Androidマルウエア「Gooligan」、100万超のGoogleアカウントが被害に
イスラエルのCheck Point Software Technologiesは現地時間2016年11月30日、Googleアカウントを乗っ取る攻撃手法「Gooligan」について注意を呼びかけた。すでに100万件以上のGoogleアカウントが攻撃を受けており、1日あたり1万3000件のペースで被害が広がっているという。 この攻撃で使われるAndroidマルウエアは、端末のルート権限を取得し、認証トークンを入手する。攻撃者は、盗んだ認証トークンを使って「Google Play」「Gmail」「Google Photos」「Google Docs」「G Suite」「Google Drive」などのデータに不正アクセスできる。 Check PointはGooliganについてGoogleのセキュリティチームにすでに報告しており、Googleと密に協力して調査を進めているという。Googleは
Smart Lock for Passwordsを利用したAndroidアプリログインフロー改善への取り組み - クックパッド開発者ブログ
技術部モバイル基盤グループの児山です。 モバイル基盤グループでは、クックパッドのiOS/Androidアプリの開発だけでなく、アプリのユーザー体験を向上させるために新しい仕組みの調査や実装も行っています。 本稿ではAndroidアプリにおけるログインフロー改善の取り組みについてご紹介したいと思います。 モバイルアプリでIDとパスワードを入力してログインするのは大変です。 端末サイズが大型化してきているとはいえ、キーボードで1文字ずつポチポチメールアドレスを打つのはストレスが溜まりますし、安全な長いパスワードは入力する気が起きません。 特にWebサービスも提供しているモバイルアプリであれば、ChromeやSafariなどに保存しているWebサービスの認証情報をアプリでも使えたら…と思うことがよくあります。 実はSafariに保存した認証情報でのログインはiOSアプリで利用可能になっているので
新たな「Stagefright」脆弱性--1件は「Android」端末ほぼすべてに影響
Googleのモバイルソフトウェア「Android」に2件の重大な脆弱性が発見された。発見したのは、2015年に入って一連の危険なバグを見つけたのと同じセキュリティ企業である。セキュリティ研究者らによって発見されたバグのいくつかは、世界中で稼働するすべてのAndroid搭載端末を危険にさらすものである。 今回新たに発見され、「Stagefright」として知られるようになった脆弱性を持つ「ライブラリ」における最新事例である2件のバグは、Androidを搭載するスマートフォンとタブレットを使用するすべてのユーザーを悪意のあるハッカーらによる攻撃にさらす恐れがあるものだ。Zimperium zLabsがこの種類の脆弱性を最初に発見したのは4月のことだが、今回、この問題が当初考えられていたよりも広範囲にわたることが明らかになった。 10億台を超えるAndroid搭載スマートフォンとタブレットが、
Android 5.x Lockscreen Bypass (CVE-2015-3860)
A vulnerability exists in Android 5.x <= 5.1.1 (before build LMY48M) that allows an attacker to crash the lockscreen and gain full access to a locked device, even if encryption is enabled on the device. By manipulating a sufficiently large string in the password field when the camera app is active an attacker is able to destabilize the lockscreen, causing it to crash to the home screen. At this po
LinkedIn製AndroidセキュリティチェックTool、QARKを使ってみた
LinkedIn製のAndroidセキュリティチェックTool「QARK」がオープンソースとして、Githubで公開されました。 QARKとは QARK(=Quick Android Review Kit)はAndroidアプリケーションの脆弱性を検知するセキュリティチェックToolです。ソースコードまたはAPKファイルからチェックが可能です。テスト端末のroot取得は不要で、ユーザーが通常利用する環境下の脆弱性に焦点を当てています。 動作環境 python 2.7.6 JRE 1.6+ (preferably 1.7+) OSX or Ubuntu Linux (Others may work, but not fully tested) 検知項目 次のような項目を検知します。 export可能なコンンポーネント(Activity,Serviceなど) 不適切なexportコンポーネント
Androidのユーザーはロック解除用の「パターンロック」でどんな形状を選んでいるのかが統計から明らかに
Androidスマートフォンのロック解除方法としてPINコードやパスワードなどと共に「パターンロック」がよく使われています。しかし、パターンロックの統計データに基づく分析結果から、性別ごとに好まれやすいパターンロック形状や、万人に選ばれやすいパターンロック形状、理由は不明ながら避けられやすいパターンロックの長さなど、パターンロックの選ばれ方には特徴があることが分かっています。 New data uncovers the surprising predictability of Android lock patterns | Ars Technica http://arstechnica.com/security/2015/08/new-data-uncovers-the-surprising-predictability-of-android-lock-patterns/ ノルウェー科学技
Android端末に存在する新たな脆弱性を確認、端末を無限に起動させる恐れ | トレンドマイクロ セキュリティブログ
トレンドマイクロは、Android端末の標準コンポーネント「Mediaserver」に存在する新たな脆弱性を確認しました。この脆弱性を利用することにより、攻撃者は「サービス拒否（DoS）攻撃」を実行することが可能になります。そのため、端末のシステムが再起動し、バッテリーが消耗します。より深刻なケースでは、不正なアプリが自動起動するように設定され、端末は無限ループになり、使用できなくなる可能性があります。 この問題の脆弱性「CVE-2015-3823」は、Android 4.0.1（Jelly Bean）から 5.1.1（Lollipop）までのバージョンに影響します。これはつまり、Androidユーザの約 89%（2015年6月時点）が影響を受けることになります。なお、弊社では、この脆弱性を利用した実際の攻撃をまだ確認していません。 Android の標準コンポーネント「Mediaserv
「スマホ通帳」の脆弱性に関するお知らせ（スーパーＯＫダイレクト）｜大垣共立銀行
スマートフォン向けアプリ「スマホ通帳」において、以下のとおり2件の脆弱性が存在することが判明しました。これらの脆弱性の影響を受けるバージョンおよび対処方法等を記載しますので、対象のバージョンをご利用の方は、お手数ですがアプリのバージョンアップをお願いいたします。 影響を受けるバージョン Android版スマホ通帳 Ver.1.0.0 iOS版スマホ通帳 Ver.1.0.0 ※現在はいずれも公開を終了しています。 脆弱性の内容 上記バージョンの「スマホ通帳」には、SSLサーバ証明書に関する脆弱性が存在します。 この問題により、悪意のある第三者による暗号通信の盗聴などが行われる可能性があります。 対処方法 「スマホ通帳」を最新のバージョンにアップデートしてください。 「スマホ通帳」を起動した際に、バージョンアップが必要な場合は、その旨が画面に表示されますので（※）、画面の内容に従い、アプリをバ
Android に標準搭載されたブラウザの脆弱性について - 9月 - 2014 - ソフォス プレス リリース、セキュリティニュース、ソフォスに関するニュース記事 - Sophos Press Office | Sophos News and Press Releases
※この記事は本社サイト 「Naked Security」掲載の記事を翻訳したものです※ by Paul Ducklin on September 1, 2014 この記事に関する最新の更新情報は Naked Security 掲載記事をご確認ください。 ～深刻なプライバシー侵害が発生する恐れあり、対策方法～ 独立系セキュリティ研究者の Rafay Baloch 氏が Android のブラウザアプリに存在するセキュリティバグについての報告しました。このバグによって、他の Web サイトのデータを盗み出すことが可能になります。 同氏は、Metasploit でこのバグを「深刻なプライバシー侵害を引き起こすもの」と評しており、極めてショッキングなバグであることを説明するためのビデオを今後作成することになっています。 では、一体どのようなバグであり、私たちはどのように問題を回避すればよいのでしょ
あなたのiPhoneはすでにハッキングされている？
iOSとAndroidに感染し、スパイ行為を働くマルウェアの存在が明らかになりました。Kaspersky Labのリサーチャーが、このトロイの木馬の実際のサンプルを発見しています。 スマートフォン向けマルウェアの98%以上がAndroidを標的としていることは、よく知られています。これは、iOS向けアプリがApp Storeからしかダウンロードできず、Appleは同ストアを人間の手で管理して、悪意のあるソフトウェアが登録されるのを非常にうまく防いでいるからです。ただしこれは、標的を特に決めずに不特定多数のユーザーの感染を目的としているマルウェアに限っての話で、何者かがあなたを個人的にスパイしようとしている場合、事態は大きく変わってきます。こうしたスパイ行為の対象は、犯罪者や影響力のある実業家、あるいは政治活動家だけではありません。本記事で紹介するように、あなたは「不審な」人物や「興味深い」
Yet Another Y.Iwaki 's Blog: パケットキャプチャをしてわかった。LINEは危険。
2012/07/26 パケットキャプチャをしてわかった。LINEは危険。 ケータイの開発現場の話なので、多くは語れないが、 今日、すこし解析をしていてこれはどうなんだ？？と思った件を。メモ。 標的はAndroidのLINEはアプリ。 1. LINEを入れていると、電池もちが悪くなる件 LINEって、なんかAppleのiMessageみたく、SNSやってるような画面ありますよね。 こんなやつ。（http://news.ameba.jp/image/20120723-287/ から拝借させていただきましたm(_ _)m） チャットやってる最中にリアルタイムに相手からのメッセージが飛んでくる仕組みは、 まあなんとなくわかりますよね。チャットサーバー的なものにコネクション張りっぱなしにしておいて、受け取ってるんでしょうね。 では、 アプリ画面を閉じてる時ってどうなってると思います
Android端末にカメラの映像を盗み見られるセキュリティホールが存在
By iamos ノートPCなどに搭載されているウェブカメラをハックして盗撮に悪用される危険性が指摘されるなど、ネットワークに接続されたカメラによるプライバシー侵害が問題になっていますが、Android端末でも遠隔操作によりユーザーに気付かれることなくカメラに写っているものを盗み見たり、画像やその他のデータを送信できてしまうセキュリティホールが存在していたことが明らかにされました。 Snacks for your mind: Exploring limits of covert data collection on Android: apps can take photos with your phone without you knowing. http://snacksforyourmind.blogspot.co.uk/2014/05/exploring-limits-of-cove
Androidにメモリ破損バグが発見されデータを全消去する極悪アプリの作成が可能
By Dick_Wu セキュリティリサーチャーのIbrahim Balicさんは、GoogleのAndroid OSにメモリをクラッシュさせる恐れのある脆弱性を発見しました。その後Trend MicroがBalicさんの発見した脆弱性を調査したところ、悪意あるハッカーによって、ユーザー自身がデバイスに保存されたデータを全消去してしまうようなアプリの作成が可能であることが判明しています。 Android Vulnerability affected Google Play Bouncer (Emulator) | Ibrahim BALİÇ http://ibrahimbalic.com/2014/android-vulnerability-affected-google-play-bouncer-emulator/ New Android Bug Causes Bricked Device
ＨＰ閲覧で勝手にアプリ導入 NHKニュース
アンドロイドのスマートフォンでホームページを閲覧すると、アプリが勝手にダウンロードされる問題が１４日から相次いでいることが分かりました。 セキュリティー会社では、念のため削除するよう呼びかけています。 セキュリティー会社の「シマンテック」などによりますと、アンドロイドのスマートフォンでインターネットのホームページを閲覧すると、アプリが勝手にダウンロードされる問題が１４日から相次いでいるということです。 このアプリは、中国の会社が提供している「ｍｏｂｏｇｅｎｉｅ」と呼ばれる壁紙やゲームなどを紹介するもので、セキュリティー会社の調査では、外部に情報を流出させるなどといったことはないということです。 このアプリは、ホームページを閲覧した際に表示されるバナー広告の配信システムを通じて配られているとみられるということです。 調査に当たったセキュリティー会社「シマンテック」の浜田譲治主任研究員は、「ア
エフセキュアブログ : 韓国とスターバックスとAndroid/Smsilence
韓国とスターバックスとAndroid/Smsilence 2013年04月11日07:34 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 数週間前、マカフィーの研究者Michael Zhang氏が、韓国の電話機だけを標的としたAndroidのトロイの木馬を分析した。これはSmsilenceと呼ばれ、「スターバックスクーポン」アプリなどを餌にしている（例：starbug.apk）。 以下は、電話番号をチェックして国コードが+82のものを探している部分だ。 Zhang氏のポストに詳細は含まれていないが、SMSの転送先のURLやIPアドレスは香港と関連がある。 そしてこの地域で進行中の政治的な緊張を考えると…韓国の電話機だけを特化して狙い、中国へと情報を転送するトロイの木馬とは…気がかりだ。 SHA1：04d58cbe352ba98d50510b661091ba
Android を狙う標的型攻撃用のマルウェアを解析してみた
2013/03/27 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 Android を狙う標的型攻撃用のマルウェアを解析してみた 昨日、ロシアのセキュリティ企業 Kaspersky Lab が、Androidを狙った標的型攻撃を確認したと、ブログ上で公開しました。 日本でも本件が、記事として取り上げられております。 ■Kaspersky、Androidを狙った初の標的型攻撃発生を報告 http://www.itmedia.co.jp/enterprise/articles/1303/27/news034.html 今回、標的型攻撃メールに添付されたアンドロイドアプリ「Conference（WUC's Conference.apk）」を 弊
Home - Broadcom Community - Discussion Forums, Technical Docs, and Expert Blogs
Broadcom Software Academy We are pleased to announce the launch of the redesigned and upgraded Broadcom Software Academy. Enterprise Software Industry analysts agree: a scalable, open and flexible digital business technology platform is mandatory for digital business success. Explore our capabilities NetOps Virtual Summit Discover how leading organizations are using DX NetOps and AppNeta to assure
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
070900526
Androidで、全アプリをトロイの木馬に改変可能な脆弱性発見 ～Android端末の99％に存在と米セキュリティーベンチャーが警告