2022年8月29日 『Androidアプリのセキュア設計・セキュアコーディングガイド』【2022年8月29日版】を公開しました。 ・『Android アプリのセキュア設計・セキュアコーディングガイド』【2022年8月29日版】 ・「サンプルコード一式」　【2022年8月29日版】 報道関係各位 JSSEC、『Androidアプリのセキュア設計・セキュアコーディングガイド』2022年8月29日版を公開 一般社団法人日本スマートフォンセキュリティ協会 一般社団法人日本スマートフォンセキュリティ協会（JSSEC：会長 佐々木 良一）の技術部会 セキュアコーディングWG（リーダー 宮崎 力）は、2012年6月に公開した『Android アプリのセキュア設計・セキュアコーディングガイド』（以下 本ガイド）の14版目の改定版である2022年8月29日版を公開しました。 ■2022年8月29日版の改訂

Instagram is testing a way for creators to experiment with reels without committing to having them displayed on their profiles, giving the social network a possible edge over TikTok and…

連載目次 前回は、Androidアプリケーションを入手する「アプリ・ストア（マーケット）」と、アプリケーションのインストール時のセキュリティについて説明した。今回はその続きとして、アプリケーションのインストール時に表示される各警告メッセージ（アクセス許可を求めるメッセージ）について、細かく説明しておく。 インストール時に表示される警告メッセージの意味 Android端末にアプリケーションをインストールする際に表示される「警告メッセージ」は、そのアプリケーションが必要としている端末の各種機能の利用や各種リソースへのアクセス要求の一覧である。 アプリケーションのインストール時に表示される警告メッセージ これはAndroid OS 4.2のGoogle Playストアの例。アプリケーションが必要とする機能やリソースへのアクセス許可要求の一覧が表示される。 （1）1つ1つの許可要求はおおまかに分類

トレンドマイクロが200万本のAndroid向けアプリを解析したところ、10％以上にあたる約29万本がマルウェアだったことがわかりました。中には中国やロシアの怪しいアプリストアからダウンロードしてきたものも含まれていましたが、約7万本はGoogle Playからダウンロードしたものだったとのこと。 Android Malware, believe the hype. | CounterMeasures - A Security Blog http://countermeasures.trendmicro.eu/android-malware-believe-the-hype/ モバイル端末向けのウイルス・マルウェアは、SymbianOS向けのCabirが2004年に出現して以来、毎年のように現れているものの、これまでは有害な活動をする前に除去されたり、危険なレベルにまで到達することはありま

Android搭載スマートフォン向けのアプリで個人情報が流出した、という話が後を絶たない。この話題が最初に一般でも大きく取り上げられたのは、4月に起きたいわゆる「the Movie」事件だろう。その後も個人情報流出事件は相次いでいる。 なぜそうしたアプリがなくならないのか？　なぜ被害者が消えないのか？ その理由はAndroidの特徴と、急速に普及しすぎたことの弊害だと考えられる。 ●Androidは「誰も守ってくれない」 iPhoneは、App Storeからしかアプリが入手できない。App Storeにアプリを登録するためには、専用の開発環境を購入しなければならず、アップルの審査を通過しなくてはならないという壁がある。ところが、Androidアプリの開発環境は無料で用意でき、登録にも基本的に審査はない。公開後に問題があれば削除されるという程度だ。 つまり、Androidの公式マーケットで

一般社団法人 佐賀県臨床工学技士会 様 サイボウズLive上で日常的な議論が可能になり、会議では必要な議論に絞った話し合いが可能になった

またまた来ました大変なことをしてくれるAndroidアプリ。 ヘンなアプリに要注意！ データぶっこ抜きアプリか？Google playに不審なアプリが出回る - ライブドアニュース ITライフハック なんとか The Movieという名前がつくのが今回のアプリの特徴です。内容はそのアプリを動かした動画が見られます。 結果から言いますと、このアプリは、アプリを実行した電話の電話番号とAndroid_ID 自分の名前、電話帳に登録してある人すべての名前とメールアドレスをこの人のサーバにアップロードしてしまいます。 これらのアプリの総ダウンロード数GooglePlayの表示を足すと、66,600〜271,500。ダウンロードした人たちの連絡先に平均50人入っているとして、3,330,000〜13,575,000人という、とてつもない人数の個人情報が集まっているのではないかということです。 パケッ

情報処理推進機構とJPCERT コーディネーションセンターは2月2日、Android OSを搭載するHTC製スマートフォン端末など複数の製品影響する脆弱性が見つかったと発表した。Wi-Fi認証情報が漏えいする恐れがある。 それによると脆弱性は、認証情報の管理に起因するもので、遠隔の第三者に端末に設定されているWi-Fi認証やSSIDに関する情報を取得される可能性がある。影響を受ける端末は以下の通り。 •Desire HD（AceおよびSpade）――Versions FRG83D, GRI40 Glacier――Version FRG83 Droid Incredible――Version FRF91 Thunderbolt 4G――Version FRG83D Sensation Z710e――Version GRI40 Sensation 4G――Version GRI40 Desir

「Counterclank」というマルウェアを組み込んだ悪質なアプリがAndroid Marketで配信されているとSymantecが報告。一方、別のセキュリティ企業は「Counterclankはマルウェアではない」とした。 米Symantecは、GoogleのAndroid Marketで複数のパブリッシャーがマルウェアを組み込んだ悪質なアプリケーションを配信しているのを見つけたと発表した。ただ、これをマルウェアと呼ぶことに対して別の専門家から異議を唱える声も出ている。 Symantecによると、1月28日現在で「iApps7 Inc」「Ogre Games」「redmicapps」という名称のパブリッシャーから提供されているアプリケーションに、「Counterclank」（別名Apperhand）という名称のトロイの木馬が組み込まれているという。 同社によれば、Counterclank

セキュリティ上の問題と向き合いながら使うために 最近、新聞やニュースサイトでAndroidに関連したセキュリティ上の問題が取り上げられることが増えました。Androidでセキュリティ上の問題が多く報告されていることは事実です。しかし、気を付けるべきポイントを理解していれば、他のOSと同様、セキュリティ上の問題と向き合いながらうまく利用できるはずです。 本記事では、本記事執筆時点におけるAndroidを取り巻く現実的な脅威を概観したうえで、Android端末をプライベートで使用するユーザーが気を付けるべきことを紹介します。特に、Android端末を使い始めたばかりのユーザーに読んでいただければと思います。 なお、Android端末を「ビジネス用途」で使用したい場合には事情が変わります。Android端末をビジネス用途で使用する場合には、「私物のAndroid端末の取り扱い」や「Android

今回はマカフィーが2011年7月4日に発売したAndroid版の「McAfee Mobile Security」の機能を見ていく。 マカフィーはこれまで、ソフトバンクモバイルのマルウエア対策サービスとして「スマートセキュリティ powered by McAfee」（月額315円）を2010年12月から、NTTドコモユーザー向けのマルウエア対策ソフト「ドコモ あんしんスキャン」（使用料無料）を2011年7月1日から提供してきた。これらは、「McAfee VirusScan Mobile」をベースにしたものである。またこれらとは別に、端末の紛失対策サービス「McAfee WaveSecure」を2011年5月から提供している。 これら、McAfee VirusScan Mobile、McAfee WaveSecure、さらには、Webアクセス制御サービス「McAfee SiteAdvisor