「危険なAndroid」の原因はメーカーの独自アプリ？ 調査で明らかに
米ノースカロライナ州立大学（NCSU）が実施した調査で、韓国のSamsung、台湾HTC、韓国LG、Sony、米Googleのスマートフォンで検出された脆弱性のうち、約60％（平均値）の原因がメーカーにあることが明らかになった。さらに、メーカーのソフトウェアの85％には過剰な権限が付与されていることも判明した。つまり、ユーザーは、アプリケーションの利用に本来は不要な電話サービスなどへのアクセスを、許可することが求められている。 NCSUは、Googleが出荷しているAndroidの基本バージョンに組み込まれているメーカー独自のアプリを分析した。このようなアプリは、特殊な機能と外観を提供して、スマートフォンが市場で注目を集めることを目的としている。デバイスにインストールされている80％のアプリは、Googleではなくメーカーが作成したものだ。 この調査では次のように報告されている。「全体的に
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
VMware Explore Registration Is Open Map your next move at the industry’s essential cloud event in Las Vegas August 26 – 29. Register Now Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6. Stay tuned for updates. Read More Welcome VMware Members We are pleased to annou
カーネルに権限昇格バグが見つかる、Android 4.0～4.2系では要注意
バージョン2.6.37～3.8.8のLinuxカーネルに権限昇格につながる脆弱性が発見された。この脆弱性を悪用するとローカルユーザーが管理者権限（root権限）を奪取できてしまう。Android 4.0～4.2系にもこの脆弱性があり、既に攻撃ツールが出回っているため注意が必要である。直接的な防御策はまだないが、基本的なセキュリティ対策を積み重ねることで危険性をある程度低下できる。 米マイターは2013年5月14日、同社が管理する脆弱性情報データベース「CVE」（Common Vulnerabilities and Exposures）に、権限昇格につながるLinuxカーネルの脆弱性情報（CVE-2013-2094）を登録・公開した。バージョン2.6.37～3.8.8のLinuxカーネルで見つかった。脆弱性の危険度を示すCVSS基本値は「7.2」と高い。該当するカーネルのバージョンが多いこと
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
VMware Explore Registration Is Open Map your next move at the industry’s essential cloud event in Las Vegas August 26 – 29. Register Now Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6. Stay tuned for updates. Read More Welcome VMware Members We are pleased to annou
個人情報を取得する無料アプリの数で比較すると、iOSもAndroidと大差ない？ | スラド セキュリティ
NQ Mobileの調査によると、2012年に発見されたモバイルマルウェアの95%がAndroidを狙ったものだったという。これに対し、iOSはAndroidよりもはるかに安全と考えられているが、BitDifenderの調査によれば個人情報を取得する無料アプリの数に関しては大差なかったそうだ( HELP NET SECURITYの記事、 BitDifenderのリポート: PDF、 Security Weekの記事、 本家/.)。 調査は約1年にわたり、Google Playで公開されている無料アプリ314,474本とApp Storeで公開されている無料アプリ207,843本を対象に行われたもの。位置情報の読み取り機能を搭載したアプリは、iOSが45.41%、Androidが34.55%だったという。ただし、Androidアプリでは約10%がサーバーに位置情報を送信する機能を搭載していた
あなたのは大丈夫？ 99%のAndroidに存在するセキュリティホールが修正されているか確認できるアプリ
あなたのは大丈夫？ 99%のAndroidに存在するセキュリティホールが修正されているか確認できるアプリ2013.07.13 10:00 Androidユーザーは必ずチェックを。 先週、海外のセキュリティベンダーであるBlueboxが驚きのレポートをしていました。それは、なんと｢全世界に存在する99%のAndroidに、データを改ざんされる可能性のあるセキュリティホール（ぜい弱性）が存在する｣というもの。 このセキュリティホールを悪用されると、最悪の場合、端末のコントロールを乗っ取られる可能性もある、と伝えていました。 Blueboxは、すでにグーグルにこの問題を報告済みで、近日中に各メーカーから修正のアップデートが配信される予定である、と発表しています。 Blueboxはさらに修正パッチが適用されているかチェックできるアプリをリリースしています。Androidユーザーのみなさまは、必ず確
Androidの脆弱性問題、Googleは8月までに対処か
Googleは当初、90日以内にパッチを公開すると説明していたが、その期限は過ぎ、現時点では、Black Hatでの発表前に修正するという説明に変わっているという。 GoogleのAndroidにアプリ改ざんに使われかねない脆弱性が発覚した問題で、米ラスベガスで開かれるBlack Hatカンファレンスで8月1日にこの脆弱性についての発表が行われることになった。Googleはそれまでにパッチをリリースして脆弱性を修正する見通しと伝えられている。 この問題はセキュリティ企業の米Bluebox Securityが発見した。全てのAndroidアプリには、そのアプリが正規のものであることを確認するために暗号化署名が使われている。しかし今回見つかった脆弱性では、その署名を破ることなくAndroidアプリケーションパッケージ（APK）のコードを改ざんし、正規のアプリをマルウェアに変えることができてしま
エフセキュアブログ : AndroidのハッキングツールがPCの情報を盗む
AndroidのハッキングツールがPCの情報を盗む 2013年07月01日16:07 ツイート fsecure_corporation ヘルシンキ発 by：SecResponse 週末、当社のセキュリティレスポンスアナリストの1人であるYehが、あるAndroidアプリに関する中国語のフォーラムで興味深い分析に遭遇した。そのアプリは、接続したWindowsマシンから情報を盗むハッキングツールへと携帯端末を根本的に変貌させるものだ。 さらに調査するため、Yehはどうにかサンプル（MD5:283d16309a5a35a13f8fa4c5e1ae01b1）を手に入れた。実行すると、当該サンプル（Hack-Tool:Android/UsbCleaver.Aとして検出）はUSBCleaverという名前のアプリをデバイスにインストールする。 このアプリを起動すると、リモートサーバからzipファイルを
「米国では100万人以上のAndroidユーザーがアドウエアをダウンロード」、米セキュリティ企業のレポート
「米国では100万人以上のAndroidユーザーがアドウエアをダウンロード」、米セキュリティ企業のレポート 米国のセキュリティ企業、Lookoutが現地時間2013年6月26日に公表した調査結果によると、米国では2012年の1年間、勝手に広告を表示したり、広告サイトへ誘導したりするアドウエアをダウンロードしたAndroid端末ユーザーが100万人以上いた。「Google Play」では、無料アプリケーションの6.5％が何らかのアドウエアを含んでおり、この割合はほかのアプリケーション配信サービスではいっそう高まるという。 Google Playで公開されている無料アプリケーションの中でアドウエアが最も多いカテゴリーはパーソナライズアプリケーションで、その割合は26％だった。この後、ゲーム（9％）、音楽・オーディオ（8％）、エンターテインメント（6％）、スポーツ（6％）と続いている。一方でアド
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
VMware Explore Registration Is Open Map your next move at the industry’s essential cloud event in Las Vegas August 26 – 29. Register Now Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6. Stay tuned for updates. Read More Welcome VMware Members We are pleased to annou
Androidアプリの10本に1本がマルウェアという調査結果をTrendMicroが発表
トレンドマイクロが200万本のAndroid向けアプリを解析したところ、10％以上にあたる約29万本がマルウェアだったことがわかりました。中には中国やロシアの怪しいアプリストアからダウンロードしてきたものも含まれていましたが、約7万本はGoogle Playからダウンロードしたものだったとのこと。 Android Malware, believe the hype. | CounterMeasures - A Security Blog http://countermeasures.trendmicro.eu/android-malware-believe-the-hype/ モバイル端末向けのウイルス・マルウェアは、SymbianOS向けのCabirが2004年に出現して以来、毎年のように現れているものの、これまでは有害な活動をする前に除去されたり、危険なレベルにまで到達することはありま
『Google Play』のニセモノ、『Gcogle Play』が出現 見た目は本物と全く同じ、配布アプリは全てマルウェア
1：ライトスタッフ◎φ ★：2013/01/09(水) 22:33:25.81 ID:??? グ...グコグルプレイ!? セキュリティ企業であるシマンテックの公式ブログによると、現在「Google Play」の偽物が出没しているとのことです。その名も「Gcogle Play」（以下、読みやすいようグコグルプレイと表記）。 ちょっと笑っちゃいそうな名前ですね。しかし、中身は全然笑い事じゃないことになっているようですよ。 このグコグルプレイ、見た目だけは本物のグーグルプレイと全く同じ。しかし、配布しているアンドロイドアプリは全てマルウェア（悪さをするアプリ）という、とてつもなくデンジャラスなサイトになっているとのことです。 しかし、まだこのサイトを見たことがないという人がほとんどでしょう。一体どのようにしてサイトへ誘導されてしまうのでしょうか？ サイトへの誘導はウィルスに感染したスマホやパソコ
Google、Android 4.2でアプリのマルウェアスキャン機能を追加 | juggly.cn
今週発表されたAndroid新バージョン「Android 4.2」には、Google Playストア以外からアプリをインストールする際（”サイドローディング”と呼ばれるプロセス）、アプリにマルウェア等が仕込まれていないかどうかをチェックするセキュリティ機能が追加されているとComputer Worldが伝えています。 この機能は、Googleが今年2月にGoogle Playストアのサーバ側に追加したマルウェアスキャンを活用したもので、アプリをサイドローディングでインストールしようとすると、初回は画像のようなメッセージが表示され、「Agree」をタップすると、apkファイルの署名情報がGoogleサーバに送信され、Googleサーバ上のデータベースとの照合を実施し、既知の悪意のあるコード等が含まれている場合、ユーザ側に警告を発してアプリをインストールしないように促してくれるそうです。 記事
Home - Broadcom Community - Discussion Forums, Technical Docs, and Expert Blogs
Broadcom Software Academy We are pleased to announce the launch of the redesigned and upgraded Broadcom Software Academy. Enterprise Software Industry analysts agree: a scalable, open and flexible digital business technology platform is mandatory for digital business success. Explore our capabilities NetOps Virtual Summit Discover how leading organizations are using DX NetOps and AppNeta to assure
TwitterからAndroid端末に指示を送る不正プログラムが登場 | トレンドマイクロ セキュリティブログ
Twitter からの投稿によって遠隔操作可能な Android端末向けの不正プログラム「ANDROIDOS_BACKDOORSNSTWT.A」が確認されました。Twitter からコマンドを受信することで、不正に取得した情報の送信先を変更できるように設計されています。また、ホーム画面にアイコンの作成を行わないため、インストールされても気付きにくい特徴があります。 「Be social ! plugin」（パッケージ名：com.google.usagestats.updater）と名付けられたこのアプリは、スパムメールに記載された URL によってインストールの誘導が行われていました。 攻撃者のもくろみに気づかず「ANDROIDOS_BACKDOORSNSTWT.A」をインストールしたとしても、ホーム画面にアイコンは表示されません。また、エラーが表示されることもありません。このため、被害者
IPAからAndroidアプリの脆弱性に関するレポート出ました
「Androidアプリを作っている（作ってもらっている）けど、脆弱性が心配」という声はtwitterでも目にすることがあります。そして、「『安全なウェブサイトの作り方のAndroidアプリ版』があったらいいのに」という希望を目にしたこともあります。 6月13日にIPAから公表された「IPA テクニカルウォッチ『Androidアプリの脆弱性』に関するレポート」は、この『安全なウェブサイトの作り方のAndroidアプリ版』に相当する位置づけのドキュメントです。なぜそう思うかというと、以下の性格が『安全なウェブサイトの作り方』と共通するからです。 Androidアプリの基本的な問題に絞っている 届出の多い脆弱性にフォーカスしている 以下、もう少し詳しく紹介します。 Androidアプリの脆弱性とは何か 同レポートでは、Androidアプリの脆弱性を以下のように定義しています（同書P3）。 ■ 「
ヘンなアプリに要注意！ データぶっこ抜きアプリか？Google playに不審なアプリが出回る - ライブドアニュース
AndroidのアプリをダウンロードできるGoogleの公式アプリサイト「Google play」で不審なアプリが出回っているという。どういった動きをするのかこちらでは未確認だが、すでにアプリをインストールした人曰く「スマホ内部の連絡先データの読み取り」と「スマホ端末のステータスとIDの読み取り」を目的としたアプリであるという。 アプリ自体は1つらしいのだがアプリ名は、有名どころのアプリ名の後ろに「the Movie」を付けただけである。アイコンは実際のアプリから流用していると思われ、しかもiPhoneアプリで人気になったもののAndroid用のアプリとしてはまだ実在しないモノまで登録されている。 何かのネタやイタズラ目的であったとしてもこれはかなり悪質だ。「アプリ名の後ろに“the Movie”って付いてるんだから、ニセモノだってすぐ分かるだろう。まさかインストールなんてしないだろう」「
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPAがAndroidのJava脆弱性を公表、一部端末が未対処 
Engadget | Technology News & Reviews
JVN#23328321: 魔法少女まどか☆マギカ iP for Android における情報漏えいの脆弱性