TechCrunch | Startup and Technology NewsA new crop of early-stage startups — along with some recent VC investments — illustrates a niche emerging in the autonomous vehicle technology sector. Unlike the companies bringing robotaxis to…
TechCrunch | Startup and Technology News
VCs are clamoring to invest in hot AI companies, willing to pay exorbitant share prices for coveted spots on their cap tables. Even so, most aren’t able to get into such deals at all. Yet, small, unknown investors, including family offices and high-net-worth individuals, have found their own way to get shares of the hottest…
個人情報を盗まれないようセキュリティを強化したAndroidベースのスマホ「Blackphone」
監視カメラ大国イギリスはゴミ箱を使ってスマートフォンのデータを収集、Baiduは入力した文字列をすべて無断でサーバに送信していたなど、技術の進化によって人間は利便性を手に入れましたが、同時に個人のプライバシーはどんどん侵害されてきています。そこで個人のプライバシー保護を最大の目的として開発されたのがAndroidベースのスマートフォン「Blackphone」です。 :: Blackphone :: https://www.blackphone.ch/ New Smartphone To Put Privacy And Control First -- WASHINGTON and MADRID, Jan. 15, 2014 /PRNewswire/ -- http://www.prnewswire.com/news-releases/new-smartphone-to-put-privac
Androidの脆弱性を見つけちゃった話|ガジェット通信 GetNews
JVN#53768697 Android OS において任意の Java のメソッドが実行される脆弱性*1が公表されました。 *1：「JVN#53768697 Android OS において任意の Java のメソッドが実行される脆弱性」 2013年12月17日 『JVN』 http://jvn.jp/jp/JVN53768697/index.html 不肖私が昨年9月にIPAに届け出たものです。 これまでは情報非開示依頼があったので多くを語ることができませんでした。 ヤバい内容なのでみんなに注意喚起したかったけれどそれができない苦しさ。 周りでICS端末を使ってる人を見かけたら「事情は言えないけどブラウザにはChromeを使って。標準ブラウザ使わないで」と言うくらいしかできなくて申し訳ありませんでしたm(_ _)m 当時のいきさつを日記から掘り起こして記録に残しておきたいと思います。 2
最も標的になりやすい国は？ 蔓延するAndroidに対する脅威
Androidは近年、最も人気の高いモバイルプラットフォームとして急速に普及し、新規に参入した開発者が斬新なアプリケーションによって自分の開発スキルを誇示できる市場が拡大しています。しかし、すべての開発者が善良な意図で開発を行っているとは限りません。なかにはAndroidの人気につけ込んで不正なアプリケーションを開発する人もいます。このブログでは、2013年の最も重要な脅威と最も標的になりやすい国をご紹介します。 2013年各月のトップ10の検出サンプルには、正規のアプリケーションを偽装する、感染したデバイスから情報を盗み取る、勝手にプレミアムSMS（情報料が課金されるSMSサービス）メッセージを送信する、感染したデバイスからルート権限の奪取を試みる、不正なアドウェアを表示するといった詐欺プログラムが含まれています。 今年の1月には、100か国以上のユーザーがこれらの脅威のうちの少なくとも
それでもiOSはAndroidよりずっと安全なのだ！
ZDNetに掲載されていた記事からです。 Appleの審査を簡単に通った「Jekyll」 米ジョージア工科大学のチームがひそかにマルウェアを仕込んだアプリをApp Storeに登録申請し、難なく審査を通過させたというニュースが話題になっています。 このアプリは「Jekyll」というもので、Appleの審査前は不正なコードを分解して潜ませてあるため、見つけるのが困難です。 しかし、審査を通って、App Storeに公開された後、iOSデバイスにダウンロードされると、マルウエアのコードが組み立てられる仕掛けになっているそうです。 研究チームはチームのメンバーのiPhoneにJekyllをApp Storeからダウンロードし、リモートでこのiPhoneをコントロールすることができたそうです。 具体的にはリモートでJekyllに対してコマンドを発行すると、所有者の知らない内にメールやSMSを送信し
第1回 悪質なアプリが跳梁、Androidの構造的リスク
現在、日本で広く普及しているスマートフォンのOSは、2種類に大別できます。Appleが開発したiPhoneで動作する「iOS」と、旧Android社を買収したGoogleが開発、提供する「Android」です。ほかにもスマートフォン用のOSはいくつかありますが、デファクトとなっているのはこの2つといえます。両者はビジネスモデルも背景も異なり、顕在化しているリスクも異なります。 スマートフォンの利用に関するリスクには、以下の3つがあるといわれています。 紛失／盗難リスク 悪質なアプリケーションによる情報漏えいリスク クラウド利用における情報漏えいリスク 特に昨年ころから世間を騒がせているのが、悪質なアプリをインストールしたことによる情報漏えいのリスクです（図1）。 アプリをインストールするスマートフォンゆえのリスク パソコンよりも歴史が短く、重要な個人情報を保持することが多いスマートフォンで
Android端末の99％が影響を受ける「マスターキー」脆弱性を悪用した実例が登場
スマートフォンやタブレットなど、Android OSを搭載端末は世界で10億台近くが使われていますが、このうち99％が影響を受けるという脆弱性が悪用されている事例が確認されたと、シマンテックが報告しています。 Android の「マスターキー」脆弱性の悪用例を初めて確認 | Symantec Connect コミュニティ http://www.symantec.com/connect/ja/blogs/android-18 Androidのアプリには「コードは正式な発行者が提供しているものです」と証明するデジタル署名が必要で、アプリを実行するときにも「このアプリはこういった権限を行使しますがOKですか？」と許可を求める仕組みになっています。しかし、このデジタル署名の情報を改竄することなく、正規アプリに悪質なコードを隠して、その正規アプリが取得した権限を通じて機能を実行できるようになるという
「Android」アプリの99％に「乗っ取り」の危険性--セキュリティ会社が警告
Bluebox Securityのリサーチャーらは、「Android」のセキュリティモデルに脆弱性が存在しており、これによってAndroidアプリの99％がトロイの木馬型マルウェアに書き換えられる状態になっていることが分かったと主張している。 Bluebox Securityの最高技術責任者（CTO）Jeff Forristal氏は、この脆弱性の概要に関する重要度の非常に高い内容を同社のブログに投稿した。同氏によると、同脆弱性を悪用すればアプリケーションに変更を加え、データの窃盗や、ボットネットへの接続といったことを可能にしながらも、アプリストアや携帯電話、エンドユーザーから検知できないようにすることが可能になるという。 「この脆弱性は、少なくとも『Android 1.6』のリリース時から存在しており、過去4年の間に発売されたすべてのAndroid携帯、すなわち9億台近いデバイスが影響を受
Androidの脆弱性問題、Googleは8月までに対処か
Googleは当初、90日以内にパッチを公開すると説明していたが、その期限は過ぎ、現時点では、Black Hatでの発表前に修正するという説明に変わっているという。 GoogleのAndroidにアプリ改ざんに使われかねない脆弱性が発覚した問題で、米ラスベガスで開かれるBlack Hatカンファレンスで8月1日にこの脆弱性についての発表が行われることになった。Googleはそれまでにパッチをリリースして脆弱性を修正する見通しと伝えられている。 この問題はセキュリティ企業の米Bluebox Securityが発見した。全てのAndroidアプリには、そのアプリが正規のものであることを確認するために暗号化署名が使われている。しかし今回見つかった脆弱性では、その署名を破ることなくAndroidアプリケーションパッケージ（APK）のコードを改ざんし、正規のアプリをマルウェアに変えることができてしま
Androidにアプリ改ざんが可能な脆弱性、9億台の端末に影響か
この脆弱性を悪用すると、アプリのコードを改ざんし、正規のアプリをマルウェアに変えることができてしまうという。 モバイルセキュリティ新興企業の米Bluebox Securityは7月3日、Androidのセキュリティモデルに脆弱性が見つかったと発表した。正規のアプリケーションがマルウェアに改ざんされる恐れがあるといい、99％の端末が影響を受けるとしている。 同社のブログによると、全てのAndroidアプリには、そのアプリが正規のものであることを確認するために暗号化署名が使われている。 しかし、今回見つかった脆弱性を悪用すると、この暗号化署名を破ることなくAndroidアプリケーションパッケージ（APK）のコードを改ざんし、正規のアプリをマルウェアに変えることができてしまうという。しかも、この改ざんはアプリストアにも、端末にも、エンドユーザーにも気づかれることはないとしている。 アプリの種類に
Androidマルウェアがモバイル全体の92％に、企業標的の攻撃も
Juniperの報告書によると、企業を狙ったボットネットや標的型攻撃も増えているほか、端末上の企業情報などが危険にさらされる恐れもあるという。 米Juniper Networksが6月26日に発表したモバイルマルウェアに関する年次報告書によると、Androidなどの携帯端末を狙ったマルウェアは過去1年でさらに激増し、企業を標的とする高度な攻撃も増えているという。 同報告書では、約185万件のモバイルアプリケーションや脆弱性について分析した。それによると、マルウェアなどの悪質アプリの総数は2012年3月から2013年3月にかけて614％増え、27万6259件に上った。 特にAndroidマルウェアは、モバイルマルウェア全体に占める割合が2010年の24％から2013年は92％に上昇。これはAndroidのシェアが伸びていることと、アプリのエコシステムのオープン性に起因するとJuniperは分
Android史上「最も高度なマルウェア」、Kaspersky Labが報告
このマルウェアの複雑さと、未解決の脆弱性を多数悪用しているという特徴は、ほかのAndroidマルウェアよりも、Windowsマルウェアに近いとKasperskyは指摘する。 ロシアのセキュリティ企業Kaspersky Labは、これまでに発見された中で最も高度なAndroidマルウェアを発見したと伝えた。このマルウェアは感染した端末に潜み、Androidの未解決の脆弱性を悪用するなど極めて高度な機能を持つという。 Kasperskyのブログによると、このマルウェアはすべてのコードが暗号化され、難読化されているのが特徴だという。ここまで高度な潜伏能力を持ったモバイルマルウェアは稀（まれ）だと同社は指摘する。 さらに、これまで知られていなかったAndroidの脆弱性を突いて管理者権限を拡張するなど、複数の未解決の脆弱性を悪用する機能も持つ。管理者権限を取得された端末からは、このマルウェアを削除
多様化するAndroidマルウェアの手口、メール利用で高齢者をだます恐れも
F-Secureは、Androidマルウェアが電子メールで送り付けられた初の事例を報告。アプリを使わない高齢者なども感染する恐れが出てきたと解説する。 Android端末に感染するマルウェアが電子メールで送り付けられたり、初の標的型攻撃が発生するなど、Androidを狙う攻撃の手口が多様化している。セキュリティ企業F-Secureが5月14日に発表した2013年1～3月期のセキュリティ動向報告書で伝えた。 報告書によると、1～3月期に確認された新手のモバイルマルウェアは149件となり、前期の100件に比べて49％増、前年同期の61件に比べると2倍以上に増えた。このうち91.3％をAndroidマルウェアが占めていた。 これまでのようなアプリ経由ではなく、電子メールスパムを通じて配布されているAndroidマルウェアも初めて見つかったという。 F-Secureのセキュリティ専門家、ショーン・
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Yahoo!ショッピング」「ヤフオク!」アプリに脆弱性、最新版に更新を 
正規Androidアプリを乗っ取る「マスターキー」の脆弱性が悪用される 
TechCrunch | Startup and Technology News
Androidで、全アプリをトロイの木馬に改変可能な脆弱性発見 ～Android端末の99％に存在と米セキュリティーベンチャーが警告
TechCrunch | Startup and Technology News
「最も洗練されたAndroidトロイの木馬」発見～急速に凶悪化するマルウェア 