緊急事態発生！ Pixelユーザーは今すぐセキュリティアップデートを
緊急事態発生！ Pixelユーザーは今すぐセキュリティアップデートを2024.06.15 11:00372,601 Lucas Ropek - Gizmodo US ［原文］ （ mayumine ） この記事見たら今すぐアップデートしましょ！ Google（グーグル）は、Pixelのソフトウェア脆弱性に対する50ものセキュリティパッチをこっそり公開しています。その多くは｢緊急｣｢重大｣レベルの深刻度で、｢限定的な攻撃対象になる可能性がある｣と示唆しています。 CVE-2024-32896は最も緊急度の高い脆弱性で、ハッカーに侵入されると、追加の実行権限を必要とせずにローカルの権限を昇格される（普通のファイルだけでなく、通常アクセスできないデータや設定にアクセスできる）可能性があるというもの。Googleは限定的な標的型攻撃を受けている可能性があると注意喚起をしています。 Forbesによ
Androidスマホをより安全に使うために、やってはいけない6つのこと
価格帯が豊富なAndroidスマホだが、いくつかやってはいけないことがある。設定次第ではユーザーが危険にさらされることもある。6つのやってはいけないことを確認してみよう。 ローエンドモデルからフラグシップモデルまで、選択肢の幅が広く、価格帯も豊富なAndroidスマートフォン。MMD研究所調べでは、2022年5月時点で、国内シェアが51.5％となっておりiPhoneよりユーザーが多いという結果になっています。 低価格帯のものもあるため、離れた場所で暮らしている老齢の両親に渡したり、塾通いをする子どもに持たせたりするといった使い方もされているようです。 アプリストアからアプリをダウンロードするという点では、PCより安全性が高いものの、危険なアプリをインストールしてしまうことがあるかもしれません。また、設定次第ではユーザーが危険にさらされる可能性も生じてしまいます。 今回は、Androidスマ
Googleが「安全のため」と2要素認証デバイス「YubiKey」を勝手に無効化してしまう事態が発生
ウェブサービスやアカウントにログインするためのパスワードは、どれだけ複雑にしていてもデータ侵害による情報漏えいなどで盗まれてしまう可能性があります。しかし、2要素認証を設定しておけば、IDやパスワードが漏れてしまってもアカウントにログインされる心配はなくなります。そんな2要素認証を手軽に導入できるデバイスが「YubiKey」なのですが、Googleアカウントで「YubiKey」を利用していたという人物が、「Googleがアカウントで使用していたYubiKeyを勝手に削除してしまった」と報告しています。 Google removed my Yubikeys from a google account 'Just to be safe' | lunnova.dev https://lunnova.dev/articles/google-just-to-be-safe/ スマートフォンでは指紋認
10万ダウンロードされたAndroidアプリに個人情報を抜き取るマルウェアが仕込まれていると判明
Google PlayでダウンロードできるAndroid向けアプリには、正規の公開手続きを経ているにもかかわらずユーザー情報を不当に収集したりスマホをリセットしてきたりする悪意のあるアプリも存在しています。2022年3月21日にフランスのセキュリティ会社が報告した内容によると、Google Playストア上の画像加工アプリが10万人以上のユーザーのFacebookデータを盗み出していることが発見されました。 Spyware dubbed Facestealer infects 100,000+ Google Play users https://blog.pradeo.com/spyware-facestealer-google-play Android password-stealing malware infects 100,000 Google Play users https://
5 Ways Apple Is Securing Your Device Right Now
Apple is known for its strong security measures, but why? What does the company do to actually look after your devices? Apple devices are known for their high levels of security. If you’re worried about tracking, hacking, or malware, buying an Apple product is supposed to keep you safe from these threats. But what is it that makes Apple products different? Are they actually better designed? Or is
Let's Encryptのルート証明書切替周り(完結編) | おそらくはそれさえも平凡な日々
tl;dr 驚くべきハックにより旧Androidも引き続き証明書エラーなくサイトを閲覧できそうです いよいよ5/4に標準の証明書チェーンが切り替わります 前回までのおさらい Android7.1以前でLet's Encrypt証明書のサイトが見られなくなる Let's Encryptの証明書切替周りその後 Let's Encryptはルート証明書を自身(ISRG)の認証局のルート証明書(ISRG Root X1)に切り替えようとしています。現在は、IdenTrustのルート証明書(DST Root CA X3)が使われています。 正確に言うと、ISRGは新しい認証局なのでそのルート証明書の普及率も当然低く、中間証明書はIdenTrustのルート証明書でクロスサインされており、それが標準で使われています。標準がDSTになっているだけで、ISRGのルート証明書のチェーンの証明書も指定すれば今で
Windows 10やAndroid、iPhoneの厄介アプリ「ブロートウェア」とは 何が危険か
関連キーワード Windows 10 | Windows | iPhone | Android | アプリケーション | iOS | スパイウェア対策 | マルウェア | セキュリティ対策 PCやモバイルデバイスにプリインストールされた迷惑なアプリケーション「ブロートウェア」は、PCの草創期から存在する。ブロートウェアは、PCベンダーが収益を上げるため、そして一般消費者が欲しがりそうなアプリケーションを提供するために、PCにアプリケーションを標準でインストールしたことから始まった。今もブロートウェアは依然として問題になっている。 併せて読みたいお薦め記事 Windows向けセキュリティ対策 「Windows Defenderウイルス対策」があれば有料セキュリティ製品は不要なのか？ 「Windows 10」を“使えない、危ないOS”にしない方法 モバイルデバイス向けセキュリティ対策 真っ向勝
「Androidのカーネルをいじるな」グーグルがスマホメーカーに苦言
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleのセキュリティチーム「Project Zero」の研究者であるJann Horn氏は、サムスンがカーネルコードを修正して自社スマートフォンへの攻撃を防ごうとしたことは、脆弱性を増やすことになったと指摘した。 同氏は、サムスンをはじめとするスマートフォンメーカーが、ハードウェアからAndroidのLinuxカーネルに直接アクセスするためカスタムドライバーをダウンストリームで追加していることについて、メーカーはLinuxカーネルがすでに持っているセキュリティ機能を使うべきだと主張している。 Horn氏がサムスンの「Galaxy A50」のAndroidカーネルに発見した問題は、この種のものだった。ただし、アップストリームのLin
Twilio Authy Authenticator - Google Play のアプリ
Authy は、Android デバイスの利便性に強力な認証の未来をもたらします。 Authy アプリは、デバイス上で安全な 2 段階認証トークンを生成します。セキュリティ層を追加することで、ハッカーやハイジャッカーからアカウントを保護するのに役立ちます。 Authy が最高の多要素認証アプリである理由: - 安全なクラウド バックアップ: デバイスを紛失してすべてのアカウントからロックアウトされましたか? Authy は安全なクラウド暗号化バックアップを提供するため、トークンに再びアクセスできなくなることはありません。私たちは銀行や NSA が情報を保護するために使用しているものと同じアルゴリズムを使用しています。 - マルチデバイス同期: タブレットやスマートフォンに QR コードを追加するためだけに、すべての QR コードを再スキャンしていますか? Authy を使用すると、アカウン
ダウンロード数1億超の人気アプリが悪質化、「CamScanner」に注意
Googleの公式アプリストア「Google Play」で提供され、1億回以上もダウンロードされていたアプリが、アップデートによってマルウェアを呼び込む不正アプリに転じてしまった。――そんな事例を、ロシアのセキュリティ企業Kaspersky Lab（以下、Kaspersky）が紹介している。 2019年8月27日に公開されたKasperskyのブログによると、問題のアプリ「CamScanner」は、OCR機能を搭載したPDF作成ツール。最初のうちは悪意のない正規のアプリだったが、レビューを通じてユーザーから不審な挙動が報告されるようになった。そこで、Kasperskyが最近のバージョンを調べたところ、広告ライブラリに仕込まれた不正なモジュールを発見した。 なぜ安全なアプリが悪質化したのか？
紛失した Android デバイスの位置の特定、保護、データ消去を行う - Google アカウント ヘルプ
Android デバイスまたは Wear OS スマートウォッチを紛失した場合、リモートでデバイスの位置の特定、保護、データ消去を行うことができます。デバイスを紛失した友だちを手伝って、「デバイスを探す」アプリでデバイスの位置の特定、保護、データ消去を行うこともできます。 お使いのデバイスに Google アカウントを追加済みであれば、「デバイスを探す」は自動的にオンになっています。デバイスはデフォルトで、[トラフィックの多いエリアでのみネットワークを使用] に設定されているため、暗号化された最近の位置情報が Google に保存され、Android デバイスのクラウドソース ネットワークの一環として、自分や他のユーザーのオフラインのデバイスを探すことができます。デバイスで最初に有効にしたアカウントで、デバイスの最新の位置情報を確認できます。 ヒント: Wear OS デバイスの位置の特定
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【ゆっくり解説】スマホに入ってたらすぐに消せ！危険アプリ５選
https://twitter.com/poyopoyochan/status/1670094146609250304
Androidスマホを誰でもアンロックできる脆弱性を発見！ 今すぐセキュリティアップデートを | ライフハッカー・ジャパン
Androidスマホで個人情報流出を防ぐ、見落としがちな3つのチェックポイント | ライフハッカー・ジャパン
[みんなのケータイ]ブラウザが次々怪しげなページを開くマルウェア（？）をインストールしてしまった話![[みんなのケータイ]ブラウザが次々怪しげなページを開くマルウェア（？）をインストールしてしまった話](https://cdn-ak-scissors.b.st-hatena.com/image/square/3b0c5f22c52f3651720ff0b699dcce1389839cf1/height=288;version=1;width=512/https%3A%2F%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1421%2F150%2F00.jpg)
QualcommのSnapdragonに400個超の脆弱性 ～悪用されればスマホのプライバシーが皆無に
Android版「Twitter」アプリでDMなどが漏洩する問題 ～OSのセキュリティ機構に不備／影響範囲は「Android 8/9」ユーザーのごく一部。悪用は現在のところ確認されず。
Android版「Microsoft Defender ATP」がパブリックプレビュー ～Linux版は一般公開／エンタープライズ向けマルウェア対策。iOS用は今年後半リリースへ
JR東日本のAndroid版列車運行情報アプリに脆弱性、ユーザー情報の取得・改ざんのおそれ 3月にサービ終了済みのアプリ、既存ユーザーは使用停止を
