[PDF] SELinux再入門 -基礎編-
FFRI,Inc. 1 Monthly Research SELinux 再入門 -基礎編- 株式会社ＦＦＲＩ http://www.ffri.jp Ver 2.00.01 FFRI,Inc. SELinux再入門のすすめ • 近年、仮想化やコンテナ、AndroidなどでSELinuxを使ったセキュリティ強化が 進んでいる • 一方、サーバ用途において、SELinuxを無言で無効化してきた技術者は数多 い – Web検索のレコメンドで一目瞭然である • 本資料は、最新のSELinux応用事例を理解するための準備資料としての活 用を想定 • なお次回以降、数回に渡り最新のSELinux応用事例を調査する予定 2 FFRI,Inc. 3 SELinux再入門 • SELinuxの概要 • SELinuxのアクセス制御モデル – Type Enforcement (TE) – Role-base
「アプリの許可」を悪用したマルウェアが流行、マカフィーが注意喚起
マカフィーは9月30日、「モバイル セキュリティ 動向レポート 2013年6月」を発表した。 本レポートは、6月に米国にて発表されたもの。ほとんどのユーザーが理解していない、あるいは気にもしていないというアプリの許可を悪用し、マルウェアをインストールさせる手口を報告している。ユーザーはアプリの許可によって「現在地周辺にある店舗のクーポンのご案内」などのターゲット広告を入手できるが、その内の26パーセントは侵略的なネットワークが組み込まれている可能性があるという。 同レポート内では、アプリの許可悪用の具体例が紹介されている。有料のSMSにメッセージを送受信するようにデバイスの設定を変更するもの、アプリに高評価をつけさせるものなどが確認されているという。また、マルウェアが仕込まれているアプリのダウンロード数が多いカテゴリーは、ゲーム、続いてカスタマイズ、以下同順位でツール、音楽、ライフスタイル
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
