Android に標準搭載されたブラウザの脆弱性について - 9月 - 2014 - ソフォス プレス リリース、セキュリティニュース、ソフォスに関するニュース記事 - Sophos Press Office | Sophos News and Press Releases
※この記事は本社サイト 「Naked Security」掲載の記事を翻訳したものです※ by Paul Ducklin on September 1, 2014 この記事に関する最新の更新情報は Naked Security 掲載記事をご確認ください。 ～深刻なプライバシー侵害が発生する恐れあり、対策方法～ 独立系セキュリティ研究者の Rafay Baloch 氏が Android のブラウザアプリに存在するセキュリティバグについての報告しました。このバグによって、他の Web サイトのデータを盗み出すことが可能になります。 同氏は、Metasploit でこのバグを「深刻なプライバシー侵害を引き起こすもの」と評しており、極めてショッキングなバグであることを説明するためのビデオを今後作成することになっています。 では、一体どのようなバグであり、私たちはどのように問題を回避すればよいのでしょ
Chrome 31 Beta: Android Application Shortcuts, requestAutocomplete(), and PNaCl
$200K 1 10th birthday 4 abusive ads 1 abusive notifications 2 accessibility 3 ad blockers 1 ad blocking 2 advanced capabilities 1 android 2 anti abuse 1 anti-deception 1 background periodic sync 1 badging 1 benchmarks 1 beta 83 better ads standards 1 billing 1 birthday 4 blink 2 browser 2 browser interoperability 1 bundles 1 capabilities 6 capable web 1 cds 1 cds18 2 cds2018 1 chrome 35 chrome 81
報道：グーグル、Chrome AppsをAndroidとiOSに提供予定
報道：グーグル、Chrome AppsをAndroidとiOSに提供予定2013.12.06 21:00 The Next Webは、グーグルがデスクトップ用Chrome AppsをiOSやAndroidのモバイル・エコシステムに対応する方針だと報じました。 報道によると、同社は｢既存のChrome AppsをiOSやAndroidに移植するだけでなく、両プラットフォームのアプリ開発ツールキットをデベロッパー向けに構築中｣とのこと。グーグルのソフトウェア開発者マイケル・モクニー（Michal Mocny）さんのプロジェクト｢Mobile Chrome Apps｣がGitHubのリポジトリで発見されたことで、今回の噂が一気に拡散したようです。うぉぉ、ちょっと漏えいしちゃいましたね。 コードと一緒に置いてあったドキュメントは、ツールキットが将来的に｢ChromeアプリのPolyfillでAnd
Android 4.4 KitKatに「Chrome」は含まれず─搭載にはライセンスが必要に
OEM向けのAndroid 4.4 KitKatのライセンスには「Chromeブラウザ」が含まれていないことがわかったと海外メディアが報じました。 情報元によると、Android 4.4 KitKatには新しいポリシーが適用され、メーカーが自社のスマートフォンにChromeを標準搭載させたい場合、新たにGoogleと有償ライセンス契約を結ばなければならなくなったそうです。 Android 4.4 KitKatは今月初めに公開されており、メーカー側はOSのアップグレード作業に取り組んでいますが、多くのメーカーは新たな出費を望んでいないため、自社製品へのChromeの標準搭載を諦め、代替となるWEBブラウザを標準搭載する可能性が高いと報じられています。 SonyはXperiaスマートフォンの標準ブラウザを「Chrome」に設定していますが、今後の動向が注目されそうです。 情報元：PhoneAr
Androidスマホからのネット利用時間、PCを上回る ニールセン調査
ニールセンの調査で、Androidスマートフォンからの1人当たりのネット利用時間がPC経由を上回っていることが分かった。 Androidスマートフォンからの1人当たりのネット利用時間はPC経由を上回る――ニールセンが12月10日に発表した「Androidスマートフォン利用動向計測」でこうした結果が出た。 調査は同社のアンケートプラットフォーム「NetView」「Mobile NetView」を使って実施。調査モニターのスマートフォンやPCに計測メーターを導入し、端末やネットの月間利用状況をリアルタイムで調べた。 Androidスマートフォン利用者の1人当たりの月間ネット利用時間は1492分（約25時間）で、PC利用者1人当たりの1301分（約22時間）を190分上回っていたという。 Androidスマートフォンでのネット利用時間のうち、3分の2以上を占める920分はアプリからのネット利用だ
iOSにも一部対応した「ノートン モバイルセキュリティ」を発表
シマンテックは5日、モバイル製品向けのセキュリティソフト「ノートン モバイルセキュリティ」の最新版を発表した。今回の製品ではiOSのサポートを開始したほか、連絡先のバックアップ機能が追加されている。 セキュリティ面では従来のマルウェアなどの検知のほか、新たに問題があるともないとも判断がつきかねる「グレーウェア」と呼ばれるアプリのスキャン機能を強化している。例えば広告を通知領域に表示するものや、ブラウザのブックマークを変更するものなど、必要以上にアクセス権を要求するアプリを事前に検出するため、インストールする直前に危険性を判断できるとしている。 また今回の製品では連絡先のバックアップ機能を用意しており、定期的なバックアップができるほか、ノートンアカウントで管理されているAndroidとiOS間で連絡先データの復元も可能だ。バックアップは複数作成できるため、日時を設定しての巻き戻し復元もできる
人気ブラウザDolphinシリーズが個人情報送出！？ | smatcha スマッチャ スマートフォン情報メディア
Tweet TweetXDAによって恐ろしいセキュリティ・インシデントが報告されています。 人気ウェブブラウザのDolphinシリーズが閲覧したページのURLを常に送信し続けていたというのです。 この件に関して、Dolphinの開発元は公式に釈明し、Android版に関しては当該機能が停止された模様です。 Dolphinブラウザーは、本誌の特集でも過去に一度特集していました。 Androidブラウザ徹底調査！ 第四回 “Dolphin Browser HD” Androidブラウザ徹底調査！ 第五回 “Dolphin Browser Mini” この２稿でかなり褒めているように、機能的には本当に申し分のない優等生ブラウザ。 実際、Androidの非標準ブラウザーとしては最も人気があると思われます。 しかし、実はセキュリティに大きな問題を持っていたようなのです・・・ Androidデベロッパ
Androidブラウザ徹底調査！ 第一回 “標準ブラウザ” | smatcha スマッチャ スマートフォン情報メディア
Tweet TweetAndroidの魅力といえば、やっぱりアプリ選択の自由度ですよね。 iPhoneではMobile Safariしか選択できないブラウザですが、Androidなら様々な選択肢から選ぶことが出来ます。 しかしそうなってくるとどれを使うかはナカナカ悩ましいものですよね。 そういうわけで、Androidマーケットに数多あるブラウザをインタフェース・機能性・ベンチマークの３方面から徹底的に検証していきます！ Android標準ブラウザ 連載第一回の今回は、Android標準ブラウザを紹介していきます。 全てのAndroidスマートフォンに搭載されている最もシンプルなブラウザで、iPhoneのSafariに相当する位置づけですね。 描画エンジンとしてWebkit Mobileを採用しています。WebkitはiPhoneでも採用されているスマートフォン標準エンジンですから、スマート
Android Browser Cross-Application Scripting (CVE-2011-2357)
IBM Application Security Insider The IBM Application Security Insider is a blog devoted to dissecting today’s latest industry trends, observations and evolving threats in the growing web application security industry. The IBM AppScan portfolio provides web application security and compliance solutions that pinpoint vulnerabilities and helps manage the process of fixing them. Recently we detected a
Android browser vulnerable to "Cross Application Scripting" - The H Security: News and Features
IBM researchers have found that it is possible for third party applications to inject JavaScript code into instances of the Android browser. According to a paper published by the researchers, the vulnerability exists in Android 2.3.4 and 3.1 and is believed to exist in earlier versions. The browser holds sensitive information such as cookies, cache and history, and injected JavaScript could make i
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アダルト動画をタップ→スマホブラウザーを乗っ取られ、登録料金9万9800円要求 日本のアダルトサイトで“新手”のワンクリック詐欺登場
TechCrunch | Startup and Technology News
Just a moment...
Web on Android | Chrome for Developers
agilecatcloud.com
モバイルブラウザ デバッグベストプラクティス GDL #6 公開版
セキュリティー高いスマホ専用ブラウザー、IIJが開発 - 日本経済新聞
Android Browserが成長 - 5月モバイルブラウザシェア
http://japan.internet.com/allnet/20120424/2.html
TechCrunch | Startup and Technology News