130万台のAndroid TVからマルウェア検出、確認と対策を
Doctor Webは29月12日(現地時間)、「Void captures over a million Android TV boxes」において、Android TVボックスから新しいマルウェア「Android.Vo1d」を発見したと報じた。すでに世界中のデバイスに感染していることが確認されており注意が必要。 Void captures over a million Android TV boxes マルウェア「Android.Vo1d」 Doctor Webの分析によるとマルウェア「Android.Vo1d」はトロイの木馬とされる。3つのコンポーネントで構成され、複数の手段で永続性を確保する。これまでのところ、初期の感染経路は明らかになっていない。 攻撃者は何らかの方法でデバイスへのアクセスを確保し、管理者権限を取得してマルウェアを展開したとみられている。被害報告のあったデバイスに
スマホの位置情報を許可→ユーザーの動きや“部屋の間取り”を90％以上で特定できる攻撃 インドの研究者が発表
具体的には、GPS信号の強度、ドップラー効果、信号対雑音比（SNR）、搬送波対雑音比（C/N0）などの特性を抽出して分析することで、ユーザーが屋内にいるか屋外にいるか、混雑した場所にいるか開けた場所にいるか、座っているか歩いているかなどの情報を推測できる。さらに驚くべきことに、この手法は建物の間取りまでも推測可能である。エレベーター、階段、廊下、部屋の位置などを特定できるという。 AndroConの有効性を検証するために、複数の実験を行った。実験は主に3つの側面として周囲環境の認識と人間の行動認識、室内の間取り推測に焦点を当てて実施した。 まず、データ収集のために、研究チームは5種類の異なるAndroidスマートフォンを使用。これらの端末は、Android 11～14までの異なるバージョンを搭載し、さまざまなチップセットを持つ機種を選んだ。 データ収集は1年間にわたって行い、異なる時間帯や
iPhone対Android、セキュリティはどっちが上？ 明白な差が判明 | GetNavi web ゲットナビ
iPhoneとAndroidでは、どちらのほうがセキュリティがより強固で、プライバシーが保護されているのか？ 長年にわたるこの問題についてサイバーセキュリティ技術を扱うメディアのCybernewsが実際に検証し、結果を報告しました。 ↑セキュリティ能力がより高いのは… 今回の検証では、ドイツのApp StoreとGoogle Playストアからトップ100のアプリを、それぞれ工場出荷状態にリセットしたiPhone SEとAndroidスマートフォンにインストール。その後、両方のスマホをアイドル状態にしておき、外部サーバーにアクセスする頻度と、そのサーバーがどこにあるかをチェックしています。 その結果、iPhoneは1日あたり平均3308クエリ（問い合わせ）を外部サーバーに送信したのに対し、Androidは2323クエリを送信。つまり、前者が後者より42%多く情報を外部とやり取りしていたこと
Androidスパイウェア「SpyNote」が感染拡大、銀行詐欺に悪用される
Cleafyは7月31日(現地時間)、「SpyNote continues to attack financial institutions｜Cleafy Labs」において、脅威アクタがSpyNoteと呼ばれるAndroid向けのスパイウェアを使用し、銀行詐欺を行っていると伝えた。 SpyNote continues to attack financial institutions｜Cleafy Labs Cleafyによると、ここ数カ月でSpyNoteの感染が増加し、さまざまな銀行のヨーロッパの顧客が攻撃対象になっているという。SpyNoteは主にフィッシングメールやスミッシングキャンペーンを通じて配布され、SpyNoteを使った遠隔操作型トロイの木馬(RAT: Remote Administration Trojan)攻撃とヴィッシング(Vishing)攻撃を組み合わせた銀行詐欺が行
スマホの指紋認証を回数無制限かつ機械的に実行できる攻撃手法「BrutePrint」が開発される、材料費はわずか2000円でAndroidには効果抜群もiPhoneなら防御可能
テンセントと浙江大学の研究者がスマートフォンの指紋認証を突破するシステム「BrutePrint」を開発しました。BrutePrintで用いられるデバイスの材料費は15ドル(約2000円)で、パスワードの総当たり攻撃(ブルートフォースアタック)と同様に指紋認証を機械的かつ回数無制限に試みて指紋認証を突破できます。 BrutePrint: Expose Smartphone Fingerprint Authentication to Brute-force Attack https://doi.org/10.48550/arXiv.2305.10791 BrutePrintでは、「膨大な指紋情報を登録したデバイス」をスマートフォンに取り付けて「指紋をスキャンしたと誤認識させつつ膨大な指紋画像を順番に送り込む」という手法で指紋認証を突破します。一般的な指紋認証システムでは認証に複数回失敗すると認
Pixel 6の深刻な脆弱性。通話オフ以外のまだ実用的な回避方法判明 | xPeria lEaker
先日には売れ筋かつ廉価モデルの最新機種であるGoogle Pixel 6aの開封レビューをしたので詳細は「こんなスマホを待っていた。Google Pixel 6aは想定以上に丁度いいスマホ」をご参照下さい。 また先日にGoogle Pixel 7とPixel 7 Proを購入して開封レビューをしてみましたが思っていた以上に前モデルのデメリットがしっかり改善されておりかなりの完成度に仕上がった印象を受けます。 詳細は「Pixel 7とPixel 7 Pro 開封レビュー。発熱が想定以上に改善でめっちゃいい」をご参照下さい。さて今回Phone ArenaによるとPixel 6シリーズの脆弱性の対処方法について言及しているので簡単にまとめたいと思います。 緊急の回避方法。 先日の情報からもGoogle Pixel 6シリーズやPixel 7シリーズが搭載しているSamsung Exynosモデム
｢自由なAndroid｣に終わりが近づいているのかも
｢自由なAndroid｣に終わりが近づいているのかも2023.01.30 08:0081,186 Florence Ion - Gizmodo US ［原文］ （ 湯木進悟 ） Android 14のアップグレードへ二の足を踏むようになってしまうやもしれません…。 アプリは正規のアプリストアという導入ルートからのみでスマホやタブレットを利用している人もいれば、Apple（アップル）のiOSとは異なり、Androidスマートフォンには、自由にAPKファイルを入手してはインストールできる強みもあることを活用しているユーザーだって少なくはありません。 でも、そんな利用スタイルが終わりを告げることになりそうです。 Android 14でセキュリティが厳しくなるっぽいこのほど9to5Googleは、今秋にも正式リリースが予定されるAndroid 14からの新機能について報じました。次期OSのソースコ
Androidセキュリティーパッチ2023年1月分が案内！Googleスマホ「Pixel 4a」以降はソフトウェア更新が提供開始。機能改善や不具合修正も : S-MAX
Androidセキュリティーパッチ2023年1月分が案内！Googleスマホ「Pixel 4a」以降はソフトウェア更新が提供開始。機能改善や不具合修正も 2023年01月04日05:25 posted by memn0ck カテゴリAndroidニュース・解説・コラム list GoogleがAndroid向けセキュリティーパッチ2023年1月分を案内！ Googleは3日（現地時間）、スマートフォン（スマホ）など向けプラットフォーム「Android」における月次セキュリティーパッチの2023年1月分を告示しています。合わせて同社が開発・販売するスマホ「Pixel」シリーズにおいて2023年1月分のソフトウェア更新を同日より提供開始しており、今後数週間に渡って順次提供されるとのこと。 ソフトウェア更新はネットワーク経由によるアップデート（OTA）が配信開始されているほか、ファクトリーイメー
AndroidのGPUにまつわる脆弱性、発見から数カ月修正されず-要注意
GoogleのProject Zeroは11月22日(米国時間)、「Project Zero: Mind the Gap」において、ARM Mali GPUを搭載したデバイスに存在する脆弱性(CVE-2022-33917)が依然として修正されていないと伝えた。 脆弱性を修正したドライバソースコードはARMから公開されているが、これがPixel、Samsung、Xiaomi、Oppoなどを含むAndroidデバイスに適用されていないとして注意を呼びかけた。 Project Zero: Mind the Gap GoogleのProject Zeroチームは2022年6月から7月にかけて、ARM Mali GPUドライバに複数の脆弱性が存在することを確認し、ARMへ報告。ARMは2022年7月および8月には問題を修正し、脆弱性に関する情報を「Mali GPU Driver Vulnerabil
変化するモバイルマルウェア「KeepSpy」、スマートフォンが不正アクセスの踏み台に｜トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
「Android」「iOS」を狙う新種のスパイウェア「Hermit」--グーグルが警告
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleは米国時間6月23日、「Android」および「iOS」を搭載するモバイル機器のユーザーを狙う新種のスパイウェアについて警告した。 Googleの脅威分析グループ（Threat Analysis Group：TAG）の研究者であるBenoit Sevens氏とClement Lecigne氏、そして同社のセキュリティ研究者チーム「Project Zero」によると、現在、iOSとAndroidを標的とする新種のスパイウェアが広く拡散しているという。このスパイウェアは商業プロバイダーによって開発され、政府の支援を受けたハッカーに販売されているという。 これまでに、イタリアとカザフスタンで被害が確認されている。 「Hermit」
アンチウイルスアプリを偽装したAndroidマルウェア見つかる、確認と対処を
Check Point Software Technologiesは4月7日(米国時間)、「Android banking stealer dubbed “Sharkbot” found disguised as legitimate anti-virus apps on the Google Play store - Check Point Software」において、Google Playストアに正規の「アンチウイルスアプリ」を偽装したマルウェアを発見したと伝えた。銀行の口座情報や認証情報を窃取するマルウェアが本体の偽セキュリティアプリであり、すでに15,000回以上ダウンロードされたと推定されている。 Android banking stealer dubbed “Sharkbot” found disguised as legitimate anti-virus apps on t
Linuxカーネルに特権昇格可能な重大な脆弱性が発見される、Android端末にも影響あり
Android端末にも搭載されているLinuxのカーネルに任意のファイルを上書きできる脆弱(ぜいじゃく)性が発見されました。ルート権限が必要なファイルについても上書き可能で特権昇格を行うことができるため、非常に影響の大きいものとなっています。 The Dirty Pipe Vulnerability — The Dirty Pipe Vulnerability documentation https://dirtypipe.cm4all.com/ この脆弱性は「Dirty Pipe(CVE-2022-0847)」と名付けられている通りLinuxで複数のプログラムの通信を担うパイプに起因するものとのこと。Linuxには一度読み込んだファイルをメモリ上にキャッシュとして置いておくことで再度アクセスする際の読み込み速度を高速化する「ページキャッシュ」という仕組みが存在していますが、Dirty P
トレーニング中の姿も盗撮可能なフィットネスバイク「Peloton Bike+」の脆弱性をマカフィーATRチームが発見
マカフィーAdvanced Threat Research（ATR）チームは米国で人気のフィットネスバイク「Peloton Bike+」に脆弱性を発見。この脆弱性はすでに解消されているが、同社ブログにて経緯を解説している。 Peloton Bike+はバイクと連動する大型タブレットが装備され、インターネットを経由して仮想のトレーニングクラスに参加できる機能が盛り込まれている。Pelotonはエクササイズ機器とテクノロジーを融合したサービスを提供するフィットネスブランドで、Peloton Bike+は2020年に発売開始された新型モデル。新型コロナウイルスによるパンデミックのなかで自宅でフィットネスを行なえるとして注目され、Pelotonユーザー数は2020年9月から12月末の間に22％増加して年末には440万人以上の会員がプラットフォームを利用する。 マカフィーATRチームによると、タブレ
カスタムURLスキームの乗っ取りとその対策
カスタムURLスキームの乗っ取りとその対策 May 17, 2021 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイル
mcafee.jp - このウェブサイトは販売用です！ - mcafee リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
SMS OTPの自動入力によるリスクとその対策
フィッシングサイトへの自動入力のリスク SMS OTPとWebサイトが紐付かない状態では、正規のSMS OTPがフィッシングサイトへ自動入力されるリスクが生じる。現実的なリスクとして、GutmannらはMITMと組み合わせた「ログインにおける2要素認証の回避」と「ソーシャルログインの偽装による電話番号確認の回避」、「オンライン決済における取引認証の回避」の3つのシナリオを示している⁷。2要素認証の回避につながるリスクは、iOSの自動入力がPayPayの偽サイトで発動した前回の検証で確認している。今回の検証ではAndroidの自動入力がPayPalの偽サイトで発動するか確認する。 2要素認証の回避 PayPalの偽サイトは前回と同様にMITMフィッシングフレームワーク「Evilginx2」で複製し、一般利用者が誤ってアクセスしないようインバウンド接続を制御した。Android 11のChro
iOS とAndroid双方を狙う「Project Spy」キャンペーン、新型コロナウイルス情報アプリにも偽装 | トレンドマイクロ セキュリティブログ
トレンドマイクロは2020年3月末、サイバー諜報活動と推測されるキャンペーンを確認し、「Project Spy（プロジェクトスパイ）」と名付けました。Project Spyは、Android端末の場合「AndroidOS_ProjectSpy.HRX」、 iOS端末であれば「IOS_ProjectSpy.A」として検出される情報窃取型不正アプリ（スパイウェア）を感染させます。Project Spyは新型コロナウイルスの世界的流行をおとりとして利用し、「Corona Updates」というアプリに偽装し不正アプリを配布していました。しかし調査をするうちに、それよりも以前に配布されていたGoogleサービスと音楽のアプリを偽装する初期バージョンも確認できました。なお、これらの不正アプリは、パキスタン、インド、アフガニスタン、バングラデシュ、イラン、サウジアラビア、オーストリア、ルーマニア、グレ
感染スマホを“踏み台”に、マルウェアばらまく──巧妙化する「Roaming Mantis」の手口
感染スマホを“踏み台”に、マルウェアばらまく──巧妙化する「Roaming Mantis」の手口（1/2 ページ） 主にAndroid端末を狙い、不審なSMSを送り付け、フィッシングサイトに誘導したり、マルウェアを配布したりする──そんな攻撃「Roaming Mantis」を追跡してきたロシアのセキュリティ企業のKasperskyが2月末、最新のレポートを公表しました。日本国内では、佐川急便などの名前をかたって不在通知を装ったメッセージを送り付ける手法が有名ですが、最近では「新型コロナウイルスに関連した、無料マスク配布」という内容のものも登場しており、注意が必要です。 そんなRoaming Mantisの手法は、セキュリティ研究者の追跡を逃れるためますます高度化しているようです。2019年4月からRoaming Mantisを調査し続けている、Kasperskyのリサーチャー、石丸傑氏に話
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Android 11」以降に致命的なリモートコード実行の脆弱性 ～Googleが月例更新を公表／デバイスメーカーからアップデートが提供されたらできるだけ早めの適用を
