[PDF] SELinux再入門 -基礎編-
FFRI,Inc. 1 Monthly Research SELinux 再入門 -基礎編- 株式会社ＦＦＲＩ http://www.ffri.jp Ver 2.00.01 FFRI,Inc. SELinux再入門のすすめ • 近年、仮想化やコンテナ、AndroidなどでSELinuxを使ったセキュリティ強化が 進んでいる • 一方、サーバ用途において、SELinuxを無言で無効化してきた技術者は数多 い – Web検索のレコメンドで一目瞭然である • 本資料は、最新のSELinux応用事例を理解するための準備資料としての活 用を想定 • なお次回以降、数回に渡り最新のSELinux応用事例を調査する予定 2 FFRI,Inc. 3 SELinux再入門 • SELinuxの概要 • SELinuxのアクセス制御モデル – Type Enforcement (TE) – Role-base
Android 4.3で追加されたパーミッション設定機能、Android 4.4.2で削除される | スラド セキュリティ
Android 4.3では個人情報などへのアクセス許可をアプリごとに設定できる「App Ops」という隠し機能が追加されていたが、先日リリースされたAndroid 4.4.2で取り除かれてしまったそうだ(Electronic Frontier Foundationの記事、 The Vergeの記事、 本家/.)。 Androidアプリには、システムリソースや個人情報などへのアクセスを要求するパーミッション設定がある。アプリの中には無断で個人情報を外部送信するものも多いが、各項目へのアクセス許可をユーザーが指定することはできず、インストール時に確認してアプリを使うかどうかを選択することしかできなかった。Android 4.3ではApp Opsを使用することで、アプリが要求するアクセス許可の項目をリストアップし、望ましくない項目を無効化できるようになっていた。しかし、Android 4.4.2
「アプリの許可」を悪用したマルウェアが流行、マカフィーが注意喚起
マカフィーは9月30日、「モバイル セキュリティ 動向レポート 2013年6月」を発表した。 本レポートは、6月に米国にて発表されたもの。ほとんどのユーザーが理解していない、あるいは気にもしていないというアプリの許可を悪用し、マルウェアをインストールさせる手口を報告している。ユーザーはアプリの許可によって「現在地周辺にある店舗のクーポンのご案内」などのターゲット広告を入手できるが、その内の26パーセントは侵略的なネットワークが組み込まれている可能性があるという。 同レポート内では、アプリの許可悪用の具体例が紹介されている。有料のSMSにメッセージを送受信するようにデバイスの設定を変更するもの、アプリに高評価をつけさせるものなどが確認されているという。また、マルウェアが仕込まれているアプリのダウンロード数が多いカテゴリーは、ゲーム、続いてカスタマイズ、以下同順位でツール、音楽、ライフスタイル
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
