Androidのフルディスク暗号化が破られる恐れ、研究者が問題指摘
米Qualcommのプロセッサを搭載したAndroid端末のセキュリティ機能「TrustZone」のコード実行の脆弱性を突いてAndroidのフルディスク暗号化を破る方法を発見したとして、セキュリティ研究者がブログで詳細を公表した。 研究者のブログによると、Androidのフルディスク暗号化はAndroid 5.0以降、デフォルトで有効になり、ユーザーの情報が自動的に保護されるようになった。 しかし、Androidで暗号鍵を守るためのモジュール「KeyMaster」では、「ソフトウェアによる抽出が不可能な真のハードウェア鍵が使われておらず、鍵が直接TrustZoneに受け渡されてしまう」と研究者は解説。KeyMaster鍵を抽出するTrustZoneイメージをOEMが作成して署名すれば、捜査機関がその鍵を使ってブルートフォース攻撃を仕掛け、端末のフルディスク暗号化のパスワードを簡単に破るこ
Android端末の認証を容易に！マネージドPKI連携のNetFront
10月26日、日本ベリサインとACCESSはAndroid OS上で動作する企業向けSSLクライアント認証対応ブラウザ「NetFront Life Browser Enterprise Profile」、同ブラウザにクライアント認証用電子証明書を容易にインストールできる連携機能の開発完了を発表した。 これらのソリューションにより、企業はAndroid搭載のスマートフォンやタブレットなどを利用した、より安全な電子取引／情報配信／社内システムを構築できる。たとえば、社員の利用するAndroid端末に導入することで、SSLクライアント認証による強固な認証が可能になる。また企業間取引においても、企業とパートナー企業間のAndroidプラットフォームに導入することで、簡便な操作のみでAndroid上で強固なSSLクライアント認証を実現できるという。 NetFront Life Browser Ent
シェア伸ばすAndroidを襲った「駆除できないウイルス」の恐怖 (1/2)
前回は、スマートフォンを狙うモバイルマルウェアの現状として、Symbian端末とiPhoneを狙う脅威の現状を紹介した。続いては、シェアを伸ばしつつあるAndroid端末を狙うマルウェアを見ていこう。 続々と登場し始めたAndroidの脅威 通常では審査済みのアプリケーションしか導入できないiPhoneと異なり、Androidは比較的アプリケーションの自由度が高い。アプリケーションの配布方法も自由度が高く、 審査なしのAndroidマーケットでの入手 インターネットからのダウンロード SDカードからのファイルコピー など、複数の方法でアプリケーションが入手できるのだ。 自由度の高さは利便性の高さでもあるが、危険度も高くなってしまう。Android向けのマルウェアは、まだ多くはない。しかし、マーケットは急速に広がっており、これを狙うマルウェアは必ず増えてくる。すでに、日本語マルウェアも登場し
Synopsys Security | Software Integrity Group
Company About Us Investor Relations Community Newsroom Resources Careers
コベリティ、Androidを始め6100万行以上に渡り解析した「オープンソース品質評価レポート」を無償提供開始
ソースコードの静的解析ツールを手がけるコベリティは17日、米国で実施されているオープンソースソフトウェア（OSS）の品質調査プロジェクト「Scan Project」の現状や、近々リリースが予定されている新製品「Coverity 5.3」に関する発表を行った。 「Scan Project」は、米国国土安全保障省の資金提供のもと、コベリティとスタンフォード大学の協力で、Linux、Apache、Androidといった人気の高いOSSプロジェクトの品質を無償で評価し、情報提供を行うプロジェクト。現時点で計291のプロジェクト、ソースコードにして6100万行以上の解析を行ったという。 この2010年度の解析結果を総括したレポートの日本語版が本日から無償で提供開始された。これには特定のプロジェクトに対する解析結果の公表としては初となる「Android」の解析結果も含まれている。対象となったAndro
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
英国諜報機関謹製、たのしい「暗号化技術学習アプリ」が無料公開中
知らぬ間に“自宅ビュー”を撮影されている恐怖、AndroidマルウェアのPoC 
AndroidとiOS、プライバシーを丸裸にするソフトが仕込まれていたことが発覚 提供元は「携帯事業者とメーカーの品質管理のため」と主張
富士通 | Fujitsu Limited
Azureテクノロジ入門 2016 目次 - 日経BP書店
