワードを盗み取るPoCが公開される。
iOSのポップアップを偽装し、Apple IDやそのパスワードを盗み取るPoCが公開されています。詳細は以下から。 iOSを利用しているとiTunes Storeやアプリ内課金などを行うプロセスでApple IDのパスワード入力を求められると思いますが、悪意のある攻撃者がこのポップアップを偽装し簡単にApple IDのパスワードをユーザーから盗み出すコンセプト(以下、PoC:Proof of Concept)をGoogleのエンジニアFelix Krauseさんが公開し、話題になっています。 📝 One of these is Apple asking you for your password and the other one is a phishing popup that steals your password https://t.co/PdOJcthqL7 pic.twitt
仰天の続編付き!! ピンチにさらに油を注いで大炎上の実例をAUからお届け
わたしはサラリーマンには向いていませんでしたが、新卒で入ったリクルートでひとつだけ座右の銘となる言葉をゲットしました。どの上司が言ったのかまでは覚えてません。すいません。 「ピンチの時こそチャンス」 深い。深すぎる。これが発展して「崖っぷち愛好会会長」となったわけでありますが、一般のサラリーマンの場合、ピンチはミスのことを指す場合が多い。このミスをいかに誠意を持って切り抜け、逆に信頼を得ることがプロの仕事。それほどミスは出したことは無いが、昔々、リクルート時代に正規輸入ディーラーの仕事を受注して数千万いただいたけど、車が全く売れなかった時があった。死ぬ気でリクルートで社内営業して15台くらい売って担当者のクビをつなぎました。Facebookで先日、このときに車を買ってくれた同僚から友達申請が来たときに思い出しました。汗かきました。 が。しかし・・・ このピンチの時の初動を誤ると顧客の激怒を
URLスキーム名がバッティングしたアプリの挙動 - 中継地点
1ソースを複数アプリとして公開する場合に気をつけなければならないことの一つにURLスキームがあります。通常はPro版、Free版とした場合でもURLスキームは分けるべきですが、申請時に分けるのを忘れて痛い目をみました。 実際にどうなるかというと、AppStoreからアプリをダウンロードするタイミングで同名のURLスキームが存在する場合、今まで入っていたアプリのURLスキームが無効となって、新しくダウンロードしたアプリに紐付くようになります。上書きされて無効となったアプリを有効にする手段は、アップデートしようと上書きしたアプリを削除しようとも有効になることはなく、削除して再インストールするしか方法がなくなります。 具体的にどう失敗したかというと、 「SOICHA」を基板に「被災者支援」というアプリをAppStore公開時に「soicha://」の変更を忘れた。 「SOICHA」をインストール
パスコードなんて使ってても無駄... iPhoneを一瞬でアンロックして消したはずのメールや連絡先まで流出させるシステム登場！
パスコードなんて使ってても無駄... iPhoneを一瞬でアンロックして消したはずのメールや連絡先まで流出させるシステム登場！2012.04.05 12:00 湯木進悟 こんなのが市販されちゃったらもうお仕舞い... iPhoneユーザーの皆さま、4桁のパスコードで電話をロックするようにしてますか？ あれさえやってれば、たとえうっかり電話を置き忘れたり落としてしまったりしても、勝手に拾った人にイジりまくられちゃうなんてことがないから大丈夫さ～ そんな安心感を抱いている人って少なくないと思うんですけど、スウェーデンのMicro Systemationが開発してしまった、恐るべき｢XRY｣システムにかかれば、パスコードで保護されているはずのiPhone 4が、わずか2分以内にアンロックされてしまい、消去したはずの通話ログからメール、連絡先のデータに至るまで、すべて丸裸に流出させられてしまいます
おまいら、一人bumpって知ってっか？？？:ハムスター速報
おまいら、一人bumpって知ってっか？？？ Tweet カテゴリ☆☆☆ 1：はまぐー ◆pi2arj5dww ：2012/02/29(水) 21:15:31.66ID:B7rAu8aQI スマホのアプリbumpにはこんな使い方があった！！ その名も一人bump これで友達がいないいなたにも友達が？？ さっそくみんなでやってみよう！ ちなみに僕の膝には近藤 真和さんが宿っていたみたいですｗｗｗｗ 3：名も無き被検体774号+：2012/02/29(水) 21:19:50.07ID:B7rAu8aQI やり方を書きます まずはbump起動 そして後は好きなところでひたすらbamp！！bump！！ するとほらｗ誰かとつながりますよｗ ちなみに俺のマウスには藤原 孝則さんが宿っていました 2：名も無き被検体774号+：2012/02/29(水) 21:18:58.96ID:srXqK2lL0 ぼっ
asahi.com（朝日新聞社）：産経新聞ｉＰｈｏｎｅアプリ、閲覧情報を無断送信 - 社会
印刷 関連トピックスｉＰｈｏｎｅ 産経新聞を多機能携帯電話ｉＰｈｏｎｅ（アイフォーン）で読めるソフト（アプリ）が、特定の利用者がどのページを読んだかといった情報を、利用者に無断でアプリ開発者側に送信する仕組みだったことがわかった。産経新聞社は１２日、開発途中に試験的に組み込んだ機能で今も動いているとは知らなかったとして、仕組みをやめると明らかにした。 このアプリは産経新聞の記事を、通常の紙の新聞と同じレイアウトで読める。 同社によると、アプリが送信していたのは、アイフォーンに割り振られた固有の識別番号のほか、利用者が閲覧したページ番号、閲覧日時、各ページに滞在した時間。新聞を無料で丸ごと読めることから人気で、今回の機能が採用された昨年１１月以降、今月３日までに計１９０万件のダウンロードがあったという。
可視化された Android OS アップデート問題
先日、ここでも触れた Android OS のアップデート問題。Android 端末がどのくらいの勢いで「陳腐化（OSのアップデートから見放されること、セキュリティ・パッチの配布が止まること）」するかをとても分かりやすく表現しているブログ・エントリーを見つけたので紹介する。 Android Orphans: Visualizing a Sad History of Support iPhoneの場合（上から４つ）は、新機種が発売されてから３年間は陳腐化することはない（緑色）が、Android 端末の場合、大半がすぐに陳腐化（黄色から赤）してしまっていることが良く分かる。 特に問題なのは、発売当初から１〜２世代前のバージョンを搭載した「生まれた時から陳腐化」している端末。中でも Motorola Cliq XT が最悪で、発売された時から２世代遅れており、発売後３ヶ月で３世代遅れになり、その
スマホアプリとプライバシーの「越えてはいけない一線」 － ＠IT
スマートフォンアプリは果たしてどこまで、端末に関する情報を取得してもいいのだろうか。 位置情報と連動してお勧め店舗情報を表示したり、過去の検索履歴を基に商品を提案したりと、端末の情報やユーザーの行動履歴を活用するスマートフォンアプリが登場している。中には便利なものも多いが、一歩間違えれば、ユーザーのプライベートな情報が筒抜けになりかねない。結果として、スマートフォンを活用したビジネスやそれを支える広告市場までもが、否定的な目で見られ、発展を阻害される恐れもある。 この議論が起こったきっかけの1つは、ミログが公開していた「AppLog」と「app.tv」というアプリだ。AppLogはSDKの形で提供され、これを自前のアプリに組み込むと、Android端末にインストールされているアプリの情報やその起動回数を収集し、同社のアプリケーション分析サービスに送信するようになっていた。開発者にはインスト
ｽｰﾊﾟｰﾊｯｶｰGeohot氏「セキュリティを万全にしたいなら、私にコンタクトを取りたまえ」 : オレ的ゲーム速報＠刃
320 名前：名無しさん必死だな 投稿日：2011/01/03(月) 23:40:44 ID:PxBzXJQA0 2/4 Geohot氏が復活「ソニーよ。もし次世代ゲーム機のセキュリティを万全にしたいなら、私にコンタクトを取りたまえ」 http://amaebi.net/archives/1641122.html iPhone ハックの第一人者であり、PS3ハックの最初の扉を開いたカリスマ Geohot氏が復活。PS3OFW 3.50の復号化キー「3.50 Appldr key」を公開し SONYに向けたと思われる挑発的なコメントを出して話題になっています。( ´･ω･)y─┛~~oΟ 「もし次世代ゲーム機のセキュリティを万全にしたいなら、私にコンタクトを取りたまえ」 AppleやSONYから敵視されるも、その才能は本物。 海外番組では「世界的天才ハッカー」としてインタビューを受けるほどの
iPhoneリーク取り調べを苦にFoxconn社員が飛び降り自殺
アップルからiPhone製造を請け負っているEMS大手｢Foxconn（富士康）｣の中国国内の工場で先週、プロトタイプが1台行方不明となり、社内セキュリティチームに｢耐え難い取調べテクニック｣に晒された25歳の社員Sun Danyongさんが自殺を図っていたことが、現地の報道で明らかになりました。 上海の元ギズ記者Elaine女史が記事や噂を訳してくれた内容など総合すると、Sunさんは第4世代iPhoneのプロトタイプ端末16台をアップルに発送する業務を担当していたようです。 ところが途中で1台が行方不明となり、会社に報告。その後、数日間に渡ってFoxconn中央公安部門から尋問、ハラスメント、暴行など、信じられないほど厳しい追求を受けたと友人たちに漏らしていました。 が、友だちに打ち明けたのはほんの序章で、16日未明には12階建てビルの上から飛び降りてしまったのです。 Foxconnは本
アップルが次世代iPhoneを失くした顛末
その店の名は｢Gourmet Haus Staudt｣。 本場ドイツのエールが飲めるご機嫌な飲み屋です。 ここに一杯機嫌で次世代iPhoneを置き忘れてきてしまったのが、グレイ・パウエル（Gray Powell ）さん、27歳。 写真の才能もあるパウエルさんはノースカロライナ州立大学を2006年に卒業し、今はAppleでiPhoneのベースバンドソフトウェア（電話をかける時に使うちっちゃなプログラム）のエンジニアを務めています。 それは去る3月18日のことでした。 パウエルさんは、カリフォルニア州レッドウッドシティにある良い雰囲気のドイツ産ビアガーデン｢Gourmet Haus Staudt｣で輸入物ビールに舌鼓を打っていました。 く～極楽！ 飲み屋も最高なら、ビールの味はまた格別！ 早速パウエルさんはフィールドテストで持ち歩いてた次世代iPhone（傍目にはiPhone 3GSにしか見え
高木浩光＠自宅の日記 - ケータイ脳が大手SI屋にまで侵蝕、SI屋のセキュリティ部隊は自社の統率を
■ ケータイ脳が大手SI屋にまで侵蝕、SI屋のセキュリティ部隊は自社の統率を 昨年示していた、 やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合, 2009年8月2日の日記 日本の携帯電話事業者の一部は、「フルブラウザ」にさえ契約者固有ID送信機能を持たせて、蛸壺の維持を謀ろうとしているが、iPhoneのような国際的デファクト標準には通用しないのであって、今後も、他のスマートフォンの普及とともに、蛸壺的手法は通用しなくなっていくであろう。 そのときに、蛸壺の中の開発者らが、このニコニコ動画の事例と同様のミスをする可能性が高い。「IPアドレス帯域」による制限が通用しない機器では、アプリケーションの内容によっては特に危険な脆弱性となるので、関係者はこのことに注意が必要である。 の懸念が、今や、さらに拡大し、ケータイ業者のみならず、一般のシステムインテグレータの思考
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2012/02/18/20120217quasimodo-the-misunderstood-address-transmitter/
AndroidとiOS、プライバシーを丸裸にするソフトが仕込まれていたことが発覚 提供元は「携帯事業者とメーカーの品質管理のため」と主張
iPhoneアプリ「電波チェッカー」がUDID偽装可能だったことが発覚してからのまとめ
iPhoneアプリ「電波チェッカー」がUDIDを送信していることへの問い合わせまとめ
動画：iOS 4は位置情報の全履歴をひそかに保存、同期PCから参照可能 (可視化アプリ公開)
iPhoneアプリ「バーコードカノジョ」が個人情報を盗んでる？
YOMIURI ONLINEに掲載された「iPhoneで人の情報丸見え」記事について、当事者から。
