第9回 スマートフォン・サイバー攻撃対策ガイド「サイドローディングの危険性」 | JSSEC
JSSEC技術部会 スマートフォン・サイバー攻撃対策ガイド 第9回 サイドローディングの危険性 JSSEC技術部会マルウェア対策WG 宮崎力（株式会社ラック） 昨今、サイドローディングの危険性についての議論が改めて活発化しています。 ご存知の通り、スマートフォンのOSは、AppleのiOSとGoogleがリードするAndroidがシェアのほぼ全てを占めており、この状況は世界的にも変わりありません。 アプリのインストールは、iOSはApp Store経由で、またAndroidはGoogle Playを経由して行います。ただし、Androidでは設定次第で、Google Playを介さないインストール、いわゆるサイドローディングによるインストールが可能になっています。 いずれにしても、両者ともサイドローディングによるアプリのインストールを推奨していないことが伺えます。今回は、サイドローディング
マルウェアに感染した17つのiOSアプリがApp Storeから削除
マルウェアに感染した複数のiOSアプリがセキュリティ企業Wanderaによって発見されました。アプリはすでにApp Storeから削除されています。 特定Webサイトへの訪問者数釣り上げが狙いか App Storeから削除された17つのアプリはすべて、クリッカー型トロイの木馬に感染していました。 セキュリティ企業Kasperskyによれば、トロイの木馬として分類されたプログラムは、インターネットリソース（通常はWebページ）にアクセスするように設計されており、ブラウザにコマンドを送信するか、アドレスを提供するシステムファイルを置き換えることによって、オンライン広告のヒット数を増幅させるのに使用される可能性があるとのことです。 17のアプリは、すべてAppAspectというインドのアプリ開発企業によって開発されたものです。 Wanderaはマルウェアに感染していたアプリの名前を公開しています
トレンドマイクロがユーザーのブラウザ閲覧履歴を無断送信。AppStoreから一斉削除される – すまほん!!
セキュリティ専門家Patrick Wardle氏は、マルウェア対策アプリと称する「Adware Doctor」が、ユーザーのブラウザ閲覧履歴を無断で中国のサーバーに送信していたと指摘しました。 本アプリはMac向けにApp Storeで配布されており、App Storeのランキングでも上位にありました。（訂正：初出時にAdware Doctorの開発元をトレンドマイクロと記述しましたがこれは誤りであるため削除しました。）Macのサンドボックスを無視しSafari, Chrome, Firefoxのブラウザ閲覧履歴を取得してファイルにまとめ、勝手に送信するという不審な挙動が発見。海外で大きな話題となりました。 これ以外のアプリも悪質な点が見つかっています。9to5MacがDr Unarchiverを調査したところ、「ジャンクファイルの掃除」を選択すると、無関係な情報の収集を勝手に開始。虚偽説
「なぜアプリがリジェクトされたのか」をAppleが直々に解説！審査落ちする理由を公開 | ゴリミー
【img via Home by Robert S. Donovan】 「このシンプルさが他にはない！早く審査通れ！」「このデザインは最先端で斬新だ！早く審査通れ！」「このアプリで一攫千金を狙う！早く審査通れ！」そんな心の声が思わず口から出てしまうほどアプリ市場は盛り上がっている。Tim Cook氏は自ら7月におけるApp Storeの収益は「記録的」だったとコメントしている。 ただ、Appleのアプリ審査はそう簡単に通過しない。特に今後はアプリのユーザーレビューやブーストアプリの取り締まりを大幅に強化、音楽をダウンロードできるアプリをリジェクトするなど、これまでよりも審査基準が厳格化したと同時に明確化しているようだ。 9to5Macによると、Appleはアプリデベロッパー向けに「よくあるアプリがリジェクトされる理由」をまとめた「Common App Rejections」と題されたページ
【セキュリティ ニュース】アマゾンのアプリストアに偽アプリ、開発者名も偽装（1ページ目 / 全1ページ）：Security NEXT
Amazon.co.jpのアプリストアで、正規アプリを装った偽アプリが流通していることがわかった。本来の開発者とまったく関係ない第三者が正規の開発者を名乗っていたという。 偽アプリが確認されたゲームアプリは、「The Legend of Holy Archer」「Okinawa's Summoner」など7件のアプリ。これらアプリの開発を手がけるSummerTimeStudioの代表取締役社長、弘津健康氏がFacebookへの書き込みで明らかにした。 同社が同アプリストアにおけるゲームの配信準備を進めていたところ、すでに同社と同じ「SummerTimeStudio」の名義でアプリが配信されているのを発見したもので、いずれのアプリも同社が登録したものではなく、第三者が勝手に同社を名乗り、配信している偽アプリだった。 配信に至った詳しい経緯はわかっていないが、同社では、正規アプリをすでにGoo
「Appleは有料アプリが売れないことにいらだっている」Polygonのインタビュー記事より - ゲームキャスト
Polygonの記事 によって明かされたところによると「Appleは有料アプリが売れないことに苛立ちを感じ」ており、iOSに移植中のゲーム『The Banner Saga』の Stoic に高価格帯でリリースすることをアドバイスしているようだ。 『The Banner Saga』は美しいアニメーションとストーリー性、作り込まれたゲームの内容が評価されている戦術シミュレーションで、iOS版は今夏発売予定となっている。 （ゲームの紹介はこちら：The Banner Saga - プレイヤーの選択でストーリーと難易度が変わる戦術シミュレーション、今夏リリース。） 開発インタビュー記事の中で、Stoic の創立メンバーの John Watsonさんは Apple からアドバイスを受け、ゲームを高価格の売りきりでリリースすることを指示されたことを明かしている。 「Appleは、モバイルアプリに対して
Googleより容赦無し？Appleのアプリランキング操作の『即アウト』的な排除規制が、実際わりと厳しい模様 | ナイルのマーケティング相談室
同じ”ランキング”に関わるテーマでも、今回はiPhoneやiPadを代表とするiOSアプリを主題とした話題です。つまりGoogleでの検索ではなく、「App Store」の中の話です。とりわけ新情報というわけではありませんが、「本格的な動きが見られた」という意味では新しいかなと。 Google検索のSEOについて知りたい方はこちら App Storeのランキング操作に関わる仕組みを持つiOSアプリがゴッソリとストアから排除されるように規制強化 ランキングの人為的な操作を排除することでユーザーの利便性の向上を図りたいのは、なにもGoogleだけではありません。ランキングの品質改善は、ユーザーにランキングを提示する仕組みを持つ多くのプラットフォームにとって、避けては通れない課題の一つなのです。 Appleのアプリストア「App Store」でも、ランキングの公正化のための取り組みとして、人為的
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
第55回 “パクリ”“アダルト”など問題アプリがマーケットで流通してしまう理由
長い間、アプリマーケット上の懸案とされているのが、他のアプリをほぼそのまま模倣したアプリや、アダルトな要素を含むなど本来マーケット上に流通させてはいけない内容のものを、不正な手段で流通させる問題アプリだ。そうした問題アプリは、どのような形でマーケットに流通しているのだろうか。また、なぜ日本で問題アプリが増加傾向にあるのだろうか。その理由を分析する。 “パクリアプリ対策”のための無料化セールが話題に スマートフォンのアプリマーケットにおいて、他のアプリの内容を丸ごと模倣して提供したり、本来マーケットでは提供できない内容のアプリを、審査をすり抜けて提供したりするケースは、以前から問題視されており、今なお後を絶たない状況だ。 最近、そうした問題が顕在化し、マーケット界隈で大きな注目を集める出来事があった。それは、App Storeで配信されている「アイコンメモ」という有料アプリが、8月に無料セー
過去17回「App Storeで1位」を獲得したイグニスがやっている、勝率7割でTOP10アプリを生み出す4つの秘策 - エンジニアtype
過去17回「App Storeで1位」を獲得したイグニスがやっている、勝率7割でTOP10アプリを生み出す4つの秘策 2013/06/27公開 2015年3月卒業予定の学生を対象に、「App Storeでランキング1位を獲るアプリを一緒に創る」というユニークなインターンを実施しているベンチャーがある。2010年5月の設立以来、エンタメアプリ『妄想電話』（※注）やメモリ開放アプリ『サクサク for iPhone DX』など、硬軟織り交ぜたスマホアプリを次々に送り出している株式会社イグニスだ。 驚くのは、これまでにリリースした約80のアプリのうち、17本がストア総合No.1を獲得、総合10位以内に入ったアプリは60もあるという実績。実に7割超のアプリが、ランキングTOP10入りを果している計算となる。 今回イグニスが始めた「IGNIS SUMMER JOB 2013」では、プロデュースコースと
アプリSEOの重要性と5つの誤解--SearchManの柴田氏
4月22日から23日まで開催中の招待制イベント「B Dash Camp 2013 in Fukuoka」。2日目午前中のセッションには、米国でアプリSEO（ASO）向けツールを提供するSearchMan 共同創業者の柴田尚樹氏が登壇。同社の提供するSearchManに触れつつ、ASOの可能性を説いた。 まだ聞き慣れない人もいるであろう「ASO」という言葉。これは、App StoreやGoogle Playといったアプリストア上でのSEO、つまり検索の最適化をすることを指す。 SearchManはこのASOに取り組むスタートアップだ。柴田氏は東大助教授や楽天執行役員を経て、2009年にスタンフォード大学の研究員となり、その後2011年にシリコンバレーにてSearchManを創業した。同社はインキュベーションプログラム500 Startupsにも採択れている。 同社の提供するASO向けツールの
「App Storeはほとんど死んだ」――UEI清水氏らが考えるスマホ時代の稼ぎ方
通信キャリア各社がスマートフォンに注力し、モバイルビジネスの主戦場はスマートフォンへとシフトしている。スマートフォン向けアプリビジネスでは、「マーケットで容易にアプリを配信できる」「世界を相手にビジネスができる」といった魅力が語られてきた一方、「マーケットでアプリが埋もれる」「有料コンテンツが売れない」など、ビジネスの難しさも長らく指摘されてきた。 「ひとつ確実に言えるのが、App Storeはほとんど死んだということ」――。6月10日に開催された「Interop Tokyo 2011」で、ユビキタスエンターテインメント（UEI）の清水亮代表取締役社長と、クウジットの開発部 シニアアーキテクト、三屋光史朗氏らが「スマートフォンアプリ時代のビジネス戦略」と題した講演を行った。清水氏はアプリマーケットが置かれた厳しい状況を指摘し、その中で「小さい会社ながら億単位で稼いでいる」という同社流のビジ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Touch IDを悪用した2本の詐欺アプリが報告。健康管理アプリを装って1万円以上をだまし取る - Engadget 日本版
TechCrunch | Startup and Technology News