Androidユーザーに悪夢再来か
米シマンテックが、Androidを狙った新たなマルウエア「Android.Lightdd」についてブログで説明している。 Android.Lightddは、「Android.Rootcager」（別名「Droid Dreams」）の後続種と見なされているという。Droid Dreamsは、Android端末のルート権限を奪おうとするマルウエアで、同種のマルウエアとしては最初にユーザー環境で検出された。 ただLightddにはトロイの木馬化されたパッケージが加えられており、パッケージの名前が「lightdd」で終わっている。検出当初の報告では、Lightddが関連しているパブリッシャーのアカウントは5件だったが、シマンテックはさらにもう1件発見した。いずれのアカウントも現在は停止になっているという。 写真●Android.Lightddを説明する画像 LightddがDroid Dreams
シマンテック、Android向けセキュリティアプリ最新版--2.3と3.0に対応
シマンテックは5月18日、Android端末向けセキュリティアプリ「ノートン モバイル セキュリティ」の最新版を発表した。5月25日からシマンテックストアで購入できる。価格は1年版で2980円。前版ユーザーはライブアップデートで最新版に移行できる。 対応するAndroidのバージョンが前版では2.0、2.1、2.2となっていたが、最新版では2.3と3.0にも対応した。対応通信キャリアがNTTドコモとソフトバンクモバイルに加え、イー・モバイルにも対応した。 新機能として「Webプロテクション」が追加された。Webプロテクションは、ウェブサイトの安全性をセキュリティデータベースに照合し、フィッシング詐欺サイトへのアクセスを未然にブロックする。
グーグル、「Android」のWi-Fiセキュリティ脆弱性を修正--ユーザーに順次提供を開始
Googleは米国時間5月18日、「Android」において暗号化されていないWi-Fiネットワークを第3者が傍受し、スマートフォン上のカレンダーや連絡先データにアクセス可能する恐れのあった脆弱性を修正した。 Googleの広報担当者は声明で、「一定の条件下で『Google Calendar』や『Contacts』データへの第3者によるアクセスを許してしまうセキュリティ脆弱性に対する修正を、今日から順次、提供開始する」と述べた。「この修正については、ユーザーは何もする必要はなく、今後数日かけて世界中に向けて提供される予定である」（Google声明） 基本的にはこの修正によって、すべてのAndroid搭載端末は、HTTPS（Hyper Text Transfer Protocol Secure）を介してGoogle CalendarおよびContactsサーバに接続するようになり、誰かが保護
Androidアプリから情報流出の恐れ、99.7％の端末に影響
Androidアプリケーションから個人情報が流出し、攻撃者に傍受されたり改ざんされたりする恐れがあるという。ドイツの研究者が発表した。 米GoogleがAndroid搭載端末で提供しているカレンダーアプリケーションや連絡先アプリケーションの情報が暗号化されないまま転送され、他人に情報を傍受されたり、改ざんされたりする恐れがあることが明らかになったと、ドイツの研究者が発表した。Androidを搭載したスマートフォンの99.7％がこの脆弱性の影響を受けるとしている。 ドイツのウルム大学の研究者が公開した情報によると、この脆弱性はGoogle CalendarやGoogle Contactsなど「ClientLogin」という認証プロトコルを使っているアプリケーションで、暗号化されないHTTPを介して認証用トークン（authToken）がやり取りされている問題に起因する。これは公衆無線LANを介
Android向けの初の本格的バックドアを確認--端末を操作する機能を搭載
Doctor Web Pacific（Dr.WEB）は5月11日、4月のウイルス脅威を発表した。4月はAndroid向けで初の本格的なバックドアが発見され、現在は2つの亜種が存在しているという。 「Android.Crusewin」は、いくつかの新しい手法を使って広がり、これまで知られていないペイロードを含んでいる。たとえば、「MMS/GPRS/EDGEのアップデートされたコンフィギュレーションを受け取りました。新しいコンフィギュレーションを使うには次のリンクに進んでください」といったメッセージが届き、リンクをクリックするとトロイの木馬がダウンロードされ、インストールするとトロイの木馬がXMLコンフィギュレーションファイルをダウンロードする。このファイルは、Android端末を操作するあらゆる機能を備えている。 4月8日にAdobe製品の脆弱性「CVE-2011-0611」が明らかになり、
キングソフト、Android向けセキュリティアプリ提供--プライベート情報も保護
キングソフトは4月27日、Android端末向けセキュリティアプリ「KINGSOFT Mobile Security for Android」の提供を開始した。Android Marketでダウンロードできる。サポートするAndroidのバージョンは2.1、2.2、2.3。価格は1980円。今後はパッケージ版を全国の家電量販店で販売していく予定だという。 「セキュリティチェック」機能は、Android端末にダウンロードしたアプリをスキャンして、個人情報を盗み取るマルウェアやアプリを破壊するトロイの木馬などを検出する。Android上でのスキャンに加え、クラウドスキャンにより最新のウイルスの特徴や情報をもとに悪質なアプリを検出する。悪意のあるアプリはユーザーの判断でアンインストールできる。 ユーティリティ機能として「プライベートフォルダ」と「通話履歴管理」も搭載している。プライベートフォルダ
Android向けSkypeに個人情報流出の脆弱性が発覚
この脆弱性を突いた悪質なアプリケーションをインストールすると、Android端末に保存されたSkypeの情報を盗まれる恐れがあるという。 Android向けのSkypeに、ユーザー情報の流出につながる脆弱性があることが分かり、Skypeが対応に乗り出した。 Skypeのセキュリティ情報によると、この脆弱性を突いた悪質なサードパーティーアプリケーションをAndroid端末にインストールすると、端末に保存されたSkypeのファイルにアクセスされる恐れがあるという。流出の恐れがある情報には、キャッシュされたプロファイル情報やインスタントメッセージなどのファイルが含まれるとしている。 同社は、ファイルパーミッションのセキュリティ強化を含め、ユーザーをこの脆弱性から守るための迅速な措置を取ると表明。「ユーザーは個人情報を守るために、端末にインストールするアプリケーションは注意深く選んでほしい」と呼び
カスペルスキー、Android向けセキュリティアプリ--無料配布 - CNET Japan
Kaspersky Labs Japan（カスペルスキー）は4月14日、Android端末向けセキュリティアプリ「カスペルスキーモバイルセキュリティ 9」を発表した。対象となるAndroidのバージョンは1.6～2.2。1カ月の体験版を特設サイトからダウンロードできる。 モバイルセキュリティ 9の主な機能はウイルス対策、プライバシー保護、盗難対策、着信拒否の4つ。ウイルス対策では、端末の内部と外部メモリを対象にマルウェアをスキャンする。アプリのインストール時とインストール後もスキャンする。またデータもスキャンすることができる。マルウェアを検知した場合、駆除と削除も可能だ。リアルタイムの保護のほかに、時間や曜日などのスケジュールを設定したスキャンも可能だ。 プライバシー保護機能は、連絡先のほかに通話や着信、SMSの履歴などを保護する。保護する連絡先を選ぶこともできる。盗難対策としては、リモー
危険性が高まる「Androidウイルス」、適切な対策が不可欠に
情報セキュリティに関する相談などを受け付けている情報処理推進機構（IPA）は2011年2月3日、スマートフォンを狙ったウイルス（悪質なプログラム）の危険性が高まっているとして注意を呼びかけた。Android搭載スマートフォンのユーザーには、「信頼できる場所から正規のアプリを入手する」「インストール時に表示される『アクセス許可』に注意する」ことなどを呼びかけている。 2010年8月以降、Androidで動作するウイルスが複数確認されている。今のところ国内では被害報告はないが、国内ユーザーであっても被害に遭う危険性が高まっているとして、IPAでは2011年1月に注意を喚起する情報を公開。それに引き続き今回、改めて注意を呼びかけた。 被害に遭わないための対策としては、（1）信頼できる場所から、正規版のアプリを入手する、（2）「提供元不明のアプリ」設定のチェックを外しておく、（3）アプリのインスト
Android OSを標的としたウイルスに関する注意喚起：IPA 独立行政法人 情報処理推進機構
※2 Android Market： Google社が運営している、Android用のアプリを配信、販売するサービス。 これまでもAndroid OSを標的としたウイルスは複数確認されていましたが、2010年の年末より、Geinimi（ゲイニミ）と呼ばれる、ボットの機能を持つ新たなウイルスが流通していることが、複数のセキュリティ関連組織より明らかにされました。このウイルスは、現在主に中国において感染が広まっていると考えられます。 Geinimiウイルスに感染したAndroid端末は、悪意のある人物の命令に従い、意図しない電話発信やメールの送受信、個人情報の漏えいといった被害に遭う可能性があると報告されています※3。現時点では、解明されている指令サーバ（ウイルスに悪意のある命令を出すサーバ）が通信不能となっているため、感染しても実害は発生しない可能性がありますが、いつ状況が変化するか不明であ
「Nexus S」のルート権限アクセスは安全――Googleのセキュリティ担当がコメント
Nexus Sのルート権限が発売直後に“奪取”されたことについて、Androidのセキュリティ担当者が「NexusシリーズはそもそもカスタムOSのインストールが可能な設計になっており、エクスプロイトではない」と説明した。 米Googleの自社ブランドAndroid端末「Nexus S」でルート権限を獲得できるのは当然で、Androidの脆弱性によるものではない――。同社のセキュリティ担当者が12月20日（現地時間）、公式ブログでこう語った。Nexus Sのルート権限奪取方法が発売日にユーザーによって公開されたことを紹介した米Engadgetの記事に「Androidのセキュリティがだめだから可能だ」といったコメントが多く寄せられたことを受けたものだ。 Nexus SはNexus Oneに続く、GoogleのオリジナルブランドのAndroid端末。16日にSIMロック解除版とT-Mobileの
「iPadやAndroid機を社内LANにつなぐなら電子証明書＋端末認証などの多重防御で」ソリトンが講演
ソリトンシステムズは2010年12月15日と16日の2日間、「iPad/iPhone、Androidネットワークセミナー ビジネスで安心して使える環境を作る！」と題したユーザー向けのセミナーを東京で開催した（写真1）。 「iPad/iPhone・Androidを安心して企業LANに接続させる方法」というタイトルが付けられたプログラムでは、同社プロダクトマーケティング本部の根本浩一朗氏が登壇（写真2）。無線LANやVPN経由でiPadやAndroid端末などの「スマートデバイス」を社内LANにつなぐ際に考慮すべきセキュリティ上の課題と解決策について講演した。 根本氏はまず、急速な普及に伴って、社員が無許可でスマートデバイスを社内LANへ接続するケースが増えていることを指摘。固定キーだけの無線LANやパスワード認証だけのVPNではそうした無許可の接続は防ぎ切れないとし、「厳密な端末識別」と「強
KDDIがAndroidスマートフォン向け遠隔データ削除機能を試験提供 - ニュース：ITpro
KDDIと沖縄セルラー電話は2010年12月6日、auのAndroid搭載スマートフォンを利用する法人向けに、セキュリティサービス「リモートデータ削除 for IS series」の試験提供を始めた。試験サービスの提供期間は2011年8月31日まで。 リモートデータ削除 for IS seriesは、管理者用WebサイトからauのAndroid搭載スマートフォンをリモートで操作し、（1）リモートデータ削除、(2）リモートロック、（3）情報設定・収集－－の3つができるようにする。リモートデータ削除は、スマートフォン内に保存されたデータをリモートから削除する機能。リモートロックは、第3者がスマートフォンを操作できないようロック状態にする機能。情報設定・収集は、ブックマークや無線LANなどの設定確認や設定変更をできるようにする機能である。 利用するには、リモート操作対象のスマートフォンに本サービ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
https://jp.techcrunch.com/2011/05/18/2011051799-percent-of-android-devices-are-vulnerable-to-password-theft/
https://jp.techcrunch.com/2011/05/17/20110510400-percent-increase-in-android-malware-mobile-security-threats-at-record-high/
シマンテック、Android利用時の注意点を解説 
https://jp.techcrunch.com/2011/04/23/20110422google-responds-to-smartphone-location-tracking-uproar-says-android-is-opt-in/
【ニュース】 マカフィー、ソフトバンク向けに国内初のAndroid用セキュリティサービスを提供 | オクトバ
