Android 4.2の新機能によるマルウェア検出率はわずか15％しかないと判明
By lynnwallenstein 2012年11月13日にGoogleがリリースしたAndroid 4.2 (JellyBean)には「application verification service」という不正アプリ検出機能が搭載されていますが、この機能の効果はどれほどのものなのかを、米国のノースカロライナ州立大学が調査しました。 An Evaluation of the Application Verification Service in Android 4.2 http://www.cs.ncsu.edu/faculty/jiang/appverify/ 同大学の研究チームは、この機能の有効性を調べるためにGoogleを始め多くの研究コミュニティーが共有している1260件のマルウェアのサンプルを使って実験を行いました。実験方法はAndroid 4.2を搭載したタブレット「Nex
不正アプリ １０００万人余情報流出 NHKニュース
アンドロイドのスマートフォンに保存された電話帳の個人情報を勝手に外部に送信するアプリが見つかった事件で、警視庁は東京にあったＩＴ関連会社の元会長ら５人が不正なアプリの作成に関わった疑いが強まったとして逮捕しました。 これまでにおよそ９万人の端末から１０００万人余りの情報が流出したことが確認されています。 逮捕されたのは、東京にあったＩＴ関連会社の元会長の男ら２０代から３０代の男女５人です。 問題のアプリはアンドロイドのスマートフォン向けにインターネット上で無料で公開されていたもので、利用者の端末に登録されていたすべての名前や電話番号などを無断で外部のサーバーに送信する機能を持っていました。 これまでにおよそ９万人の端末から１０００万人余りの情報が流出したことが確認されていました。 警視庁はことし５月、男が経営していたＩＴ関連会社などを捜索して捜査を進めた結果、５人がコンピューターウイルスで
Android向け人気アプリの多くで情報流出の恐れ、SSLの不適切な実装問題を研究者が指摘
Google Playからダウンロードした人気無料アプリ1万3500本のうち、8％に当たる1074本に、中間者攻撃に対して潜在的に脆弱なSSL/TLSコードが含まれていることが分かった。 米Googleの公式アプリ販売サービス「Google Play」で配布されている無害なAndroidアプリの多くに、SSL/TLSの不適切な実装に起因する潜在的なセキュリティ問題があることが分かったとして、ドイツの研究チームが論文を公開した。この問題を悪用した中間者攻撃により、個人情報などが流出する恐れもあるとしている。 論文を公開したのはドイツのライプニッツ大学とマールブルク大学の研究チーム。Google Playから人気無料アプリ1万3500本をダウンロードして、SSL/TLSプロトコルの利用状況を分析した。 特に、SSLの不適切な実装に起因する中間者攻撃の脆弱性を検出するツール「MalloDroid
個人情報公開サイトのAndroidアプリがスマホ内の個人情報をぶっこ抜きして外部から閲覧可能だったことが発覚
レ @re4k 「全国電話帳」というAndroidアプリ、すごく危険。このアプリ、起動時に、電話帳の全てのデータ（メールアドレス・住所・名前を含む）を「住所でポン！」のサーバーに送信してる。位置情報も送信されているかも。送信されたデータは誰でも検索できるようになってる。
Android向けウイルス対策アプリの性能比較、AV-TESTが発表
全体的に、デスクトップPC向けで定評のある製品のモバイル版はおおむね好成績が出る一方、約3分の2は検出率が65％に満たなかった。 セキュリティ製品の性能評価を手掛ける第三者機関のAV-TESTが、Android向けウイルス対策製品の性能を比較した報告書を発表した。全体的に、デスクトップPC向けで定評のある製品のモバイル版はおおむね好成績が出る一方、全体の約3分の2は検出率が65％に満たず、まだ信頼できる製品にはなっていないと結論付けている。 今回のテストでは41種類の製品について618種類のマルウェアの検出実績を調べた。その結果、検出率90％を超す最上位グループに入ったのは、Avast、Dr. Web、F-Secure、Ikarus、Kaspersky、Zoner、Lookoutの7製品だった。 次いで検出率65～90％の次点のグループには、AVG、Bitdefender、ESET、Nor
スマホでリンクをクリックするだけで究極のスパイツールと化す不具合が発覚
by Kristen Nicole Android搭載スマートフォンでリンクをクリックすると、攻撃者がフルリモートコントロール可能になってしまうというセキュリティの不具合があることが報告されました。実機を使ったデモンストレーションで実証されており、また、Android以外にiPhoneやiPad、BlackBerry、GoogleTVの端末も同様の危険に晒されている可能性があります。 How a Web Link Can Take Control of Your Phone - Technology Review サンフランシスコで開催されているRSA Conference 2012で、セキュリティ技術企業CrowdStrikeのジョージ・クルツさんらは、Android端末で誤ったリンクをクリックすると、攻撃者が端末をフルリモートコントロール可能になる不具合を発見しました。 「カメラがあっ
ぼくの考えたすごいブラクラ - ぼくはまちちゃん！
こんにちはこんにちは！！ 今日はiPhoneのちょっとしたメモです！ まずはデモ。 スマホで見るといいかも？→ http://bit.ly/wbKXXG ・iPhoneのSafariはaudio要素が使える ・audio要素はブラウザ上で音声を再生できる ・iPhoneだとマナーモードでも音声を再生する ・ただしiPhoneで自動再生はできない ・そのかわりクリックイベント経由などで再生することはできる ということは… ・うまくクリックを誘発するような画面をつくり (バッテリー警告そっくりのダイアログ出すとか) ・人に聴かれては困るような音声を埋め込んでおき ・電車の中などでiPhoneを使っている人が多い時間帯を狙って… 【拡散希望】 RT @Hamachiya2 これすごいよ！iPhoneユーザー必見！！ http://bit.ly/wbKXXG などとtwitterに流すことによって
最近 Android Market の売上レポートに購入者の個人情報が思いっきり入るようになってしまった件 - むらかみの雑記帳
'13/7/6 追記: Google Play の売上情報に、購入者の個人情報が入らなくなりました 注: '12/1/13、Google側が誤りであったことを認めたとのことです。詳細は一番下の追記参照。 最近、Android Market の売上レポートに購入者の完全な名前・住所・電話番号・メールアドレスなどが表示されるようになってしまい、少々困っています。 Android Market でのアプリ売上は Google Checkout というサイトで確認できるようになっており、それぞれの売上ごとに詳細なレポートを閲覧できるようになっています。以下はその中の抜粋です（個人情報は全部塗りつぶしています) 配送先というところに、購入者の完全な住所・名前・携帯電話番号・メールアドレスが入ってしまっています。この配送先は前からレポートには出ていたのですが、以前は情報は部分的なものでした（住所は番地
ミログが賠償金を予定しているらしい。
#iOS | #Android ファショ通 Swift を身に付けていく過程の記録、最新ニュースや使い方、iPhone、Mac、Android、Python なども。 こんなメールとかきたそうな。 この度はAppLogSDKのサービス停止においてご迷惑をおかけしており大変申し訳ございません。先立ってお伝えしておりましたSDK導入における報酬及び、サービス停止における損害賠償金をお支払いをさせて頂きたく存じます。 賠償金については下記を予定しており、添付の解除通知書に内訳の記載とともに今回お支払いをさせて頂く金額をまとめてますのでご査収の程、お願い致します。 以下の金額が振り込まれるそうです。 月度報酬金額の数ヶ月分 AppLogSDK導入費 2万円 尚、11月末日に指定口座にお支払致しますので、 お手数ですが、11月20日までにお振込み先口座をご連絡頂けますでしょうか。 連絡は本メールへの
アニメのアプリと思ったら…利用状況を無断収集 : 社会 : YOMIURI ONLINE（読売新聞）
アニメ視聴用のアプリ（ソフト）だと思ってスマートフォンに入れたら、実はインストール中のすべてのアプリの利用状況を無断で収集されていた――。 こんなアプリを東京都内のソフト会社が行動ターゲティング広告用に開発し、無料で配信していたことが分かった。「プライバシー侵害」との批判を受け、この会社は１０日にサービスを停止。会社側は「同意をとらなかったのはミス」と釈明しているが、専門家からは「利用者の意図に反した動作で、ウイルス作成罪にあたる恐れがある」と批判が出ている。総務省も問題がないか調査する方針。 このアプリは、ソフト開発会社「ミログ」が開発した「アップティービー」。基本ソフト（ＯＳ）「アンドロイド」を搭載したスマートフォン向けに、アニメなどの映像視聴用アプリとして今年７月から無料でサービスを提供していた。 同社によると、このアプリをスマートフォンに入れると、端末固有の番号と、インストール中の
高木浩光＠自宅の日記 - スパイウェア「app.tv」に係るミログ社の大嘘
■ スパイウェア「app.tv」に係るミログ社の大嘘 株式会社ミログが9月27日に提供開始した「AppLog」がスパイウェアまがいであるとして、朝日新聞10月5日朝刊に以下の記事が掲載された。 アプリ利用時間や回数丸わかり「アップログ」に批判, 朝日新聞2011年10月5日朝刊 AppLog: insidious spyware rolled out in Japan by Milog, Inc. *1, The Asahi Shimbun, 2011年10月5日 スマートフォンの利用者がどんなアプリ（ソフト）をいつ、何回使ったかを記録して好みを分析し、興味を引きそうな広告を配信する。そんなプログラムが現れ、インターネット上で批判を集めている。プログラムは電話帳など無関係に見えるアプリに組み込まれ、アプリ利用者への説明が十分ではないからだ。（略） 問題視されているのは、利用者に存在が見えに
日本Androidの会2011年10月定例会におけるミログCEO講演について
まとめ AppLogまとめ（10月9日午前0時～） AppLog関連のやり取りのまとめ続きです。 会話のつながりの関係で一部10月9日午前0時より前のものでも入れてある場合があります。 AppLog（ミログ社） http://www.applogsdk.com/ja まとめ中に出てくる「コラボクリニック」について： ■コラボクリニック、閉鎖 「大学生「夢」の診療所設立、会社・学校帰り気軽に受診」｜勤務医 開業つれづれ日記 http://ameblo.jp/med/entry-10072379399.html 6241 pv 14 3 users まとめ AppLogまとめ（10月10日午後3時～） AppLog関連のやり取りのまとめ続きです。 会話のつながりの関係で一部10月10日午後3時より前のものでも入れてある場合があります。 AppLog（ミログ社） http://www.applo
高木浩光＠自宅の日記 - 話題の「カレログ」、しかしてその実態は。
■ 話題の「カレログ」、しかしてその実態は。 ここ数日、テレビのワイドショーで連日取り上げられている「カレログ」だが、以下の話はまだマスメディアでは取り上げられていないようだ。 カレログのサービスが開始されたのは8月29日だったが、9月1日にリイド社から「GALAXY S2 裏活用バイブル」というエロ本*1が出版されていた。この本の企画・編集を担当したのは、有限会社マニュスクリプトであり、カレログのサービス提供者と同一であることが判明している。 この本の表紙には以下のように、「スクープ!! (秘)アプリで彼女の動きをGPSでリアルにチェック!」と書かれている。 何のことかというと、まさに「カレログ」の紹介記事である。 「禁断! ギリギリ裏アプリ徹底研究」という最終章に掲載されており、以下のように、「大事な彼女の行動を追跡チェック!」、「悪用厳禁! 究極のストーキングアプリ!」、「パートナー
ビジネス用途で活用する際の注意点
ビジネス用途で活用する際の注意点：Androidセキュリティの今、これから（3）（1/4 ページ） 爆発的な勢いで普及し始めたAndroid端末は、大きなポテンシャルを秘める一方で、セキュリティという課題にも直面しています。この連載では一般ユーザー、ビジネスユーザーと、あらゆるAndroidユーザーを対象に、Androidのセキュリティについて解説していきます。（編集部） 「ビジネス用途」ならではの注意点 第1回で紹介したように、今日、Android OS搭載端末（以下、Androidと略）は全世界で数多く出荷され、これに伴ってビジネス用途でのAndroidの活用も広がっています。この爆発的な普及のけん引力は、他のスマートフォンとの大きな違いであるAndroidの「自由さ」にあるといっても過言ではありません。 しかし、その「自由さ」の一方で、より慎重なセキュリティ対策が必要とされているのも
IPAがAndroid端末の脆弱性対策状況を調査、「対応に時間を要する傾向」
IPA（情報処理推進機構）は2011年6月22日、市場に流通しているAndroid端末の脆弱性を調査したレポートを発表した。 この調査は、IPAが国内で流通しているAndroid端末を入手して、脆弱性への対策状況を独自に検査したもの。検査時期は2011年3月。対象機種は、3月時点で市販されていたAndroid端末14機種である。 検査では、「Droid Dream（ドロイド・ドリーム）」というマルウエア（ウイルス）を構成するプログラムの一部を使用し、Android OSの持つ脆弱性2件に対して、各Android端末が対応できているかどうかを調べた。Droid Dreamは2011年3月に発見されたマルウエア。このマルウエアが突くOSの脆弱性は、2010年8月に発覚していた。 IPAによれば、2011年3月の検査時点で、グーグルによるAndroid OS自体への対策は済んでいた。しかしIPA
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スマホ覗き見問題で米Carrier IQが反論「プライバシーは守られている」 -INTERNET Watch Watch
Android端末情報を許諾なしに取得・送信、ミログ「app.tv」がサービス停止 
「カレログ」はマルウェア？ カスペルスキー氏に見解聞く 
TechCrunch
Android端末の脆弱性対策、10カ月放置のメーカーも～IPAがレポート 