スマートフォン（高機能携帯電話=スマホ）の電話帳に登録された個人情報を抜き取るアプリ（ソフト）がインターネットで配信された事件で、警視庁サイバー犯罪対策課は30日、IT関連会社の元経営者ら5人を不正指令電磁的記録供用容疑で逮捕した。抜き取られた電話番号やメールアドレスなどの個人情報は約1180万件に上るという。アプリを巡り、大規模な個人情報流出事件が立件されるのは初めて。逮捕されたのはIT関連

by Kristen Nicole Android搭載スマートフォンでリンクをクリックすると、攻撃者がフルリモートコントロール可能になってしまうというセキュリティの不具合があることが報告されました。実機を使ったデモンストレーションで実証されており、また、Android以外にiPhoneやiPad、BlackBerry、GoogleTVの端末も同様の危険に晒されている可能性があります。 How a Web Link Can Take Control of Your Phone - Technology Review サンフランシスコで開催されているRSA Conference 2012で、セキュリティ技術企業CrowdStrikeのジョージ・クルツさんらは、Android端末で誤ったリンクをクリックすると、攻撃者が端末をフルリモートコントロール可能になる不具合を発見しました。 「カメラがあっ

メディア関係者向けお問い合わせ先 メールでのお問い合わせ: pr-jp@google.com メディア関係者以外からのお問い合わせにはお答えいたしかねます。 その他すべてのお問い合わせにつきましては、ヘルプセンターをご覧ください。

公式アプリストアに自動スキャン機能「Bouncer」を追加してから、マルウェアのダウンロード数は激減したとGoogleは主張する。 米Googleは2月2日（現地時間）、モバイルアプリストアAndroid Marketからマルウェアを閉め出すための自動スキャン機能「Bouncer（コードネーム）」を発表した。この機能は既に稼働しているという。 Bouncerは、Android Marketに新規にアップロードされるものだけでなく、既に公開されているアプリと開発者のアカウントを自動的に分析し、マルウェアの疑いのあるアプリを発見する。自動的なプロセスのため、ユーザー体験を損なったり、面倒な承認プロセスで開発者に負担を掛けることはないとしている。 Android Marketには米AppleがApp Storeへの登録で義務付けているような厳格な承認プロセスがないため、これまで何度も不正アプリが

Android MarketにiPhoneで人気の写真共有SNSアプリInstagramの偽物が登場しているので注意が必要です： インストールすると、写真フィルタを利用する前にアプリに評価5つ星を入力するように促してきますが、評価を5つ入れても機能は使えず何も起こりません。 まず、本当のInstagramであれば評価を共用するようなことはありませんよね。 それだけではなく、どうやらこのアプリでは広告をポップアップする機能（おそらくあのAir Push）を同時にインストールされてしまうようです。 また、アプリケーションの「アクセス許可」を見てみますと： 精細な位置情報（GPS） おおよその位置情報（ネットワーク基地局） 完全なインターネット アクセス ブラウザの履歴とブックマークを読み取る ブラウザの履歴とブックマークを書き込む 端末のステータスと ID の読み取り USB ストレージのコン

PCでは必須のウイルス対策。急速なペースで普及が進むスマートフォンでもその必要性が高まっているといわれるが、実際のところはどうなのだろうか？　エキスパートに聞いた。 2011年の大ヒット製品に取り上げられるほど身近な存在になったスマートフォン。その急速な普及を背景に、PCでは“おなじみ”のウイルスの脅威がスマートフォンにも忍び寄っているといわれる。セキュリティソフト各社がスマートフォン向けの対策製品を数多く提供するようにもなったが、実際のところ、スマートフォンを狙うウイルスの脅威の実態はどのようなものか。マルウェア解析のエキスパートとして知られるF-Secure セキュリティ研究所主席研究員のミッコ・ヒッポネン氏に聞いた。 今のところは“良い”傾向 F-Secure セキュリティ研究所主席研究員のミッコ・ヒッポネン氏。同社で1991年からウイルスなどの分析を手掛ける。世界中のカンファレンス

無料ゲームを装った不正アプリが見つかったが、インストールの過程でユーザーをだます手口が、従来とは変わっていた。 米Symantecは、GoogleのAndroid搭載端末向けアプリケーション販売公式マーケットにまた不正なアプリケーションが混入しているのを見つけたと伝えた。インストールの過程でユーザーをだますための手口がこれまでとは変わっているのが特徴だという。 同社の1月9日付ブログによると、問題のアプリケーションは複数の人気ゲームの無料版を装って、「Stevens Creek Software」というパブリッシャーの名で提供されていた。 これまでの不正なアプリケーションは、インストールの過程でSMSや通話記録といった本来の機能とは無関係な項目多数へのアクセス許可を求めてくるものが大半だった。このためユーザーはこの時点で不正なアプリケーションだと判断できていた。 ところが今回見つかったアプ

2011年12月、Androidマーケットに「Angry Birds」などの有名ゲームアプリの無料版をうたうアプリが13本リリースされた。これは元タイトルの開発元とは何の関係もない「Lagostrod」なる開発元によるものだ。 これらのアプリは24時間以上公開された後、Googleセキュリティチームにより削除された。理由は簡単だ。これらはインストールされた端末からSMSを送信するマルウェアを含んでいたのだ。 今や中高生に至るまでに普及したAndroid端末で、こういったマルウェアが正規のアプリマーケットに公開され、さらにその削除に1日以上かかったのだ。これはAndroidの築いたエコシステム全体に関わる重大な事件と言えるだろう。 問題のあるアプリも巧妙化する今、我々ユーザーはどうやって自らを保護するべきなのだろうか？　気をつけるポイントを4つに分けて紹介する。 1　Androidの設定でや

まとめ AppLogまとめ（10月9日午前0時～） AppLog関連のやり取りのまとめ続きです。 会話のつながりの関係で一部10月9日午前0時より前のものでも入れてある場合があります。 AppLog（ミログ社） http://www.applogsdk.com/ja まとめ中に出てくる「コラボクリニック」について： ■コラボクリニック、閉鎖 「大学生「夢」の診療所設立、会社・学校帰り気軽に受診」｜勤務医 開業つれづれ日記 http://ameblo.jp/med/entry-10072379399.html 6101 pv 14 3 users まとめ AppLogまとめ（10月10日午後3時～） AppLog関連のやり取りのまとめ続きです。 会話のつながりの関係で一部10月10日午後3時より前のものでも入れてある場合があります。 AppLog（ミログ社） http://www.applo

前編「急増するAndroidやiOS向けマルウェア、ただし危険性には疑問の声も」では、スマートフォンやタブレット端末などを狙ったマルウェアやマルウェア対策製品の現状を解説した。 スマートデバイスを狙うマルウェアが増加しているのは紛れもない事実だ。だがそうしたマルウェアの脅威について懐疑的な見方をするユーザーや専門家は少なくない。スマートデバイス向けのセキュリティ製品は本当に必要なのだろうか。後編はその必要性を検証する。 スマートフォン向けマルウェアは急増……しかし？ スマートデバイス向けのモバイルセキュリティ製品の提供に乗り出す企業は増え続けている。SymantecやMcAfee、Kasperskyといった大手セキュリティベンダーだけでなく、モバイルセキュリティ専業のLookOut Mobile Securityなども参入するなどプレーヤーは数多い。 Symantecのモバイル部門でグルー

Galaxy S(SC-02B)の改造に関するもののみを取り上げていこうと思います。 ここに書かれている内容はすべて未保証です。実行した結果どうなっても知りません。 SuperOneClick v1.6.5 を起動すると、画面の右に Exploit という枠があって psneuter と rageagainstthecage が選択できるようになっているが、このうち rageagainstthecage を選択した場合についてまとめてみる。 SuperOneClick 自体は、GUI画面で Android 実機を操作する補助ツールでしかなく、root 権限を取得するための別のツールを内部で実行している。このツールの1つが rageagainstthecage である。 ADB (Android Debug Bridge)で少し触れたように、クライアントの PC から ADB を通じて An