やっぱり安全を求めるなら「C」や「C++」ではなく「Rust」 Androidが取り組みを紹介
GoogleのAndroidチームは2024年9月4日（現地時間）、公式のセキュリティブログで、「Android」におけるファームウェアの安全性向上に関する取り組みを発表した。メモリセーフなプログラミング言語である「Rust」をファームウェアに導入することで脆弱（ぜいじゃく）性を軽減できると解説している。 Rustでファームウェアの安全性をどう向上させるか？ Androidの取り組み Androidは設計段階から安全性が重視されており、リリースごとにOSの悪用が困難になるよう工夫されている。その一環としてAndroidのファームウェアにRustが段階的に導入されており、メモリ安全性を向上させている。特に新しいコードやセキュリティリスクが高いコードに優先してRustを採用することで、脆弱性の削減が図られている。 従来のファームウェアは「C」や「C++」といったプログラミング言語で記述されるこ
Android OSのページサイズが16Kバイトに変更。大仕事がさらっと行われることになるのか | gihyo.jp
Android Weekly Topics Android OSのページサイズが16Kバイトに変更。大仕事がさらっと行われることになるのか 汎用OSの開発は、モバイルOSが最も活発ではないかと思うほど積極的な開発が行われてきているように感じます。 たとえば、これまでの例を振り返ってみると、iOS 10.3では、ファイルシステムを長年使っていたHFS+からAPFSへ変更する大仕事を、大きなトラブルおなくさらりとやりとげました。Androidでも、Android 5.0で仮想マシンをDalvikからARTに変更する大仕事が大きなトラブルなく行われました。 Googleは、同じような大仕事を再びやろうとしており、Android OSのメモリ管理に手を入れようとしていることが、Android Developers Blogに公開されたエントリ「Adding 16 Kバイト Page Size
Android、12月の月例更新で「致命的」5件を含む多数の脆弱性に対処（Pixelはまだ）
米Googleは12月の第1月曜日に当たる12月4日（現地時間）、Androidの月例セキュリティ情報の12月版を公開した。重要度が最高の「致命的」5件を含む94件もの脆弱性に対処する。 「致命的」脆弱性の1つ、CVE-2023-40088のゼロクリックRCEの脆弱性は、追加の権限なしに悪用されてしまうものだ。つまり、悪用すればユーザーに知られずに任意のコードを実行できる。Googleは、この脆弱性が既に悪用されたかどうかについては明示していない。 この他の「致命的」脆弱性は、追加の権限なしにリモートで権限を昇格される可能性のあるフレームワーク関連のものが2件、追加の権限なしにリモートコードが実行される可能性があるシステム関連のものが1件、Qualcommのクローズドソースコンポーネントで対処される脆弱性が1件だ。 関連記事 Google、AIによる画像説明などAndroidとWear O
Androidから急いで削除して。累計1億回ダウンロードされたマルウェアアプリのリストがこちら | ライフハッカー・ジャパン
モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】
Androidに4月の月例更新 「致命的」6件を含む多数の脆弱性を修正（Pixel月例はまだ）
米Googleは4月3日（現地時間）、Androidの月例セキュリティ情報の4月版を公開した。原則的に毎月第1月曜日に公開している。通常は同時にPixelの月例更新も発表するのだが、本稿執筆現在、Pixelについてはまだ情報がない。 今回の更新では、Androidのシステムとフレームワークについては2つの危険度「致命的」を含む28件の脆弱性に対処した。ベンダー固有の脆弱性については4件の「致命的」を含む41件に対処した。 「致命的」の1つは、物理的に近くにいる攻撃者が端末のコードを実行できてしまうというものだ。 関連記事 Google Pixelのスクショ編集機能に脆弱性 3月更新で修正済みだがPNG画像の個人情報漏えいの恐れ GoogleのPixelシリーズのスクリーンショット編集機能の脆弱性で、トリミングしたり塗りつぶしたりした部分が復元できてしまっていた。Googleは3月のセキュリ
マルウェアが最初からインストールされているとんでもないAndroid TVデバイス「T95」がAmazonとAliExpressで販売中
AmazonやAliExpressでも販売されているAndroid TV搭載のセットトップボックス「T95」にマルウェアがプリインストールされていたという報告がGitHubに上げられています。マルウェアの正体は、Android端末を対象に感染を広げた「CopyCat」に似ているとのことです。 GitHub - DesktopECHO/T95-H616-Malware: "Pre-Owned" malware in ROM on T95 Android TV Box (AllWinner H616) https://github.com/DesktopECHO/T95-H616-Malware 問題となったセットトップボックスはAmazon.comでも販売されているもので、記事作成時点では32.99ドル(約4300円)で購入可能。Android 10.0搭載でSoCはAllwinner H6
AndroidとPixelに1月の月例更新 Pixelの一部に空間オーディオ 「致命的」含む脆弱性も修正
米Googleは1月3日（現地時間）、AndroidおよびPixelの月例セキュリティ情報の2023年1月版を公開した。Pixel 4a以降のPixelシリーズでは、幾つかのバグ修正と機能改善も行われる。 セキュリティ関連は、Android全体では危険度が最高の「致命的」8件を含む60件が、Pixelでは致命的なものはないが8件の脆弱（ぜいじゃく）性が修正される。 Pixelシリーズ向けでは、12月に予告した、接続したヘッドセットにサラウンドサウンドを提供する静的空間オーディオのサポートも含まれる（対象はPixel 6、Pixel 6 Pro、Pixel 7、Pixel 7 Pro）。ヘッドトラッキングによる空間オーディオを有効にする別のアップデートが向こう数週間中に「Pixel Buds Pro」向けにロールアウトされる見込みだ。 その他、以下の改善や修正が行われる（モデル名がないものは
Google、AndroidとChromeでのFIDOの「パスキー」サポートを年内開始へ
米Googleは10月12日（現地時間）、AndroidとChromeで、5月に米Appleと米Microsoftとともに発表したFIDO Allianceの「パスキー」（正式名称は「マルチデバイス対応FIDO認証資格情報」）のサポートを年内に開始すると発表した。 パスキーは、パスワードに代わるより安全な手段として開発された。また、SMSやアプリによるワンタイムパスコード、プッシュベースの承認などによる従来の2要素認証をも置き換えられる。 業界標準のAPIとプロトコルに基づいて公開鍵暗号化を使うことで、フィッシング攻撃を回避できるとGoogleは説明する。 パスキーは、ユーザーのPCやスマートフォンなどに暗号化された秘密鍵として保存される。秘密鍵を作成すると、オンラインサービス側で対応する公開鍵のみが保存され、そのオンラインサービスにログインしようとすると、サービス側が秘密鍵の署名を検証す
Androidで1000万回インストールされたマルウェアがこちら【一覧リストあり】 | ライフハッカー・ジャパン
モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】
「Android」「iOS」を狙う新種のスパイウェア「Hermit」--グーグルが警告
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleは米国時間6月23日、「Android」および「iOS」を搭載するモバイル機器のユーザーを狙う新種のスパイウェアについて警告した。 Googleの脅威分析グループ（Threat Analysis Group：TAG）の研究者であるBenoit Sevens氏とClement Lecigne氏、そして同社のセキュリティ研究者チーム「Project Zero」によると、現在、iOSとAndroidを標的とする新種のスパイウェアが広く拡散しているという。このスパイウェアは商業プロバイダーによって開発され、政府の支援を受けたハッカーに販売されているという。 これまでに、イタリアとカザフスタンで被害が確認されている。 「Hermit」
Android版Chromeが、より高速の64ビット対応かチェックする方法 | ライフハッカー・ジャパン
モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】
[備忘録]Android TV SONY BRAVIA再起動・リセット・初期化の方法
先日、Android TVのKJ-43X8300Dを簡単にレビューする記事を書きましたが 使っていると非常に不具合っぽい症状が良く出てきます。 例えば・・・ エトセトラ っていう感じの状況になったりしました。 そこで、こ […]
![[備忘録]Android TV SONY BRAVIA再起動・リセット・初期化の方法](https://cdn-ak-scissors.b.st-hatena.com/image/square/1afde7e82130565a4074915a99def0c1040966b5/height=288;version=1;width=512/https%3A%2F%2Fkadoyan.net%2Fwp-content%2Fuploads%2F2022%2F04%2Fimg_2415.jpg%3Fv%3D1650399437)
[Android]PCへのミラーリング - Qiita
はじめに Scrcpyを使用して、Android端末の画面を簡単にPCにミラーリングする方法を記載していきます。 環境 OS：Windows 10 Android：エミュレータ（Android 8.1） Scrcpy：1.12.1 Scrcpyとは 以下で開発されているオープンソースのミラーリングツールとなっています。 https://github.com/Genymobile/scrcpy/ ・ミラーリング ・PC上でのAndroid端末操作 ・Android画面の録画 などができるようです。 Scrcpyの使い方 1．Scrcpyをダウンロード 以下からダウンロードしてください。 scrcpy-win64-v1.12.1.zip 2．zipファイルを適当な場所に解凍 3．Android端末で開発者モード > USBデバッグをON 4．2で解凍したファイル内のscrcpy.exeを実行
![[Android]PCへのミラーリング - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/fcca1d001c6239bfa6618144980504098c340015/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9JTVCQW5kcm9pZCU1RFBDJUUzJTgxJUI4JUUzJTgxJUFFJUUzJTgzJTlGJUUzJTgzJUE5JUUzJTgzJUJDJUUzJTgzJUFBJUUzJTgzJUIzJUUzJTgyJUIwJnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnR4dC1jb2xvcj0lMjMxRTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9NTYmcz03NzZkYjkyZGNkODM2ZTFhOWI0YjA5Y2MyNGMwMzU1Yw%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBrdXJyYW1rdXJyYW0mdHh0LWNvbG9yPSUyMzFFMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT0zNiZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZzPWQ0ZmZhMDE2NThlOGM3NWZhY2RmOGU4NzMyNmI0MmVl%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3D699a281dc392ee25e695b21399429883)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Android 15がリリース。Pixelシリーズから順次展開へ
Microsoft CopilotのAndroid版アプリが公開
Androidの性能とセキュリティが向上する「ART 14」がまもなく配信
パスワード不要の認証がChromeとAndroidでも実現、新方式「パスキー」の使い方
「スシロー」のAndroidアプリに脆弱性、ログからIDとパスワードを盗まれるおそれ／v4.0.32への更新を
iOS・Androidも対応「パスキー」とはなにか? パスワード時代の終焉
グーグル、Android向けの11月のセキュリティパッチ情報を公開
