スマホアプリとプライバシーの「越えてはいけない一線」 － ＠IT
スマートフォンアプリは果たしてどこまで、端末に関する情報を取得してもいいのだろうか。 位置情報と連動してお勧め店舗情報を表示したり、過去の検索履歴を基に商品を提案したりと、端末の情報やユーザーの行動履歴を活用するスマートフォンアプリが登場している。中には便利なものも多いが、一歩間違えれば、ユーザーのプライベートな情報が筒抜けになりかねない。結果として、スマートフォンを活用したビジネスやそれを支える広告市場までもが、否定的な目で見られ、発展を阻害される恐れもある。 この議論が起こったきっかけの1つは、ミログが公開していた「AppLog」と「app.tv」というアプリだ。AppLogはSDKの形で提供され、これを自前のアプリに組み込むと、Android端末にインストールされているアプリの情報やその起動回数を収集し、同社のアプリケーション分析サービスに送信するようになっていた。開発者にはインスト
スマートフォンセキュリティ集中講義＜脅威編＞ ～ iPhone／Androidの違いとそのメカニズムを学ぶ｜BUSINESS NETWORK
企業導入も本格化してきたスマートフォンだが、懸念はセキュリティだ。エンタープライズでスマートフォンを活用するうえでは、一体どのような脅威が存在し、いかなる対策が必要なのか――。トレンドマイクロ事業開発部部長の斧江章一氏が全2回にわたり徹底解説する。（編集部） iPhoneの発売や、多様なAndroid端末の普及、Windows Phone 7の登場と、国内のスマートフォン市場は爆発的に拡大している。特に昨年2010年はスマートフォン元年とも呼ばれるほど、コンシューマ市場を中心に飛躍的に普及した年といえよう。一方、エンタープライズ市場においても、スマートフォンの利便性や生産性を積極的に活用しようと、多くの企業がスマートフォンの導入を検討／実施し始めている。 しかし、iPhoneやAndroidを標的にした不正プログラムが報告されるなど、その利便性や生産性の高さとともに、セキュリティに対する懸
yebo blog: HTCのAndroidデバイスに情報漏洩を引き起こす脆弱性
2011/10/03 HTCのAndroidデバイスに情報漏洩を引き起こす脆弱性 Slashdotによると、台湾のHTC社が発売しているAndroidスマートフォンには、HTC自身が入れているログ収集目的のソフトウェア(Htcloggers)あるのだが、このソフトウェアに問題があるため、android.permission.INTERNET権限のソフトウェアで通話記録や位置情報などの情報を抜き出すことができてしまうそうだ[androidpolice]。影響する端末はEVO 3D、EVO 4G、Thunderboltなどで(Sensationも可能性あり)、回避策としては、Htcloggers(/system/app/HtcLoggers.apk)を削除すればいいのだが、root権限が必要となり一般ユーザには難しい。修正が行われるまで、むやみにマーケットからソフトウェアをダウンロードしないこ
JVN#43105011: Android における SSL 証明書の表示に関する脆弱性
Android には、外部サイトのコンテンツを読み込むウェブサイトの SSL 証明書を表示する際、外部サイトの SSL 証明書を表示してしまう脆弱性が存在します。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
