Google Pixel にソフトウェア アップデートが提供されるタイミング - Google Pixel ヘルプ
以下は、Google Pixel のソフトウェア アップデートの提供保証に関する情報です。その他の Android デバイスのアップデート情報については、メーカーまたは携帯通信会社にお問い合わせください。Nexus デバイスをお使いの場合は、Nexus デバイスでの Android のアップデートをご覧ください。 Google Pixel には、セキュリティの強化、新機能、オペレーティング システム アップデート、バグの修正などを含む、ソフトウェア アップデートが定期的に提供されます。 Google ストアからデバイスを購入した場合、通常 2 週間以内にデバイスにアップデートが届きます。それ以外の場所でデバイスを購入した場合は、アップデートが提供されるまでに 2 週間以上かかることもあります。 Google Pixel には、Android のセキュリティに関する公開情報に掲載されたセキュ
Googleアカウントをロックされて、9年分のデータを失った人の話 | ライフハッカー・ジャパン
再設定用のアドレスに間違いが。ヘルプセンターの回答は…こちらが、その女性から届いたメールです。 2019年11月、私は愚かにも、変えたばかりのGoogleパスワードを忘れてしまいました。とはいえよくあることなので、私はいつもどおりGoogleにメールをして、認証コードを送ってもらうことにしました。でも、さらに愚かなことが。そのとき私は、2段階認証も追加していたんです。 いえ、それだけなら問題にはなりませんよね。でも、再設定用のメールアドレスを間違えて登録していたようで。それでは2段階認証は意味をなしません。 （中略） Googleヘルプセンターでは、ずっと昔に自分で設定した「最初の電話番号は？」というセキュリティの質問をされました。それに答えると、返信用アドレスの入力を求められました。 その数日後、証拠不十分のため私のアカウントを復活することはできないという返信が来たのです。 アカウント作
99台のスマホを運ぶ謎の男性 Googleマップで仮想交通渋滞を作り出す動画が話題
99台のスマホを入れたカートを引く男性の姿を記録した動画がYouTubeに投稿されました。動画のタイトルは「Google Maps Hacks by Simon Weckert」。説明がなく一見すると理解しがたい動画ですが、Googleマップに仮想交通渋滞を作り出すアーティストの作品だったのです。 Googleマップで渋滞を作る方法 4分割された画面には、赤いカートに敷き詰められたスマートフォン、そのカートを引く男性を映した2つの映像が流れています。残りの2つの空間は白地で、映像は流れていない状態です。何かを表現しているようで、意味不明に見える映像ですが、白地だった2つの空間に車道の中央を歩く男性の姿とGoogleマップがそれぞれ映し出され、4分割の映像が関連していることが次第に分かってきます。 カートに詰まったスマホとそれを引く男性（画像はYouTubeより） 車道を歩く男性とGoogl
なぜChromeはURLを殺そうとするのか？ (Chrome Dev Summit 2019) - ぼちぼち日記
今年もChrome開発者の集まりChrome Dev Summit 2019 (CDS) がサンフランシスコで開催されました。 今回、私が Chrome Customer Advisory Board (CAB) に選出していただいたこともあり、CDSに初めて参加しました。 これは、CDS終了後のCAB meetingで頂いたChrome Dinosaurフィギュアです。ちなみにゲームはできません。 タイトルの「なぜChromeはURLを殺そうとするのか？」は、2日目Chrome Leadsのパネルセッションで司会のGooglerが、Chrome UX担当のProduct Managerに対して一番最初に投げかけた問いです。 PMは直ちに「そんなことはしない」と即答しました。しかしChromeは、URLの表示領域からHTTPSの緑色表示の廃止・EV表示場所の移動・wwwサブドメイン表示の削
Google、「サードパーティ開発者がGmailの内容を読んでいる」報道について説明
Wall Street Journalによる「サードパーティアプリがGmailのメールから情報を集めている」という記事について、Googleが「ユーザーに許可を得ているし、開発者は厳しく審査している」と説明した。 米Googleは7月3日（現地時間）、「Ensuring your security and privacy within Gmail（あなたのGmailのセキュリティとプライバシーを保証します）」というタイトルのブログを公開した。前日に米Wall Street Journalが公開した「Tech’s ‘Dirty Secret’: The App Developers Sifting Through Your Gmail（IT企業の“汚れた秘密”：アプリ開発者はあなたのGmailから情報を集めている）」という記事を受けたものだ。 Wall Street Journalはこの記事
機密データ保護に有用な DLP API の新機能 | Google Cloud 公式ブログ
機密性の高いデータや法規制を受けているデータに携わっている方なら、その内容をセキュアに保護することがいかに難しいかはよくご存じでしょう。今年 3 月にベータ リリースされた Data Loss Prevention（DLP）API は、クレジット カード番号、氏名、国民識別番号といった 50 種以上の機密データをすばやく見つけて保護するのに役に立ちます。 この投稿では、私たちが先ごろアナウンスした、機密データの保護に有用な DLP API の新機能（リダクション、マスキング、トークン化など）を紹介します。 個人データを非特定化するこれらの新しい機能を使用すれば、意図せぬ形で漏洩するリスクを抑えながら機密データを利用しやすくなります。多くの大企業がそうであるように、最小特権の原則もしくは “need-to-know” の原則（認められたビジネス プロセスで必要最小限のデータだけを利用、参照す
Google、Symantec証明書に対する信頼を段階的に削減。「Google Chrome 70」で完全削除／2016年6月1日より前に発行された証明書は「Google Chrome 66」から無効
「Android」をセキュリティスキャンする「Google Play Protect」提供へ
Googleは米国時間7月19日、「Google Play Protect」の提供を開始したと見られる。Google Play Protectは「Google Play」の新機能で、「Android」搭載デバイスに損害を与えるおそれのあるアプリを探すとともに、デバイスのセキュリティについてユーザーにより詳しい情報を提示する。 Play ProtectはユーザーのAndroidデバイスを自動的にスキャンして、デバイス、データ、アプリを安全な状態に保つ。Googleの「Verify Apps」機能に代わるもので、ユーザーが気づきやすくなったほか、セキュリティスキャンに関する詳細な情報を提供する。 機械学習を利用して毎日500億本のアプリをスキャンし、疑わしいマルウェアや悪意のあるマルウェアがないか確認する。マルウェアが「Google Play Store」に入り込まないようにするセーフチェック
Symantecが再びGoogleの信頼を失った件についてのメモ - Technically, technophobic.
（初めに言い訳しておくと、証明書界隈については詳しくないです。某誤訳量産サイトが適当な記事を書いていたので、なにか書かねばと思って書いているという程度のまとめ記事です。間違いなどあればご指摘ください） 何が起こるのか Ryan Sleeviさん（Googleの人）がBlink-devのメーリングリストに投稿したこれにまとまっています：https://groups.google.com/a/chromium.org/d/msg/blink-dev/eUAKwjihhBs/rpxMXjZHCQAJ 経緯についてはいったん飛ばして、どのようなアクションが提案されているのか見ます。 To restore confidence and security of our users, we propose the following steps: A reduction in the accepted
Google Chromeチーム、Symantec証明書の段階的失効を提案
大手認証局（CA）を傘下に持つSymantecが証明書発行の不手際を繰り返しているとして、GoogleはChromeブラウザでSymantecが発行した証明書の有効期間を短縮するなどの措置を提案した。 米GoogleのChromeチームは3月24日、Thawte、Verisign、Equifaxといった大手認証局（CA／Certification Authority）を傘下に持つSymantecが、電子証明書の発行に関して不手際を繰り返しているとして、ChromeブラウザでSymantecが発行した証明書の有効期間を短縮するなどの措置を提案した。Symantecの証明書はWebサイトで使われている証明書の30～40％以上を占めるとも言われ、もし実施されれば大きな混乱を招きかねない。 Google Chromeチームがオンラインフォーラムに掲載した情報によると、同チームは1月19日以来、Sy
2016年を振り返る：世界のモバイル脅威事情１・攻撃規模と対象を拡大する不正アプリ | トレンドマイクロ セキュリティブログ
本ブログでは、トレンドマイクロのクラウド型セキュリティ基盤「Trend Micro Smart Protection Network（SPN）」の「Mobile App Reputation（MAR）」からのフィードバック、および、昨年発生した事例の外部の調査データを基に、2016年における世界のモバイル脅威事情を 2回にわたって振り返ります。今回は攻撃規模と対象の拡大が続く不正アプリについて解説します。 ■2016年のモバイル脅威傾向の概要 6,500万件 － これは、トレンドマイクロが 2016年にモバイルを狙う脅威を検出しブロックした回数です。弊社では、2016年12月までに、1,920万個に達する Android端末向け不正アプリの検体を収集し解析しました。この数は 2015年に収集された検体数 1,070万個を大きく上回るものです。モバイル端末は、技術の進歩とともに個人・企業ユー
不正アクセスから守るために、Googleアカウントのセキュリティを強化する
不正アクセスや乗っ取り犯からGoogleアカウントを守るための対策として、手軽なものから効果の高いものまで複数紹介する。 連載目次 どのようなネットサービスであっても、アカウントを乗っ取られたり不正アクセスの被害を受けたりしたくない。プライバシー情報が満載されたGoogleアカウントはその最たるサービスだろう。 本TIPSでは、Google提供の機能を中心に、そのセキュリティを強化するための設定についてまとめてみた。以下、手軽な対策から順番に説明していく（全て実施することが望ましい）。なお、Webブラウザで設定を変更する前に、あらかじめ対象のGoogleアカウントでログインしておくこと。 「予備」のメールアドレスと電話番号を登録する 対象のGoogleアカウントとは別のメールアドレスをGoogleアカウントに登録しておくと、Googleが不正アクセスを検知したとき、そのメールアドレスにも不
グーグル「自撮りお願いしまーす」←実はマルウェアだった！
Photo by Justien Van Zele 正体を偽ってコンピューターに侵入し、データを盗み出したり、データを消去したりする悪意のあるプログラムを「トロイの木馬」と呼ぶ。最近では、身分証明書付きの“自撮り”まで求めてくるものが存在することをご存知だろうか？ 2016年前半、Android版バンキング型トロイの木馬が、詳細な個人情報を窃取するために正規の金融機関アプリのフィッシング オーバーレイを改良し始めたことをMcAfee Labsが確認した（関連記事）。 このマルウェアは、バックグラウンドで実行しながら常に特定アプリが開かれるのを待ち、アプリが起動されるとフィッシング オーバーレイを表示する。「（画面）オーバーレイ」とは、アプリ起動中に、別のアプリを画面上に表示する機能のこと。このマルウェアの場合、Google Playをよそおった画面を表示して、クレジットカード番号の入力を要
Android Security and Update Bulletins | Android Open Source Project
What's new? Release notes Latest security bulletins Latest Compatibility Definition Document (CDD) Site updates Getting Started About Start Download Build Test Create Contribute Community Tools, build, and related reference Security Overview Bulletins Features Testing Best Practices Core Topics Architecture Audio Camera Connectivity Data Display Fonts Graphics Interaction Media Performance Permiss
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Googleアカウントに新機能、「パスワードをワンタップで変更」など
“Google アカウント”の2段階認証でiPhoneをセキュリティキーとして利用できるように／物理キーがなくてもiPhone/Androidで本人確認。“高度な保護機能プログラム”も身近に
再設定用の電話番号を登録するだけで“Google アカウント”への攻撃の大半は防止可能／Googleが最新の研究結果を公表
Android Security Bulletin—December 2017 | Android Open Source Project
偽セキュリティアプリも多数 ～第三者機関AV-ComparativesがAndroid向け製品を評価
Announcing the first SHA1 collision
