第9回 スマートフォン・サイバー攻撃対策ガイド「サイドローディングの危険性」 | JSSEC
JSSEC技術部会 スマートフォン・サイバー攻撃対策ガイド 第9回 サイドローディングの危険性 JSSEC技術部会マルウェア対策WG 宮崎力（株式会社ラック） 昨今、サイドローディングの危険性についての議論が改めて活発化しています。 ご存知の通り、スマートフォンのOSは、AppleのiOSとGoogleがリードするAndroidがシェアのほぼ全てを占めており、この状況は世界的にも変わりありません。 アプリのインストールは、iOSはApp Store経由で、またAndroidはGoogle Playを経由して行います。ただし、Androidでは設定次第で、Google Playを介さないインストール、いわゆるサイドローディングによるインストールが可能になっています。 いずれにしても、両者ともサイドローディングによるアプリのインストールを推奨していないことが伺えます。今回は、サイドローディング
アップルが中国の検閲に対抗するための「究極の選択肢」 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
アップルは先日、中国政府からの要請を受けて、中国の公式アプリストアから、世界中のイスラム教徒に支持されるコーランアプリの「Quran Majeed」を削除した。また、エホバの証人のアプリの「Watchtower Library 2021」や、写真・ビデオ編集アプリの「Picsart」、アマゾンのオーディオブックアプリの「Audible」なども削除されている。 アップルは、人権への取り組みをアピールしているが、「当社は現地の法律を遵守する必要があり、時には政府や他のステークホルダーと意見が合わない複雑な問題にも直面する」と述べている。 マイクロソフトは、リンクトインの中国版を閉鎖することを決定したが、アップルが同様な措置をとることは難しい。なぜなら、アップル製品のほとんどは中国で製造されており、アップルの中国における直近の四半期の売上は200億ドルを超えているからだ。 しかし、アップルには中
iPhoneユーザーは注意、iCloudカレンダー乗っ取りが増加中
Malwarebytesは5月14日(米国時間)、「iPhone calendar spam attacks on the rise - Malwarebytes Labs｜Malwarebytes Labs」において、最近iPhoneユーザからの「カレンダーが乗っ取られたイベントで埋め尽くされている」という報告が増加していると伝えた。この現象は「カレンダースパム」と呼ばれている。Malwarebytesはカレンダースパムの詳しい手口を説明しており、カレンダースパムに対する知識をつける上で参考になる。 iPhone calendar spam attacks on the rise - Malwarebytes Labs ｜ Malwarebytes Labs カレンダースパム自体は新しいサイバー攻撃ではない。カレンダースパムは2016年のAppleのiCloudカレンダーで大きな問題とな
マルウェアに感染した17つのiOSアプリがApp Storeから削除
マルウェアに感染した複数のiOSアプリがセキュリティ企業Wanderaによって発見されました。アプリはすでにApp Storeから削除されています。 特定Webサイトへの訪問者数釣り上げが狙いか App Storeから削除された17つのアプリはすべて、クリッカー型トロイの木馬に感染していました。 セキュリティ企業Kasperskyによれば、トロイの木馬として分類されたプログラムは、インターネットリソース（通常はWebページ）にアクセスするように設計されており、ブラウザにコマンドを送信するか、アドレスを提供するシステムファイルを置き換えることによって、オンライン広告のヒット数を増幅させるのに使用される可能性があるとのことです。 17のアプリは、すべてAppAspectというインドのアプリ開発企業によって開発されたものです。 Wanderaはマルウェアに感染していたアプリの名前を公開しています
トレンドマイクロの「ウイルスバスター」iOS版、App Storeで配信再開
トレンドマイクロは19日、App Storeでの公開が差し止められていた同社アプリの一部について、公開が再開されたと発表した。 トレンドマイクロによるアプリ公開状況（一部） App Storeで公開が再開された同社個人向けアプリは、「ウイルスバスター モバイル（iOS版）」を含む下記8つ。ウイルスバスター モバイルの3種類は、Appleのポリシーに沿う形で、Webサイト閲覧時に不正なコンテンツをフィルタリングする「コンテンツシールド機能」が省かれており、同機能内の「保護者による使用制限」も利用できなくなっている。 ウイルスバスター モバイル（iOS版） ウイルスバスター モバイル月額版（iOS版） ウイルスバスターマルチデバイス月額版（iOS版） パスワードマネージャー（iOS版） パスワードマネージャー月額版（iOS版） ウイルスバスター マルチデバイス ＋ デジタルライフサポートプレミ
トレンドマイクロのチェンCEO、App Storeでのアプリ削除問題に謝罪と説明 - ZDNet Japan
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米国時間9月10日、トレンドマイクロのiOS/Mac向けの一部アプリがAppleのストアから削除された。10月31日時点でもアプリは削除されたままとなっている。トレンドマイクロが削除されたアプリでユーザー情報を不適切に収集していたとの疑惑が指摘され、ユーザーなどから同社に対するさまざまな疑問や不信感が突きつけられる状況が続いている。今回の事態について、代表取締役社長兼最高経営責任者（CEO）のEva Chen氏が取材に応じた。 事態の発端は、9月7日ごろにセキュリティ研究者や米セキュリティ企業のMalwarebytesが、一部のMac向けアプリでユーザーのブラウザ履歴の情報が不適切に収集され、中国に送信されていたとの調査結果を公表したこ
トレンドマイクロがユーザーのブラウザ閲覧履歴を無断送信。AppStoreから一斉削除される – すまほん!!
セキュリティ専門家Patrick Wardle氏は、マルウェア対策アプリと称する「Adware Doctor」が、ユーザーのブラウザ閲覧履歴を無断で中国のサーバーに送信していたと指摘しました。 本アプリはMac向けにApp Storeで配布されており、App Storeのランキングでも上位にありました。（訂正：初出時にAdware Doctorの開発元をトレンドマイクロと記述しましたがこれは誤りであるため削除しました。）Macのサンドボックスを無視しSafari, Chrome, Firefoxのブラウザ閲覧履歴を取得してファイルにまとめ、勝手に送信するという不審な挙動が発見。海外で大きな話題となりました。 これ以外のアプリも悪質な点が見つかっています。9to5MacがDr Unarchiverを調査したところ、「ジャンクファイルの掃除」を選択すると、無関係な情報の収集を勝手に開始。虚偽説
理不尽なリジェクトを受けたiOSアプリが公開されるまでの経緯 - Qiita
はじめに あなたが作成したアプリを多くのユーザーに利用してもらうにはモバイル・アプリ・ストア (Apple の App Store や Google Play など) を通じてアプリを配布することが最適な方法です。 しかし、App Store にアプリを公開するためには、Apple のレビューを避けて通ることはできません。Apple のレビューは彼らが自ら定め、公開されているガイドラインにもとづき、評価が下されます。 ほとんどの場合において、彼らのレビューは適切に行われていると言えますが、ごく僅かなケースにおいては理不尽な評価が下される場合もあります。アプリに対して理不尽な評価が下されると、それを覆すことは難しく、最悪の場合アプリの公開を断念しなくてはなりません。 この記事では、理不尽なリジェクトを受けたあるアプリが、AppStore へ公開されるまでの経緯を説明しています。 アプリの開発
App Storeの弊社デベロッパーアカウント停止に至った 経緯につきまして | 株式会社Nagisa
PDFはこちら 平素より弊社サービスをご利用いただき、誠にありがとうございます。 予てよりプレスリリースにてお伝えをしております、2015年10月07日における、米アップル社運営 App Storeの弊社デベロッパーアカウント停止措置に対する、憶測や事実に反する一部メディアでの報道により、関係各所からのお問い合わせや、ユーザーの皆様からのご心配の声を多数頂戴しております。これらの原因の一つは、弊社によるこれまでの対応が不十分であったとの反省のもと、以下に弊社デベロッパーアカウント停止に至った経緯、既存アプリケーションのアップデートの停止について、および今後のiOSアプリケーションの事業方針につきまして再度お知らせいたします。 ■ App Storeの弊社デベロッパーアカウントの停止の経緯につきまして 米アップル社からのご指摘を受け、規約違反への修正対応を行っております最中での突然のアカウン
[iOS] AppStoreからも感染するウイルス「XcodeGhost」の検知アプリをPanguが公開
不正なXcodeにより開発されたアプリをマルウェアと化す、【XcodeGhost】というウイルス（マルウェア）が中国にて発見・報告されました。 恐ろしいことに、このXcodeGhostに感染したアプリのいくつかが世界中のAppStoreでも配布されているとのこと…。対処法なども併せて、詳細を見ていきましょう…。 XcodeGhostとは？ 中国のiOS開発者により発見・報告された【XcodeGhost】という名のマルウェアは、直接ユーザーのiPhoneなどに感染するのではなく「アプリに感染している」タイプです。 そのため、「iPhoneがウイルス（マルウェア）に感染する」という言い方は若干違い、配布されているアプリ自体が感染・マルウェアが仕込まれている…ということになります。 デバイスから情報を盗み出す XcodeGhostに感染しているアプリを使用すると、正常なアプリと同じ動きを継続する
![[iOS] AppStoreからも感染するウイルス「XcodeGhost」の検知アプリをPanguが公開](https://cdn-ak-scissors.b.st-hatena.com/image/square/a5acb7c001eff057de86ec8f3775a2fa98ac15dd/height=288;version=1;width=512/https%3A%2F%2Ftools4hack.santalab.me%2Fmedia%2Fuploads%2F2015%2F09%2Fxcodeghost-appstore-malware-virus-panguteam-01.jpg)
アプリ開発の落とし穴！iPhone・Androidリジェクト事例９選 | Code部
（2015.5.22時点） また両方のアプリに共通するリジェクト基準は以下の内容になります。 クラッシュやバグがある 未完成要素（画像やリンク）がある アダルトな要素が含まれている（配信広告含む） 暴力的・反社会的な要素が含まれている ストアに表示するアプリ説明の未熟 その他にもユーザー登録を伴うアプリの場合は、ユーザー側に利用規約を提示できるシステムが無いとリジェクト対象になります。 それでは実際にどのようなケースでリジェクトされているのか、過去に起きた事例を元に検証してみます。 iPhoneアプリリジェクト事例タイトルがテロ連想でリジェクト『リア充爆発しろ！』 iTunes / Google Play 2015年4月に再リリースされた『リア充絶滅しろ！』。元々は『リア充爆発しろ！』というタイトルでしたが、「爆発」というキーワードやアプリ内でカップルが爆発する描写がテロ行為を連想させる、
App Storeの偽アプリ：iPhone／iPad利用者を狙う詐欺行為を確認 | トレンドマイクロ セキュリティブログ
現在、モバイル向け不正アプリは、Android OS に集中していますが、iOS のアプリに何も問題が無いわけではありません。今回トレンドマイクロでは、iPhone や iPad など iOSデバイス向けの正規アプリストアである「App Store」上で、有名アプリ「Akinator the Genie」の知名度を利用する詐欺的偽アプリの存在を確認しました。この偽アプリは本ブログ執筆の 2014年10月10日11時現在（日本時間）、まだ App Store から入手可能な状態になっています。「Akinator the Genie」と誤って偽アプリを入手しないよう注意してください。 今回、偽アプリに利用された「Akinator the Geniea」は、Elokence が開発したゲームアプリです。内容としては、アプリ内のキャラクターがいくつかの質問をすることで利用者が思い浮かべた人物を言い
「なぜアプリがリジェクトされたのか」をAppleが直々に解説！審査落ちする理由を公開 | ゴリミー
【img via Home by Robert S. Donovan】 「このシンプルさが他にはない！早く審査通れ！」「このデザインは最先端で斬新だ！早く審査通れ！」「このアプリで一攫千金を狙う！早く審査通れ！」そんな心の声が思わず口から出てしまうほどアプリ市場は盛り上がっている。Tim Cook氏は自ら7月におけるApp Storeの収益は「記録的」だったとコメントしている。 ただ、Appleのアプリ審査はそう簡単に通過しない。特に今後はアプリのユーザーレビューやブーストアプリの取り締まりを大幅に強化、音楽をダウンロードできるアプリをリジェクトするなど、これまでよりも審査基準が厳格化したと同時に明確化しているようだ。 9to5Macによると、Appleはアプリデベロッパー向けに「よくあるアプリがリジェクトされる理由」をまとめた「Common App Rejections」と題されたページ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Google Chrome 78」のゼロデイ脆弱性は「Electron」にも影響 ～修正版が公開／“Mac App Store”への登録がリジェクトされてしまう問題は対応中
Engadget | Technology News & Reviews
怪しいWi-Fiを判別、LINEやSMSの危険なURLも検出できる新アプリ提供開始 - INTERNET Watch
Touch IDを悪用した2本の詐欺アプリが報告。健康管理アプリを装って1万円以上をだまし取る - Engadget 日本版
トレンドマイクロ、公開停止となっていたアプリの一部が再公開されたことを発表／iOS版「ウイルスバスター モバイル」は一部機能を制限して再提供
TechCrunch | Startup and Technology News
神の怒りをかったmixi、Apple様が創りたもうた世界“App Store”からモンスト消される : 市況かぶ全力２階建
