「中国製スマートフォンのアプリには特定の単語を検閲する仕組みがあった」とリトアニア国防省が報告
リトアニアの国防省傘下にある国家サイバーセキュリティセンター(NCSC)が、中国製の5G対応スマートフォンのサイバーセキュリティ評価を実施した結果、高いセキュリティリスクが懸念されると発表しました。特に「特定の言葉を検閲する機能が組み込まれていたことが判明した」として、国民に注意を促しています。 Assessment of cybersecurity of mobile devices supporting 5G technology sold in Lithuania (PDFファイル)https://www.nksc.lt/doc/en/analysis/2021-08-23_5G-CN-analysis_env3.pdf Lithuania says built-in cybersecurity risks found in Chinese-made Xiaomi and Huawe
Google Play Storeの全アプリ、2022年4月からプライバシーポリシーが必須に
Google Play Storeの全アプリ、2022年4月からプライバシーポリシーが必須に2021.08.01 10:0033,867 Sam Rutherford - Gizmodo US ［原文］ （ 塚本直樹 ） 安心なストアのために。 今年の春先にGoogle（グーグル）が来年に向け発表したPlay Storeにおける新しいセーフティセクションの導入。そして米国時間7月27日、プライバシーポリシーなどアプリが表示しなければならない情報の詳細が明かされました。 セーフティセクションは2022年第1四半期（1〜3月）に導入されるのですが、今回のガイドラインはアプリ開発者が対応するための時間を確保できるように発表されました。セーフティセクションのデザインはまだ決定されていませんが、来年に向けていくつかのモックアップが提示されています。 Image: Googleセーフティセクションでは
中国製のAndroidアプリが重要なユーザー情報を収集していると研究者が報告、マルウェアによる悪用の危険性も
中国のハイテク大手である百度によって作られた2つのAndroidアプリに、ユーザーに関するセンシティブな情報を収集するコードが含まれていることが、カリフォルニア州サンタクララに本拠を置くサイバーセキュリティ企業・パロアルトネットワークスのグローバル脅威インテリジェンスチームである「Unit 42」のレポートで判明しました。Googleはこの報告を受けて調査を行い、2020年10月28日付で2つのアプリをGoogle Play上から削除しています。 Data Leakage Found From Android Apps on Google Play With Millions of Downloads https://unit42.paloaltonetworks.com/android-apps-data-leakage/ Baidu Mobile Apps in Google Play
ストーカーウェア、10人に1人が交際相手に使ったと回答--米調査
持ち主に知られることなくスマートフォンを追跡するアプリの市場が急成長している。こうしたスパイアプリは、音声通話やテキストメッセージの履歴、写真などのスマホ内のコンテンツを吸い上げて、このアプリをひそかにインストールした人物に送信する。このようなアプリはストーカーウェアと呼ばれている。さらに今回、米国人の10人に1人が現在のパートナーや元交際相手に対して、このようなアプリを使った経験があると回答していることが、ウイルス対策企業のNortonLifeLockが米国時間2月12日に発表した調査結果で明らかになった。 NortonLifeLockがThe Harris Pollと共同で実施した今回の調査では、この手のアプリを使う人の割合は、男性のほうが女性の2倍以上多かったことも判明している。NortonLifeLockの研究者、Kevin Roundy氏によれば、このようなアプリは盗難防止や子ど
AndroidはiOSの10倍近くのユーザーデータを収集していることが判明 - iPhone Mania
Googleが位置情報をオフに設定していてもロケーションデータを収集していたことが最近明らかになりましたが、Androidデバイスは、iOSデバイスがAppleに送信しているデータの10倍近くのデータをGoogleに送っていることがわかりました。 多くのデータをGoogleに送信していたAndroidデバイス 米国テネシー州ナッシュビル市に本部を置くヴァンダービルト大学のダグラス・シュミット教授の調査により、iOSデバイスと比べると、Androidデバイスからより多くのデータがGoogleへと送られていることが判明しました。 シュミット氏の調査によれば、24時間で340回、1時間あたり14回もAndroidデバイスからGoogleに位置データが送信されていました。位置データは、Googleに送られる情報のうち35%を占めていました。 特に何もタスクをこなしていない状態で、Chromeを開い
子ども向けAndroidアプリの半分以上は裏でユーザー情報を集めている
By @ 4dgraphic Androidアプリの中には「Designed For Families(ファミリー向け)」としてGoogleが審査を通した証「ファミリー スターバッジ」がついたアプリがあります。これらのアプリはGoogleが「子どもが安心して使える」と認定したアプリですが、そんなアプリの半分以上が「合意なしに居場所や連絡先情報を収集しているなどの問題がある」と、カリフォルニア大学の研究者らが発表しています。 Proceedings on Privacy Enhancing Technologies “Won’t Somebody Think of the Children?”Examining COPPA Compliance at Scale (PDFファイル)https://petsymposium.org/2018/files/papers/issue3/popets
スノーデン氏、新セキュリティ監視アプリ「Haven」を共同開発
米国家安全保障局（NSA）による米国人の携帯電話への監視活動を内部告発したEdward Snowden氏が、個人の安全を守る新しい「Android」用アプリ「Haven」を共同開発した。開発者らによると、このアプリは「ポケットの中の『安全な場所』になること、あるいは『悪意ある客室係』からの攻撃を打ち負かす手段になること」を目的に設計された。 Snowden氏がプレジデントと理事を務めるFreedom of the Press Foundation（報道の自由財団）と、Guardian Projectが協力して開発したHavenは、あらゆるAndroidフォンに「動き、音、振動、光を検知して、予期せぬ他者や望まない侵入者を警戒する」機能を持たせる。 このアプリの基本的な仕組みは、動きや雑音などに反応して起動し、画像や音声を保存するというものだ。それ以降は、デバイス上で起きるすべての操作を保存
グーグル、同意なしに個人データを収集するアプリに警告を表示へ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleが「Unwanted Software Policy」（望ましくないソフトウェアのポリシー）の適用方法を大きく変更しようとしている。これにより、世界の20億人の「Android」ユーザーはプライバシーと透明性の向上を享受できるはずだ。 Googleは開発者に対して、自分のアプリがUnwanted Software Policyに準拠していることを確認するための猶予期間を60日与えている。その後もポリシーに準拠しないアプリについては、おそらく「Safe Browsing」の警告が表示されるはずだ。これを見たユーザーは、ポリシーに違反するそのアプリをインストールしない可能性が高い。 今回の取り締まり強化は、悪意のある有害なAnd
Google、無断で個人情報集めるAndroidアプリに警告表示へ
米Googleは12月1日、望ましくないアプリや有害アプリに対する対策強化の一環として、ユーザーの個人情報を許可なく収集するAndroidアプリに対して警告を表示すると発表した。 Googleによると、ユーザーの電話番号や電子メールアドレスといった個人情報や、デバイスに関する情報を収集するアプリでは、ユーザーにそのことを開示して、アプリ内にプライバシーポリシーを表示するよう義務付ける。 そのアプリの機能とは無関係な個人情報の収集、転送を行う場合は、データの用途を事前に開示してユーザーの同意を得なければならない。例えば、分析やクラッシュレポートに関連して、そのアプリとは無関係にインストールされているパッケージの一覧を同意なくデバイスから転送させることも禁止する。
「Android」端末、位置情報サービスOFF時も基地局情報を追跡--修正へ
Googleが、位置情報サービスがオフの場合も「Android」搭載スマートフォンの位置に関する情報を収集していたことが、ある調査で明らかになった。 オンラインメディアのQuartzは、Android搭載スマートフォンが付近の基地局の位置情報を収集してGoogleに送信していることを発見した。その情報は、スマートフォンの位置情報サービスがオフである場合、アプリが1つも使われていない場合、スマートフォンにSIMカードが挿入されていない場合も収集されていた。 「その結果、Alphabet傘下でAndroidを開発するGoogleは、プライバシーに関する消費者の合理的な期待の範囲を大きく超えて、個人の位置と移動に関するデータにアクセスすることができる」とQuartzのKeith Collins記者は伝えている。 Googleの広報担当者はQuartzに対し、基地局の位置情報が過去11カ月間にわた
セキュリティ研究者ら、「GOキーボード」が数百万人のAndroidユーザーの個人情報を盗んでいると主張 | juggly.cn
Adguard のセキュリティ研究チームは、人気のキーボードアプリ「GO キーボード」が数百万人もの Android ユーザーから個人情報を不正に取得しており危険だと主張する報告を同社の公式ブログに掲載しました。 Go キーボードは、中国のアプリ開発集団 GOMO Dev Team によって開発されたキーボードアプリで、様々なテーマを提供しており、自分好みのデザインを楽しむことができます。 Adguard は Go キーボードについて、ユーザーの個人情報を外部サーバに送信しているだけではなく、Google Play ストアのポリシーによって禁止されている、アプリをインストールした直後に危険な実行コードを直接ダウンロードしているとして危険なアプリだと断定しています。 Adguard は Android のキーボードアプリによるネットワークトラフィックや望ましくない挙動を調査をしている中で G
Android端末が通信中の相手サーバを世界地図上に表示できる「Spy Monitor」 - CNET Japan
アプリ名：Spy Monitor バージョン：1.0.1 金額：無料（2017年4月2日時点） カテゴリ：ツール 開発：RadioOpt GmbH 使用端末：HUAWEI nova おすすめ度：★★★★☆ 「Spy Monitor」は、Android端末が現在行っている外部との通信を検出し、その通信先である外部サーバを世界地図上に表示してくれるアプリだ。新規にインストールしたアプリはもちろん、プリインストールされたアプリが不審な通信を行っていないか、確認するのにぴったりだ。 アプリを開くと現在地を中心とした世界地図が表示され、そこから国内外の任意の地点に対して線が表示される。この線は任意の地点とのデータのやり取りを表しており、ズームすることによって詳しい位置のほか、実際に通信を行っているアプリのアイコンが表示される。
「Androidアプリのプライバシー情報取得」、どう監視する？
「Androidアプリのプライバシー情報取得」、どう監視する？：Androidセキュリティ技術の最前線（5）（1/2 ページ） Androidアプリのセキュリティ対策技術について解説する本連載。第5回は、広告目的で利用者の情報を取得しようとするアプリの挙動を監視する技術を紹介する。 連載目次 Androidアプリをめぐるセキュリティ対策技術の最新動向を紹介する本連載。第4回では、「アプリがマルウェアでないか」「アプリに脆弱（ぜいじゃく）性が存在しないか」を判定する技術について解説した。第5回となる今回は、特に「広告目的」で利用者に関する情報を取得しようと試みるライブラリの挙動を監視し、アプリ利用者の安全を確保するための技術を紹介する。 広告と利用者情報 Androidアプリには無料で配布されているものが多数あり、利用者にとっては大きなメリットとなっているが、そのようなアプリは画面に広告が表
携帯のＧＰＳ情報、本人通知なしで捜査利用 一部新機種：朝日新聞デジタル
今夏発売の携帯電話の新機種の一部から、捜査機関が、本人に通知することなく、ＧＰＳ（全地球測位システム）の位置情報を取得できるようになることがわかった。総務省が昨年、個人情報保護ガイドラインを改定し、本人通知を不要としたことを受けた措置で、機種は今後順次拡大していく見通し。犯罪捜査に役立つ一方、プライバシー侵害の懸念もある。 ＮＴＴドコモは、１１日発表の基本ソフト（ＯＳ）「アンドロイド」を使うスマートフォン５機種で対応を始めるという。１９日から順次発売する。 ＫＤＤＩ（ａｕ）は「捜査に関わるため、本人非通知の改修有無についてはコメントを控えるが、必要な対応を検討中」と回答。ソフトバンクも「運用を含めて検討中。詳細は回答を控えたい」とした。 携帯電話会社は、捜査機関の要請で、利用者端末の位置情報を提供することがある。総務省のガイドラインは従来、位置情報の取得に際し、①裁判所の令状、②位置情報取
Androidスマホを初期化してもメール、画像、連絡先などが復元される可能性が判明
By Siddartha Thota 格安SIMカードの登場で中古スマートフォンの需要が高まってきていますが、Androidスマートフォンを売る場合は端末を初期化しても情報流出のリスクが避けられないことが判明しました。ケンブリッジ大学の研究者によると、Androidスマートフォンは工場出荷状態にするファクトリーリセットを行ってもデータを復元することが可能で、これは暗号化によっても回避できないとのことです。 Security Analysis of Android Factory Resets.pdf (PDFファイル)http://www.cl.cam.ac.uk/~rja14/Papers/fr_most15.pdf Flawed Android factory reset leaves crypto and login keys ripe for picking | Ars Techn
「電池節約アプリ」で情報収集する調査会社 | スラド セキュリティ
ネット関連コンサルティング会社であるループス・コミュニケーションズが、ネットユーザーやネット広告の利用状況を調査しているビデオリサーチインタラクティブと協力してAndroidスマートフォンにおける「アプリ集計速報」なるものを出しています。情報提供元はビデオリサーチインタラクティブの「Cloudish for Android Apps」なる技術だそうで、ここでは「約8万人のスマートフォンユーザーのアプリ利用ログをクラウド上に蓄積」しているとのこと。 アプリ集計速報ページによると、収集されたデータは「外部企業が作成したAndroidアプリ（電池節約アプリ）をインストールしている約5万人を対象」とし、「独自に発番したユーザーID、性別、年齢」や「保有アプリ名、起動したアプリ名と日時、インストール/アンインストールしたアプリ名と日時」を保管しているそうです。 また、「ビデオリサーチインタラクティブ
エフセキュアブログ : お気に入りのアプリの格付けは？
お気に入りのアプリの格付けは？ 2014年11月12日21:31 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 火曜日、Forbes誌のParmy OlsonがPrivacyGradeについての短い記事を発表した。PrivacyGradeとは何か？ 以下、PrivacyGradeのFAQより。 PrivacyGrade.orgは、数多くのスマートフォンアプリの振る舞いへの注意を喚起する一助となることを目標としている。こうしたアプリは人々のプライバシーに影響を与え得る。PrivacyGradeはアプリのプライバシー関連の振る舞いについて詳細な情報を提供している。こうした振る舞いについて、A+（プライバシーをもっとも意識している）からD（プライバシーをもっとも意識していない）の範囲の格付けという形式に要約している。 以下は当社のApp Permissionsに
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
【イニシャルB】カメラ映像もコピー中の文字さえも監視可能 スマホの遠隔操作もできる「Parallels 2X MDM」 
【悲報】8月に広告が問題になった百度のSimejiアプリにMoPlusとの連携処理がある事が発覚
