Google Playストアへマルウェアを侵入させる手口、Googleが認めて解説
Bleeping Computerは8月4日(米国時間)、「Google explains how Android malware slips onto Google Play Store」において、GoogleがGoogle PlayストアにAndroidマルウェアを侵入させる方法について説明したと伝えた。 Bleeping Computerは、Google Cloudセキュリティチームは脅威者がGoogle Playストアの審査プロセスやセキュリティ制御を回避してAndroid端末にマルウェアを侵入させるために使用する、「バージョニング」と呼ばれる手法の存在を認めたと説明している。 Googleによるとバージョニングと呼ばれるこの手法は、すでにインストールされている正常なアプリのアップデートを通じて悪意のあるペイロードを導入するか、またはダイナミックコードローディング(DCL: Dyn
なぜ一部のAndroidスマホにGoogle Play ストアはないのか
なぜ一部のAndroidスマホにGoogle Play ストアはないのか2019.06.18 22:0053,967 David Nield - Gizmodo US ［原文］ （ mayumine ） 知っているようで知らない、Androidのライセンスの仕組み。 Huaweiのスマートフォン、Amazonのタブレット、そして当然GoogleのPixelもAndroidなのに、端末によっては、Google Play ストアが使えなかったりするのはなんでなの？ この記事では、人に聞くまでもないけど、知っているようで知らない、Androidのライセンス的な仕組みについて解説していきます。 Android オープンソースプロジェクトとはまずAndroid オープンソースプロジェクト（ Android Open Source Project, AOSP）について知っておく必要があります。聞いての
グーグル、Androidスマホに組み込みのセキュリティキーを使った2段階認証を可能に
Googleは、「Android 7.0」以降を搭載するスマートフォンで、組み込みのセキュリティキーを使用できるようになったと発表した。現在提供されているものはベータ版で、2段階認証プロセスによりGoogleアカウントや企業などが利用する「Google Cloud」アカウントなどの保護を強化できるとしている。 「新しいAndroidスマートフォンのほぼすべてにセキュリティキーが含まれていると考えてほしい。それは、10億人以上のユーザーにとって非常に使いやすいフォームファクタだ」と、GoogleのTrust and Securityマーケティング責任者を務めるRob Sadowski氏は先週、報道陣に述べた。「これを認証のツールにすれば、使いやすいし、いつでも利用できる」（Sadowski氏） セキュリティキーは、多要素認証（複数の方法によってログインの権限を持つユーザーであることを証明する
Google Play上のアンチウイルスアプリの3分の2はまともに動作していない
by Pathum Danthanarayana Google Play上で配信されているAndroid向けアンチウイルスアプリの3分の2は完全に無駄なものであり、一部のものはスマートフォンをマルウェアに感染させる可能性すらあると新しい研究結果が示しています。 Android Test 2019 – 250 Apps | AV-Comparatives https://www.av-comparatives.org/tests/android-test-2019-250-apps/ Two-Thirds of Android Antivirus Apps Are Total BS https://www.tomsguide.com/us/android-av-apps-bogus,news-29621.html オーストラリアのアンチウイルス研究施設であるAV-Comparativesが、
閲覧ページの盗み見や別ページへの誘導などの「ネット検閲」を防ぐためのDNS暗号アプリ「Intra」を使ってみました
2014年にトルコでユーザーのウェブアクセス履歴を検閲し、別のページに飛ばして情報を遮断するという「DNS manipulation」と呼ばれるサイバー攻撃が行われるなど、インターネットの自由が脅かされています。このような政府などによるネット検閲を予防するために、保護されたDNSで通信を暗号化する動きが出ており、元Google傘下のJigsawがアプリ「Intra」をリリースしています。機能をオンにするだけで簡単にネット検閲を予防できるとのことなので、さっそく使ってみました。 Jigsaw https://jigsaw.google.com/ Intra - Google Play のアプリ https://play.google.com/store/apps/details?id=app.intra 記事作成時点で「Intra」はAndroidに対応しています。上記Google Play
GoogleはAndroidを新OS「Fuchsia」へ5年以内に置き換える計画か？
Googleがひそかに開発しているOS「Fuchsia」は、5年以内にAndroidを置き換える可能性があることが関係者からの情報でわかったとBloombergが報じています。モバイルOSの約80％を占めるAndroidをFuchsiaに変更するメリットとデメリットは以下の通りです。 Project ‘Fuchsia’: Google Is Quietly Working on a Successor to Android - Bloomberg https://www.bloomberg.com/news/articles/2018-07-19/google-team-is-said-to-plot-android-successor-draw-skepticism 2016年にFuchsiaの存在が明らかになった当初は、IoT向けのOSとして開発されているとみられていました。 Goog
Googleのお仕事。【第2回】Androidの「安心・安全」を守るために、アドボケイトが学んだこと
特集「Googleのお仕事」の第2回は、グーグルの日本法人で Google Play のセキュリティ対策などに携わっている、同社デベロッパーアドボケイトの松内 良介氏に話を聞いた。 【特集】Googleのお仕事。 スマートフォンを通して、多くのユーザーが Google のサービスを利用している。Google 検索はもちろん、Google マップや Gmail、果ては YouTube とさまざまな Google 製品が人々の生活に浸透しているはずだ。一方で、その製品を提供するグーグルの正体を知らぬ人も多い。 アメリカのネット企業は日本で働いていない……なんてことはなく、もちろんさまざまなグーグル社員が、さまざまな職種で六本木ヒルズに居を構える日本法人で働いている。この特集では、その彼ら、彼女らが日本法人でどんな仕事を、どういうモチベーションで、どうやってこなしているのか、問うた。 元々はソフ
グーグル、同意なしに個人データを収集するアプリに警告を表示へ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleが「Unwanted Software Policy」（望ましくないソフトウェアのポリシー）の適用方法を大きく変更しようとしている。これにより、世界の20億人の「Android」ユーザーはプライバシーと透明性の向上を享受できるはずだ。 Googleは開発者に対して、自分のアプリがUnwanted Software Policyに準拠していることを確認するための猶予期間を60日与えている。その後もポリシーに準拠しないアプリについては、おそらく「Safe Browsing」の警告が表示されるはずだ。これを見たユーザーは、ポリシーに違反するそのアプリをインストールしない可能性が高い。 今回の取り締まり強化は、悪意のある有害なAnd
「Android」端末、位置情報サービスOFF時も基地局情報を追跡--修正へ
Googleが、位置情報サービスがオフの場合も「Android」搭載スマートフォンの位置に関する情報を収集していたことが、ある調査で明らかになった。 オンラインメディアのQuartzは、Android搭載スマートフォンが付近の基地局の位置情報を収集してGoogleに送信していることを発見した。その情報は、スマートフォンの位置情報サービスがオフである場合、アプリが1つも使われていない場合、スマートフォンにSIMカードが挿入されていない場合も収集されていた。 「その結果、Alphabet傘下でAndroidを開発するGoogleは、プライバシーに関する消費者の合理的な期待の範囲を大きく超えて、個人の位置と移動に関するデータにアクセスすることができる」とQuartzのKeith Collins記者は伝えている。 Googleの広報担当者はQuartzに対し、基地局の位置情報が過去11カ月間にわた
Google Play Protect、Androidのウィルス対策テストで悪い結果が出る | juggly.cn
ドイツの独立系セキュリティラボ AV-TEST が実施した、最新の Android アンチウィルステストで Google Play Protect があまり良くない結果を出し話題となっています。 AV-TEST によると、Google Play Protect はテストされた最近のマルウェアのうち 65.8%、また、4 週間前の少し古いマルウェアのうち 79.2% しか検出できなかったというのです。 テストでは他車のセキュリティ対策アプリもテストされましたが、上位 20 製品は両方のテスト項目で 99% 以上の検出率を達成していました。明らかに Google Play Protect の検出率は低いと言えます。 Google Play Protect は Android デバイスをウィルスから守るために導入されたデバイス組み込み型のアンチウィルス機能で、Google Play ストア内や
NexusはAndroidのリファレンス端末を目的とするブランドだけれど Pixelはgoogle製..
NexusはAndroidのリファレンス端末を目的とするブランドだけれど Pixelはgoogle製のハイエンド端末を目的とするブランドでリファレンスじゃないよ Android的には他社のハイエンド端末と同等の位置づけだよ Pixelはgoogleカスタムが入っていてPixelでしか有効にされていない機能もあり素のAndroidとは言い難く ソフト開発としてのリファレンスとしてはあんまり使えない 素のAndroidがほしいなら、非カスタマイズAOSPなOSが乗っていて、googleがハードの設計・調達も行っていて各製品間の性能も、2年アップデートも保障されている Android Oneがある 日本国内で売られているAndroid One X1なら今年発売だから2019年まで補償されてる リファレンス機で動いたという「錦の旗」はNexusシリーズがなくなった時点で失われている
Googleが普通のスマホでAR体験できる「ARCore」を発表、Appleの「ARKit」との覇権争いスタート
Googleが普通のAndroidスマートフォンでの拡張現実(AR)コンテンツ利用可能にするプラットフォーム「ARCore」をリリースしました。すでに発表済みのAppleの「ARKit」の対抗馬であるARCoreの登場によって、モバイル端末でのARコンテンツは一気に普及する可能性があります。 ARCore: Augmented reality at Android scale https://www.blog.google/products/google-vr/arcore-augmented-reality-android-scale/ 「ARCore」を使ったコンテンツの一例は、以下のムービーで確認できます。 Introducing ARCore - YouTube 机の上にスマートフォンカメラを向ける女性。 ARCoreの特長その1「見る」 机にドットが現れました。ARCoreはスマ
Google、Android向けの「reCAPTCHA API」を発表
「reCAPTCHA Android API」では、Googleの最新技術を使って人間とボットを識別し、人間と認識されればクリックなしでユーザーを通過させる。 米Googleは6月9日、人間とボットを識別するための変形文字「reCAPTCHA」を進化させた、Android対応版のreCAPTCHA APIを発表した。Googleサービス用のAPIをパッケージ化した「Google Play開発者サービス」の一環として提供する。 同APIは、Googleの最新技術「Invisible reCAPTCHA」を使って人間とボットを識別する。Invisible reCAPTCHAでは、背後でリスク分析を行って、人間と認識されればクリックなしでユーザーを通過させる仕組み。「モバイルユーザーはスパムや不正を遠ざけたまま、中断されることなくアプリを楽しめる」とGoogleは解説する。
Audi and Volvo will use Android as the operating system in upcoming cars
Google has taken a major step toward turning Android into a complete operating system for cars that doesn’t require the use of a phone. The company announced partnerships with Audi and Volvo today, ahead of this week’s I/O developer’s conference, that will see those carmakers build new branded infotainment systems using Android 7.0 Nougat. The manufacturer-tweaked versions of Google’s operating sy
Googleの謎OS「Andromeda」の正体は「Fuchsia」だった | スラド IT
GoogleはLinuxカーネルに依存しない新しいオープンソースOS「Fuchsia」を作っている（過去記事）。また、AndroidとChrome OSの後継として「Andromeda」というOSも開発されているという別の報道もあったが、その実体は不明であった。しかし、半導体アナリストのDaniel Matte氏がFuchsiaプロジェクトのソースコードを調査した結果、両OSは基本的には同一のものだと判断されたという（Tech Spec、Slashdot）。 一般的にはChrome OSがAndroidに統合されつつあるとみられていたが、同氏の目からするとAndroidとChrome OSの両方がFuchsiaに統合されつつあるという。根拠の一つは新OSの対応CPUであるようだ。FuchsiaはARM、x86およびMIPSに対応、Intel CPUを搭載したノートPCで動作することも明らか
「iPhone」から「Android」への乗り換えが簡単に--Googleドライブが進化
Googleは、「iOS」から離れて「Android」に乗り換えるユーザーのために、連絡先やカレンダー、写真などの端末上の最も重要なデータを失うことなく移行できるプロセスを簡略化した。 従来のプロセスでは、iOS端末をコンピュータに接続して、一連の手順を実行する必要があったが、新しい方法で必要なのは、「iPhone」にインストールされた「Googleドライブ」アプリとGoogleアカウントだけだ。 具体的な手順は以下の通り。 GoogleドライブをiPhoneにインストールする。 既にインストール済みの場合は、「App Store」を開いて最新バージョンであることを確認する。 Googleドライブを起動し、Googleアカウントでサインインする（アカウントを持っていない場合は作成が必要）。 メニューボタンをタップする。 「設定」を選択する。 「バックアップ」を選択する。 それぞれのバックア
AndroidアプリケーションをGoogle Compute Engineのインスタンスでビルドする - visible true
AndroidのBuildを別マシンで行うスクリプト書いたった - Qiitaがとても興味深かったので、Google Compute Engineのインスタンスでビルドする環境の構築を試してみました。体験としては最高だったので、環境構築の手順を簡単にまとめます。 解決したいこと 前述の記事で語られている通り、Androidアプリケーションのビルドはとても時間がかかります。しかもCPUをフルで持っていくのでビルドしているあいだは他の事ができません。そこでビルドの処理を別のマシンに委譲することで、待っている時間を有効に使えるようにします。 Google Compute Engineのインスタンスを作る まずGoogle Compute Engineのインスタンスを作ります。環境としては次を選択しました。 - ゾーン: asia-east1-a - CPU: vCPUx2 (n1-standar
Androidにまつわるセキュリティのすべて、Googleアドボケイトが徹底解説
なかなか語られることの少ないAndroidのセキュリティ対策について、グーグルが記者勉強会を開催した。漠然としたセキュリティへの不安を抱いているユーザーが多いAndroidだが、これらの取り組みを知ると安心できるかも? JellyBean以降、多くの改良が加えられてきたOSのセキュリティ機能 Androidのセキュリティは「ユーザー」「アプリ開発者」「端末メーカー」と3方向に向けた取り組みがある。ユーザーに対してはGoogle Playを通した安全なアプリの提供、アプリ開発者には正規のSDK配布やAPI情報、ベストプラクティス情報などの提供、端末メーカーとはセキュリティアップデート配信における協業といったものだ。 もちろん、根幹となるのはOSのセキュリティレベルの向上。グーグル デベロッパーリレーションズ デベロッパーアドボケイトの松内 良介氏が書き出したAndroid4.0以降の主なセキ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AppleにもGoogleのスクリーンコールのような機能が必要だ – TechCrunch Japan
AndroidのIoT向けOS「Android Things」、Snapdragonがサポート
