COCOA騒動メモ
COCOA が動いていなかったことで大臣が謝罪してひと騒動起きている件について、開発者視点からのメモを残してみます。 なぜこのメモを書いたのか 世間的には不正確な情報で叩ければOKの風潮が強くてしんどいので、正しいと思われる情報を拾い集めたものです。中抜きwww 王子wwwww Xamarin wwwwwwww みたいな人にはあんまり興味ないかと思います。 調べ始めたきっかけはこのツイートと引用されたblog記事ですが、記事の内容が違うことはすぐに指摘されて撤回されていたのですが、実際どうだったのかさらに調べてみました。 接触通知アプリ COCOA とはなんなのか 仕組みとか何かは公式サイトでもみてもらうとして。この件で煽っている人でも一部理解できていない人がいるようなのですが、直接的な効果としては 保健所が濃厚接触者追跡をする際の手助けとなるためのアプリ ということになります。アプリをイ
Android7.1以前でLet's Encrypt証明書のサイトが見られなくなる | おそらくはそれさえも平凡な日々
追記: その後の動きについて書きました → Let's Encryptの証明書切替周りその後 このサイトはLet's Encryptで証明書発行しているのでタイトルの件が気になったのだが、どうもあまり話題になっていない。恥ずかしながらSSL周り詳しいわけじゃないので、誤っているかも知れない。識者の意見を求む。 Let's Encryptが使われているサイトがAndroid7.1以前のバージョンで今年の9月29日以降見られなくなる可能性がある 延命策は用意されそうだが、それも来年の9月29日まで Let's Encryptのルート証明書切り替え計画に起因している Let's Encryptのルート証明書の変更 Let's Encryptはルート証明書を自身(ISRG)の認証局のルート証明書(ISRG Root X1)に切り替えようとしている。現在は、IdenTrustのルート証明書(DST
Android端末のファームウェアに隠し機能、ユーザー情報を中国に送信
米国で販売されていたAndroid端末のファームウェアをセキュリティ企業が調べた結果、SMSの本文や連絡先、通話履歴などの情報が中国のサーバに送信されていたことが分かった。 米モバイルセキュリティ企業のKryptowireは11月15日、米国で販売されていた複数のAndroid端末のファームウェアに、ユーザーの個人情報を収集して許可なく中国のサーバに送信する機能が組み込まれていたことが分かったと発表した。 Kryptowireは米軍や捜査当局向けのモバイルセキュリティツールを手掛ける企業。同社によると、米国のAmazonなどのネット通販で販売されていたAndroid端末のファームウェアのコードやネットワークを分析した結果、BLU Products製の端末などでユーザーが送受信したSMSの本文や連絡先、通話履歴と電話番号、端末の識別番号などの情報が収集されていたことが分かった。こうした情報は
楽天アプリ市場、1年半で終了に「早すぎる」 （R25） - Yahoo!ニュース
楽天市場が運営するAndroid向けアプリ配信サービス「楽天アプリ市場」が、2016年12月12日をもって終了することが発表された。すでに新規ダウンロードは9月12日16時で終了している。 2015年8月にサービスを開始した「楽天アプリ市場」は、限定アプリも含めて、数多くのアプリを配信。Google Playでは扱っていない18歳以上を対象としたアダルトゲームも配信されていた。また、アプリの購入やアプリ内課金に「楽天スーパーポイント」を使えるのが大きな特徴だった。 同サービスの全機能は12月12日16時をもって完全に終了とのこと。ダウンロードしたアプリに関しては、利用できなくなる可能性もあり、アプリ内課金の停止時期は個々のアプリで異なるという。 スタートから約1年4カ月で完全終了となり、ツイッターでは、 「この前始まったばかりな気が……」 「こんなんやってたんか。せめてamazo
GoogleがAndroidのアップデートを迅速に配布すべくスマホメーカーに強硬手段をとる
By TechStage Androidの次期OSとなる「Android N」のプレビュー版がすでに公開されており、2016年内に正式にリリースされる見込みです。しかし、Androidの最新バージョンが公開されても、すぐにアップデートできるのはGoogleのNexusシリーズであり、それ以外のスマートフォンは各メーカーの更新を待つ必要があります。最新のアプリを使ったりセキュリティを強固に保ったりするためにも最新バージョンへのアップグレードが必要である中で、Googleは更新への対応が遅れがちのスマートフォンメーカーに対して圧力をかけて最新バージョンへの早急な対応を促しているようです。 Google Steps Up Pressure on Partners Tardy in Updating Android - Bloomberg http://www.bloomberg.com/news
スマホの位置情報をアプリが無断で広告サービスへ提供していたことが発覚、アプリ開発元が謝罪
by Maicon Fonseca Zanco 日々のランニングやウォーキングなど、運動を記録・管理するアプリ「Runkeeper」では、運動の記録中にスマートフォンの現在地情報を取得して記録に活用しています。しかし、Runkeeperを使用していない時でもアプリが現在地情報を取得し、アプリ内に組み込まれたサードパーティー製広告サービスへ勝手にデータを送信していたことが判明しました。 A Message to Our Users | Beyond the Miles http://blog.runkeeper.com/4714/ PSA: Runkeeper is tracking your every move, transfers user data to a third-party advertiser http://www.phonearena.com/news/_id81099
中国バイドゥがAndroidにバラまいた猛毒
中国のバイドゥ（百度）が提供するAndroid用アプリに重大なセキュリティ上の問題が発覚。その影響範囲の広さから衝撃が走っている。この問題への対処は可能だが、感染経路などを考えると、今後の影響は広範囲に及ぶ可能性がある。 問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット（アプリ開発を容易にする部品集）の「Moplus」だ。Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。影響範囲が広い理由の一つは、開発キット自身がセキュリティ問題を抱えているため、それを使って作成されたアプリにも同様の問題が存在している可能性を否定できないためだ。 バイドゥには前科 バイドゥがセキュリティ問題を引き起こしたのは今回が初めてではない。日本語かな漢字変換ソフト「BaiduIME」に、入力した文字列をバイドゥのサーバーにアップロードする機能が備わっているこ
[Android][Lollipop]Android5.0で可能になったSDカードへの書き込みを試す - Qiita
この記事はAndroid5.0で新しくSDカードへの書き込みが自由にアクセスできる方法が追加されたので、それについてのメモ、というか以下のstackoverflowのまとめです。 How to use the new SD-Card access API presented for Lollipop? こんなニュースがきっかけですね。 Android 5.0（Lollipop）でSDカードなどの外部ストレージ全体への書き込みが再度サポートされる 権限についての言及が正しくないし、使ってみたかったので使ってみました。 ESファイルエクスプローラーではちゃんと実装されていました！ AndroidにおけるSDカードのアクセス ご存知の通り4.3以前ではWRITE_EXTERNAL_STORAGEを宣言すれば自由にSDカードだろうと何だろうとアクセスすることができました。 （SDカードがどこにある
![[Android][Lollipop]Android5.0で可能になったSDカードへの書き込みを試す - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/d22de730f73c58b9eaa90e53fd1b8f38c49c43b3/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-9f5428127621718a910c8b63951390ad.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D142%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTYxNiZ0eHQ9JTQwd2Fzbm90JnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz1jOTEyNDZkZGViZWVkZmFmOGUxZmEwODg2OTcyNzY5MA%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3D48dbb2da08cb9ec2a2cbd8a869d43965)
Google、古いAndroidのサポート終了か 9億台で脆弱性放置の恐れ
Rapid7の研究者によると、GoogleはAndroid 4.3（Jelly Bean）までのバージョンについて、WebViewの脆弱性修正パッチの提供を打ち切った。 世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。脆弱性検証ツール「Metasploit」を手掛けるRapid7の研究者が1月12日のブログで伝えた。 それによると、Googleは最近まで、Android 4.3（Jelly Bean）の脆弱性について報告を受けると迅速に対応していた。ところが、このほど新たに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4よりも前のバージョンであれば、我々は一般的に、自らパッチを開発
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6. Stay tuned for updates. Read More Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6.
Xperiaのスパイウェア疑惑について、ソニーが回答。中国に通信する理由を説明 - すまほん!!
Baiduフォルダが生成され続け、中国北京と通信を行っているという事象が海外ユーザーから相次いで報告されていましたが、一連のスパイウェア疑惑についてSony Mobileが海外サイトAndroid Headlinesに回答しました。以下、その翻訳。 Sony Mobileは、非常に真剣に顧客データのセキュリティとプライバシーに取り組んでいます。私達は、Xperiaの端末上で発見され得るBaiduアプリケーションのフォルダーに関する報告を心配している顧客の、不安をなくしたいと思います。 初期からインストールされている「MyXperia」アプリは、あなたが端末をなくしたり盗まれた時に、あなたのXperiaスマートフォンの位置を特定したり遠隔ロックしたりするよう助けてくれる、Sonyのセキュリティアプリです。このアプリは世界中を完全な対象とするために、Google Cloud Messaging
Fake ID脆弱性を用いたAndroidのなりすましアプリに注意
脅威情報 2014.8.19 他のアプリの識別情報を盗んでなりすます攻撃を招くAndroidの「Fake ID」脆弱性。McAfeeは、この脆弱性を突く悪質アプリを検出する新しいツール McAfee Fake ID Detectorを公開しました。 最近発見された「Fake ID」脆弱性によって、Androidアプリは他のアプリの識別情報をコピーしそのアプリになりすますことができます。個々のアプリは自身に固有の識別情報を持っていますが、これはアプリ開発者が公開鍵認証の鍵ペアを生成することで定義するものです。この識別情報とは、アプリのパッケージ（Androidの場合は.apkファイル）を暗号学的に署名するために用いる電子証明書のことです。この電子証明書は後にツールやオペレーティングシステムによってアプリの真正性を検証するために用いられます。しかし、アプリ開発者は、別のアプリの電子証明書をコピ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidの「パターンロック」認証は、のぞき見で簡単に破られることが判明：米研究結果
Engadget | Technology News & Reviews
FTCとFCC、スマホの脆弱性情報の報告を端末メーカー8社と通信事業者6社に求める 
捜査機関による携帯電話のGPS位置情報取得が一部新機種から本人通知無しに | スラド YRO
【悲報】8月に広告が問題になった百度のSimejiアプリにMoPlusとの連携処理がある事が発覚
Engadget | Technology News & Reviews
Androidのセキュリティが色々やばそうな件で(山本一郎) - 個人 - Yahoo!ニュース
070900526