Androidの脆弱性を見つけちゃった話
JVN#53768697 Android OS において任意の Java のメソッドが実行される脆弱性 が公表されました。 不肖私が昨年9月にIPAに届け出たものです。 これまでは情報非開示依頼があったので多くを語ることができませんでした。 ヤバい内容なのでみんなに注意喚起したかったけれどそれができない苦しさ。 周りでICS端末を使ってる人を見かけたら「事情は言えないけどブラウザにはChromeを使って。標準ブラウザ使わないで」と言うくらいしかできなくて申し訳ありませんでしたm(_ _)m 当時のいきさつを日記から掘り起こして記録に残しておきたいと思います。 2012年9月15日(土) WebViewを使ったビジネスアプリのフレームワークを作りたいという構想があって（PhoneGapにはないビジネス用の固有の機能を入れようと思って。バーコードリーダーとか印刷機能とか）、そういえば addJ
Cells: Lightweight Virtual Smartphones
Cells is the first open-source virtualization architecture that enables multiple virtual smartphones and tablets to run simultaneously on the same physical device. Leveraging lightweight virtualization work done on Linux containers, Cells introduces a new device namespace framework that allows kernel and user space drivers to efficiently multiplex access to hardware. Unlike traditional virtual mac
Androidの各データバックアップ方法図解まとめ！
これまでさまざまな角度からAndroid端末のデータバックアップ・リストア方法について紹介してきました。 Androidにおけるアプリデータバックアップ・リストア方法まとめ！ Android端末初期化・復元手順メモ Helium（旧Carbon） - App Sync and Backupレビュー！ （Android4.0以降限定）adb backupを利用してみた！ INFOBAR A02にてadb backup/restoreを利用する時の注意点メモ ただ、文字での説明ではどの部分をどの機能でバックアップすれば良いかわかりにくいということで、図解してみました。 データの種類 プリインストールアプリ 購入時や初期化後にインストールされているアプリ。Android純正だったり、キャリア純正だったり、メーカー純正のものがあります ユーザーアプリ ユーザーがPlayストアからインストールしたア
Androidにおけるアプリデータバックアップ・リストア方法まとめ！
※Androidの各データバックアップ方法図解まとめ！も合わせて参考にしてみてください！ iOSと違って、Androidで不便なのがインストールしたアプリの設定やデータをバックアップ/リストアすることだと思います。 今回は、非Rooted，Rooted，Bootloader Unlock済それぞれの環境でのバックアップ/リストア方法を紹介したいと思います。 ※以下の全ての方法は自己責任でご利用ください。 ０．OS標準のバックアップ/リストア機能 AndroidにもOS標準のアプリデータバックアップ機能があります。 初期化時：Playストアから自動ダウンロード&アプリ内データ復元，設定復元 再インストール時：アプリ内データ復元 とそれぞれ動いてくれますが、アプリ内データ復元については、アプリ側でバックアップ/リストア機能に対応している必要があります。 また、対応していてもうまく復元してくれな
北朝鮮、初の自国生産となる Android スマートフォン「Arirang (AS1201)」公開
North Korea’s first smartphone Arirang (AS1201) 北朝鮮、自国生産スマートフォン「Arirang (アリラン)」発表。OS に Android 採用していますが、「朝鮮式オペレーティングシステム」と説明しているようです。スマートフォン製造を行なっている「5.11工場」の風景も公開。筐体カラーは4種類を準備。 ■ スペック 型番: AS1201 OS: Korea-style operating system (Android 4.0 Ice Cream Sandwich ベース) CPU: Qualcomm Snapdragon MSM8225 (Cortex-A5) Dual-core 1.2GHz GPU: Adreno 203 RAM: 768MB ROM: 4GB サイズ: 130×64.2×9.9mm 重量: 140g ディスプレイ:
Google、紛失した Android スマートフォンやタブレットを探せるサービス「Android デバイス マネージャー」を8月8日より開始
Google、紛失した Android スマートフォンやタブレットを探せるサービス「Android デバイス マネージャー」を8月8日より開始 Google Android Device Manager Google、紛失した Android スマートフォンやタブレットなどの端末を地図上で探したり、音を鳴らして位置を確認できるサービス「Android Device Manger (アンドロイド デバイス マネージャー）」を2013年8月8日より開始。 ■ 利用可能端末 OS バージョン Android 2.2 以上 ■ サービス開始日程 2013年8月8日より。 ■ 利用イメージ ■ サービス利用サイトアドレス https://www.google.com/android/devicemanager ■ 機能 Google Map 上での端末位置確認。 遠隔操作にて端末から最大音量で呼び出
Android版Officeの登場で「勝利」するLinus氏 | スラド Linux
Linuxの父であるLinus Torvalds氏は、かつて「MicrosoftがLinux用のアプリケーションを販売するようになったとき、それはは私が勝ったことを意味する」と発言したことがある。ところが米Microsoftが31日、Android向けのOfficeでらう「Office Mobile for Android phones」を米国市場にて公開した。AndroidのベースとなっているのはLinuxであり、Linus氏がいう「勝利」が実現したことになる（Android Sutra、InternetWatch、本家/.）。 ちなみに、今回公開されたAndroid版はiPhone版のOffice Mobileとほぼ同機能の製品となる。機能はデスクトップ版Officeに比べて限定的で、基本的な編集、閲覧、共有機能に限られている。なお、日本語を含む33言語に対応し、世界117市場にて公開
HP、1万3000円台の7型Androidタブレットを投入 - bizmash!：@nifty
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
仙石浩明の日記: 新規一括 0円の Galaxy Nexus (SC-04D) を買ってみた 〜 国際版 Galaxy Nexus と全く同じにする
よほど在庫が積み上がってるのか、 ドコモ SC-04D Galaxy Nexus が新規一括 0円で売っていた。 あんなに大々的な宣伝を行なっておいて何をやってるんだか... 私が見た店は、 0円の条件として、 ひとりでも割50 が必須。 つまり 2年間の契約期間中に割引サービスを廃止 (あるいは回線ごと解約) する場合は、 9,975円の解約金が必要となる。 契約事務手数料 3000円の他、 初月のみ 「パケ・ホーダイ ダブル2定額」 など諸々のオプション (写真→) を付ける必要があり、 違約金以外に 5000〜7000円ほどかかる。 加入条件のオプションの多さに圧倒されるが、 「パケホダブル」 以外のオプションは初月無料がほとんどで、 今月中に解約すれば費用はかからない。 パケホダブルは月額2,100円だが日割が適用されるので、 月末近くに契約すればもっと安くなる (あいにく私が買っ
Android4.3で何が新しくなったか
Android4.3の新機能を訳してみました。 ニュースサイトなどでは紹介されていない部分も多かったです。 原文 ようこそJelly Beanのより甘いバージョンAndroid4.3へ、 Android4.3はパフォーマンスの最適化とユーザーと開発者のための素晴らしい新機能を含みます。このドキュメントでは開発者のために何が新しくなったかの概要を説明します。 新しいdeveloper APIの詳細はAndroid4.3APIs(翻訳中)を見て下さい。 ユーザーのための新機能についてwww.android.comでより理解することができます。 よりスムーズ、よりレスポンシブAndroid4.3はJelly Beanに既に含まれているパフォーマンスの改善(vsync, triple buffering, タッチ時の遅延低下、CPU input boost, hardware-accelerate
Android史上「最も高度なマルウェア」、Kaspersky Labが報告
このマルウェアの複雑さと、未解決の脆弱性を多数悪用しているという特徴は、ほかのAndroidマルウェアよりも、Windowsマルウェアに近いとKasperskyは指摘する。 ロシアのセキュリティ企業Kaspersky Labは、これまでに発見された中で最も高度なAndroidマルウェアを発見したと伝えた。このマルウェアは感染した端末に潜み、Androidの未解決の脆弱性を悪用するなど極めて高度な機能を持つという。 Kasperskyのブログによると、このマルウェアはすべてのコードが暗号化され、難読化されているのが特徴だという。ここまで高度な潜伏能力を持ったモバイルマルウェアは稀（まれ）だと同社は指摘する。 さらに、これまで知られていなかったAndroidの脆弱性を突いて管理者権限を拡張するなど、複数の未解決の脆弱性を悪用する機能も持つ。管理者権限を取得された端末からは、このマルウェアを削除
『Androidアプリのセキュア設計・セキュアコーディングガイド』【2013年4月1日版】を公開しました。 - JSSEC | 一般社団法人日本スマートフォンセキュリティ協会
2022年8月29日 『Androidアプリのセキュア設計・セキュアコーディングガイド』【2022年8月29日版】を公開しました。 ・『Android アプリのセキュア設計・セキュアコーディングガイド』【2022年8月29日版】 ・「サンプルコード一式」 【2022年8月29日版】 報道関係各位 JSSEC、『Androidアプリのセキュア設計・セキュアコーディングガイド』2022年8月29日版を公開 一般社団法人日本スマートフォンセキュリティ協会 一般社団法人日本スマートフォンセキュリティ協会（JSSEC：会長 佐々木 良一）の技術部会 セキュアコーディングWG（リーダー 宮崎 力）は、2012年6月に公開した『Android アプリのセキュア設計・セキュアコーディングガイド』（以下 本ガイド）の14版目の改定版である2022年8月29日版を公開しました。 ■2022年8月29日版の改訂
Xperia Zに搭載されているデータのバックアップ機能が便利すぎて泣ける
注：泣いてる写真がないという温かいお言葉を頂いたので付け加えました。 そういえばNexus 7にもこの機能はついているんですが、今、僕の手元にある端末ではXperia ZとZLしか機能が入っていませんでした、これが大人の都合なんですかね？（一応、Android4.0のNXとGXも確認しましたが、この機能はありませんでした） で、何が便利で泣けるかというと、新端末を起動してGoogleアカウントを入力した時点で、旧端末にセットされいるWi-Fiのデータやインストールしてあるアプリなどのデータ、Google提供のアプリ設定（ブックマークとか）を自動的に再現してくれるんです（サードパーティ製のアプリ内データは別）。 設定方法は簡単で、 設定画面のバックアップとリセットからデータのバックアップにチェックを入れて、Googleアカウントを認証すればOKです。 たったこれだけで、年に何回も機種変更する
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
http://thjap.org/android/88.html
fastbootできるようドライバをセットアップするよ 初心者がXperia arcをいじってみるよ(rooted／カスタムROM）
Androidで、全アプリをトロイの木馬に改変可能な脆弱性発見 ～Android端末の99％に存在と米セキュリティーベンチャーが警告
SHARPのエコ技を実装してみた
H動画のことを連絡先のみんなにばらすと脅迫、マンガ読み放題装う不正アプリ 
Android端末をDLNAクライアントとして動画・静止画・音声再生
