8月1日(米国時間)、Threatpostに掲載された記事「August 2016 Android Security Bulletin｜Threatpost｜The first stop for security news」が、Googleによって公開されたセキュリティパッチによって、Android OSに存在していた数十のクリティカルな脆弱性が修正されたと伝えた。危険性の高い脆弱性が修正されているため、Androidを搭載したスマートフォンやタブレットデバイスを利用している場合はベンダやキャリアの提供しているセキュリティパッチを適用することが望まれる。 今回公開されたセキュリティパッチによって、Androidに組み込まれているQualcommコンポーネントに存在していた30を超える脆弱性が修正されたと説明がある。加えて、特権昇格の脆弱性、リモートコード実行の脆弱性、踏み台として悪用されか

Net Applications - Usage Share Statistics for Internet Technologies. Net Applicationsから2016年5月のモバイルOSシェアが発表された。2016年5月はAndroidがシェアを増やし、それ以外のオペレーティングシステム(iOS、Windows Phone、Java ME、BlackBerry、Symbianほか)はシェアを減らした。Androidのシェア増加とiOSのシェア減少の傾向は長期にわたって続いており、2016年5月にはその動向が強く出ている。 バージョン別に見ると、AndroidではAndroid 6.0、Android 5.1、Android 4.4がシェアを増やし、Android 5.0、Android 4.3、Android 4.2、Android 4.1、Android 4.0がシェアを

ソニーデジタルネットワークアプリケーションズは、市場に流通しているAndroidスマートフォンアプリケーション(apkファイル)から、「脆弱性のあるアプリ」の動向について分析した結果をまとめた「Androidアプリ脆弱性調査レポート 2015年12月版」を公開した。 同社は2年前に、Androidアプリのセキュリティを専門とする立場からリサーチを行い、最初の「Androidアプリ脆弱性調査レポート」を発表を開始。今回のレポートでは、2年前のデータを踏まえ、現在のAndroidアプリの脆弱性状況の分析結果と、開発者が脆弱性に対処するための「実践的な脆弱性対策」を解説している。 調査によると、脆弱性対策の取り組み状況の指標となる「アクセス制御不備」の割合が、前回調査(2013年)の88%から29%減の59%となった。同社はこの結果を「アプリの脆弱性対策が本格的に開始された状況がデータとして表れ

米GoogleがAndroid 6.x Marshmallowのアップデート「Android 6.0.1」をリリースした。Nexusデバイスのファイルを配信する開発者向けサイトから、Nexus 6P/5X/6/5、Nexus Player、Nexus 9/7(2013)のファクトリーイメージを入手できる。 Android 6.0.1は、Unicode 8.0の約200個の絵文字を新たにサポートする。今年10月にiOSがiOS 9.1でUnicode 7.0および8.0の絵文字に完全対応しており、iOSユーザーとのメッセージのやり取りでAndroidが未対応の絵文字では空白が表示されていた。 絵文字のほかは、タブレットUIで画面下部のバーのデザインが変更された。「戻る」「ホーム」ボタンが左端に、「マルチタスク」ボタンが右端に配置され、横向きでアクセスしやすくなった。またAndroid 6.0

情報処理推進機構(IPA)は3月20日、Android向けファイル閲覧アプリ「ES File Explorer」にディレクトリトラバーサルの脆弱性があるとして、JVNのWebサイトで公表した。 ES File ExplorerはES APP Groupが提供するAndroidアプリで、ファイル名の処理に問題があり、ディレクトリトラバーサルの脆弱性が存在していた。 この脆弱性により、攻撃者によってアプリの権限でアクセス可能なディレクトリでファイルを作成されたり、既存のファイルを上書きされる可能性がある。 すでに脆弱性に対処した最新バージョンが提供されており、ES File Explorer 3.0.4より以前のバージョンを利用しているユーザーは早急にアップデートを行なうよう、IPAでは呼びかけている。

ビックカメラは19日、CPUにIntel Atom Z2580を搭載した7.9型Androidタブレット『「インテル、はいってる」タブレット』を4月下旬より販売することを発表した。コジマとソフマップを含むビックカメラグループで取り扱う。価格は24,800円(税抜)で、3月20日より予約受付を開始する。 「インテル、はいってる」タブレットは、大阪に本社を置くシアル (SiAL)の「Si01BB」という製品だ。OSはAndroid 4.2.2、液晶は解像度が1,024×768ドットでIPSパネルを採用している。 主な仕様は、CPUがIntel Atom Z2580 (2GHz)、メモリが2GB、ディスプレイが7.9型液晶 (1,024×768ドット、IPS)、ストレージが16GB。インタフェースはMicro USB (USB 2.0)とmicroSD/SDHCカードスロット (32GBまで対応

今回の同社が発見したアプリは、外部サーバーによって指定された10個以上のアプリ一覧の中から最低5個のアプリをインストールすることと引き換えに、ユーザーがアダルト動画を視聴できるようするというもので、指定されるアプル一覧にはマルウェアや不審なアプリは含まれていないという。 マカフィーでは、同機能をアプリのインストールによって報酬が支払われるアフィリエイト報酬狙いの機能と予測。アダルト動画をエサに興味もないアプリを自動インストールさせるという点で広告主を欺いている可能性があるとしている。加えて、アプリの外部サーバー側での変更により、後でアプリ一覧を置き換え、マルウェアや不審なアプリを混入させるという可能性も否定できないとしている。

ソニーモバイルコミュニケーションズは24日、10.1型Androidタブレット「Xperia Z2 Tablet」を発表した。スペイン・バルセロナで携帯関連展示会「Mobile World Congress 2014」が開幕するのにあわせて公開したもので、現行「Xperia Tablet Z」の後継モデルとなる。グローバル展開モデルであり、今後の日本市場向け正式発表も期待できる。海外市場では3月より順次発売。 Xperia Z2 Tabletは、IPX5/8相当の防水性能とIP5X相当の防塵性能を備えながら、同クラスで世界最薄となる約6.4ミリ(本体サイズ約W266×D172×H6.4mm)、同最軽量となるWi-Fiモデル約426g、LTE/3Gモデル約439gの本体重量を実現した、同社の今年のフラッグシップタブレット。 内部ハードウェアはもちろん進化しているが、ボディ自体も、従来モデルの

Threatpostに掲載された記事「70 Percent of Android Devices Exposed for 93 Weeks to Simple Attack」が、これまでに出荷されたAndroidベースのスマートフォンやタブレットデバイスの70%ほどが長期に渡ってセキュリティ脆弱性の存在する状態にあると伝えた。93週間を超える期間にわたってAndroidブラウザにセキュリティ脆弱性が存在する状態になっており、遠隔から任意のコードが実行されたり個人情報が盗まれる危険性があると説明がある。 指摘されているセキュリティ脆弱性はAndroid 4.2.2ですでに修正されている。この修正は1年前に実施されたものだが、これまで出荷されたAndroidデバイスの7割が4.2.1またはこれよりも前のバージョンで動作しているとされている。最新のAndroidとなるKitKatのシェアはまだ2

NTTレゾナントは1月30日、今話題になっているトピックスがわかるAndroidアプリ「いまトピ」の提供を開始すると発表した。 同社はポータルサイト「goo」で、検索やTwitterで話題になっているキーワードから独自のトレンドを算出する「いまトピ」を提供している。利用動向を分析したところ、通勤・通学の時間帯に利用するユーザーが多かったことから、スマートフォンアプリの提供に至ったという。 アプリ向けの機能としては、記事を閲覧したり「イイね」を推したりすることでポイントが貯まるほか、そのポイントを利用してユーザーがオリジナルで記事を作成できる「みんなのいまトピ」欄への投稿が可能になるという。 また、オリジナル記事を作成するたびに「チケット」を貯めることができ、そのチケットで様々なプレゼントキャンペーンに応募できるとしている。 対応機種はAndroid 4.0以上。今後、iPhone版も提供す

7.85型の液晶ディスプレイを採用したAndroidタブレット。デュアルSIMフリー仕様で、3G(WCDMA)が850/2,100、2G(GSM)が850/900/1,800/1,900に対応する。ただし、3GのSIMカードは2枚同時に利用できない。 主な仕様は、CPUがMediaTek MT8389 (4コア 1.2GHz)、メモリがDDR3 1GB、ストレージ容量が8GB、外部ストレージとして最大32GBまでのmicroSDに対応する。ディスプレイは7.85型IPS液晶 (1,024×768ドット)、OSがAndroid 4.2.1。 通信機能はIEEE802.11b/g/n対応無線LAN、Bluetooth 4.0。センサー類はGPS、加速度センサー、磁気センサー、ジャイロセンサーなどを搭載する。接続インタフェースはmicroUSB、microHDMI、microSDカードスロットな

情報処理推進機構(IPA)は1月10日、複数のAndroidアプリにディレクトリ・トラバーサルの脆弱性があると発表した。 脆弱性が確認されたアプリは「NeoFiler」と「セキュリティーファイルマネージャー」「tetra filer」「解凍ツール」の4件。 これらのアプリにはファイル名の処理に問題があり、アプリの権限でアクセス可能なディレクトリで、第三者によりネット経由でファイルを作成されたり、既存のファイルを上書きされる可能性がある。 すでに各開発者がアップデートファイルを提供しているため、IPAでは早急にアップデートを行うよう呼びかけている。

KDDIとKDDI研究所は9月4日、プライバシーポリシー作成支援ツールを5日より同研究所Webサイトで無償公開すると発表した。同ツールは総務省が2012年に公表した「スマートフォン プライバシー イニシアティブ(SPI)」に準拠したプライバシーポリシーの作成を支援する。 同ツールはSPIだけではなく、総務省が同日に発表したSPI IIの「概要版」に準拠した2種類のプライバシーポリシーを作成する。Android OS向けアプリ開発に広く利用されている「Eclipse」のプラグインとして提供されるが、Webサイトへの掲載など、Androidアプリ以外にも活用できるようにHTML形式でプライバシーポリシーが生成される。 ツールの利用方法としては、アプリの開発後にツールを通して送信情報をスキャン。数秒でプライバシーポリシーが自動生成されるという。あくまで支援ツールであり、アプリ作成者にとって必要な

マカフィーは4日、Android向けの不正アプリに関し、2013年1月から4月までの各月ごとに、最も標的になりやすい国をMcAfee Blogで紹介した。不正アプリは、正規のアプリへの偽装や感染デバイスからの情報送信するものなどが対象。ロシアやインド、アメリカなどが上位となっている。 2013年の1月/2月/3月/4月に検出された不正アプリのトップ10のサンプルには、「正規のアプリケーションを偽装する」、「感染したデバイスから情報を盗み取る」、「勝手に課金SMSメッセージを送信する」、「感染したデバイスからルート権限の奪取を試みる」、「不正なアドウェアを表示する」などの不正プログラムが組まれている。 マカフィーは「国ごとの感染数は毎月変化する可能性があるが、被害が多い上位国はほぼ決まっている」と紹介。2013年1月から4月までの各月における不正アプリ検出国のシェアグラフでは、ロシアが1月/

LG エレクトロニクス・ジャパンは27日、NexusブランドのAndroidスマートフォン「Nexus 4」を日本国内で発売すると発表した。昨年11月に米国などで発売された機種で、日本国内では約9カ月遅れて販売される。発売日は8月30日。価格はオープンだが、ビッグカメラ.comでの販売価格は49,800円。 Nexus 4は、4.7インチサイズのAndroidスマートフォン。通信環境はGSM/UMTS/HSPA+に対応。通信速度は3G(WCDMA)、HSPA+で、LTEなどの先端高速通信には非対応。SIMロックフリー端末であることから、MVNO各社のSIMを利用することになる。 CPUはクアッドコアのQualcomm Snapdragon S4 Proで、OSにAndroid 4.3を採用。ディスプレイ解像度は1280×768ピクセル。RAMは2GB、ストレージは16GB。 カメラはメイン

Symantecがオフィシャルブログの記事「日本語の複数クリック詐欺を Google Play で確認」において、Google Playで巧妙な詐欺アプリケーションが公開されるケースが続いており注意が必要であることを指摘している。中にはソフトウェアで自動的に検出するのが難しいアプリがあり注意が必要。 自動検出が難しいのはアプリからブラウザやメール、電話といった複数の手順を踏むように仕組まれたタイプのアプリケーション。アプリを実行するとブラウザが起動してきてアダルト動画サイトが表示される。動画を閲覧するにはメンバ登録が必要とされ、メールにてメンバ登録依頼を出す。こういったようにブラウザ、メール、電話、メールといったいくつもの手順を踏んでサイトにログインすると利用料金を要求されるという仕組みになっているという。 自動検出が難しいタイプのアプリはアンチ・ウィルスアプリをインストールしておいても、

GoogleはAndroidアプリ「Google Playゲーム」の配信を開始した。他のプレイヤーと一緒に楽しむマルチプレイ機能があるほか、他のプレイヤーとのスコアの比較、実績の管理なども行える。Google Playより無料でダウンロードできる。 Google Playゲームでは、Google+と連携したアプリ。他のユーザーとのリアルタイム対戦を楽しんだり、自分やユーザーのプレイ履歴やゲームの実績を見たりすることができる。オススメや人気のマルチプレイヤー型ゲームの紹介ページなどもある。

Android 4.3 "Jelly Bean"発表、Bluetooth SmartやOpenGL ES 3.0に対応 米Googleは7月24日 (現地時間)、米サンフランシスコで開催したプレスイベントでAndroid "Jelly Bean"のアップデートである「Android 4.3」を発表した。同イベントで発表した2013年モデルの「Nexus 7」に搭載されるほか、初代Nexus 7、Nexus 4、Nexus 10、Galaxy Nexus向けにアップデートが提供される予定。 Android Jelly Beanの開発ではスムースでレスポンスの良い動作の実現が大きな目標の1つとなっているが、2Dレンダラやウインドウバッファの改善などによって、Android 4.3では細部の動作が向上したという。タップタイピングのアルゴリズムの改善でテキストの入力もスムースになり、ロックスクリー