中国製のAndroidアプリが重要なユーザー情報を収集していると研究者が報告、マルウェアによる悪用の危険性も
中国のハイテク大手である百度によって作られた2つのAndroidアプリに、ユーザーに関するセンシティブな情報を収集するコードが含まれていることが、カリフォルニア州サンタクララに本拠を置くサイバーセキュリティ企業・パロアルトネットワークスのグローバル脅威インテリジェンスチームである「Unit 42」のレポートで判明しました。Googleはこの報告を受けて調査を行い、2020年10月28日付で2つのアプリをGoogle Play上から削除しています。 Data Leakage Found From Android Apps on Google Play With Millions of Downloads https://unit42.paloaltonetworks.com/android-apps-data-leakage/ Baidu Mobile Apps in Google Play
スマート・スピーカー向け「盗聴」アプリ、審査を通過していた
ドイツに拠点を置くハッキング・コンサルティング企業「セキュリティ・リサーチ・ラボ（Security Research Labs）」によると、グーグルやアマゾンのスマート・スピーカーに対応したサードパーティ製のアプリが、密かにユーザーの音声を盗聴したり、パスワードをフィッシングしたりしている可能性があるという。 セキュリティ・リサーチ・ラボは、アマゾン・アレクサ（Alexa）用に4つ、グーグル・ホーム用に4つ、合計8つのアプリを作成した。それらのアプリがインストールされたデバイスでは、音声感知距離内の会話をすべて内密に記録し、データのコピーを特定のサーバーに送信することに成功したという。アルステクニカ（Ars Technica）によると、セキュリティ・リサーチ・ラボが作成したアプリの大半は、星占いアプリに偽装したもので、盗聴機能が仕込まれたバージョンでは、ユーザーはアプリに星占いの結果を尋ね
「子ども見守り」装うストーカー・アプリの販売を禁止＝FTCが初
Getty米国連邦取引委員会（FTC）は、3つのストーカーウェア・アプリの開発を手がけるレティナX・ストゥディオズ（Retina-X Studios）とそのオーナーであるジェームス・N・ジョン・ジュニアに対して、ユーザーのモバイル・デバイスを監視するアプリの販売禁止を命じた。「モバイルスパイ（MobileSpy）」「フォンシェリフ（PhoneSheriff）」「ティーンシールド（TeenShield）」の3つで、いずれも会社の従業員や子どもを監視する手段として販売されていた。 FTCは同社に対して、ストーカーウェア・アプリから収集したデータを削除し、アプリが「正当な目的」に使用されることを証明できない限り、販売を停止するよう命じている。レティナXは、2018年に販売を中止する前に、これら3つのアプリで1万5000件以上のサブスクリプションを販売していた。 FTCがストーカーウェア・アプリの
「子ども見守り」装うストーカー・アプリの販売を禁止＝FTCが初
米国連邦取引委員会（FTC）は、3つのストーカーウェア・アプリの開発を手がけるレティナX・ストゥディオズ（Retina-X Studios）とそのオーナーであるジェームス・N・ジョン・ジュニアに対して、ユーザーのモバイル・デバイスを監視するアプリの販売禁止を命じた。「モバイルスパイ（MobileSpy）」「フォンシェリフ（PhoneSheriff）」「ティーンシールド（TeenShield）」の3つで、いずれも会社の従業員や子どもを監視する手段として販売されていた。 FTCは同社に対して、ストーカーウェア・アプリから収集したデータを削除し、アプリが「正当な目的」に使用されることを証明できない限り、販売を停止するよう命じている。レティナXは、2018年に販売を中止する前に、これら3つのアプリで1万5000件以上のサブスクリプションを販売していた。 FTCがストーカーウェア・アプリの開発者を訴
トレンドマイクロがユーザーのブラウザ閲覧履歴を無断送信。AppStoreから一斉削除される – すまほん!!
セキュリティ専門家Patrick Wardle氏は、マルウェア対策アプリと称する「Adware Doctor」が、ユーザーのブラウザ閲覧履歴を無断で中国のサーバーに送信していたと指摘しました。 本アプリはMac向けにApp Storeで配布されており、App Storeのランキングでも上位にありました。（訂正：初出時にAdware Doctorの開発元をトレンドマイクロと記述しましたがこれは誤りであるため削除しました。）Macのサンドボックスを無視しSafari, Chrome, Firefoxのブラウザ閲覧履歴を取得してファイルにまとめ、勝手に送信するという不審な挙動が発見。海外で大きな話題となりました。 これ以外のアプリも悪質な点が見つかっています。9to5MacがDr Unarchiverを調査したところ、「ジャンクファイルの掃除」を選択すると、無関係な情報の収集を勝手に開始。虚偽説
仮想通貨マイニング（Coinhive）で家宅捜索を受けた話 - Webを楽しもう「ドークツ」
表題の通り、お恥ずかしい限りではありますが、人生ではじめて警察（神奈川県警！）のお世話になる運びとなりました。 罪状としては「不正指令電磁的記録 取得・保管罪」、通称ウイルス罪とのことで、まさに青天の霹靂の思いです。 以下ではこの度起こったことを可能な範囲でありのまま共有できればと思います。 この記事の目的まず、この記事を公開した目的は「他のクリエイターの人に同じ経験をして欲しくない」という一点に尽きます。 手前味噌ではありますが、私はこれまで多くの尊敬するクリエイターの方々と同じように「良いクリエイターであろう」と腐心し、できうるかぎりの努力をしてきたつもりです。 今回の件に関しても決して私利私欲のためではなく、あくまでユーザーのためにできることを、と模索した結果でした。 それがこのような形で取り沙汰されることとなり、残念という他ありません。 忸怩たる思いではありますが、この件から何かし
スマホのマイクから勝手に情報収集するゲームアプリ、多数発見 （ギズモード・ジャパン） - Yahoo!ニュース
そのゲームアプリ、本当に大丈夫？ いまやゲームは、スマートフォンやタブレットでプレイするのが普通の時代となってきました。無料で楽しめる秀逸なアプリも数多くあるものの、あるゲームをプレイするようになってから、やたらと自分をターゲットにした広告ばかり表示されるようになったとしたら、どうでしょうか？ もしかして、だれかがゲームの向こうで自分を監視しているの…？ 【画像】スマホのマイクから勝手に情報収集するゲームアプリ、多数発見 そんな不安が、いま北米では現実に。原因も判明して物議を醸しているようですよ。New York Timesの報じたところでは、スタートアップ企業のAlphonsoが提供する技術を採用するゲームアプリがインストールされたスマートフォンやタブレットから、ゲームとは無関係に収集された音声パターンを発見！ ゲームユーザーが、どのようなテレビ番組や映画を好んで見ているのかを分析し、そ
セキュリティ研究者ら、「GOキーボード」が数百万人のAndroidユーザーの個人情報を盗んでいると主張 | juggly.cn
Adguard のセキュリティ研究チームは、人気のキーボードアプリ「GO キーボード」が数百万人もの Android ユーザーから個人情報を不正に取得しており危険だと主張する報告を同社の公式ブログに掲載しました。 Go キーボードは、中国のアプリ開発集団 GOMO Dev Team によって開発されたキーボードアプリで、様々なテーマを提供しており、自分好みのデザインを楽しむことができます。 Adguard は Go キーボードについて、ユーザーの個人情報を外部サーバに送信しているだけではなく、Google Play ストアのポリシーによって禁止されている、アプリをインストールした直後に危険な実行コードを直接ダウンロードしているとして危険なアプリだと断定しています。 Adguard は Android のキーボードアプリによるネットワークトラフィックや望ましくない挙動を調査をしている中で G
Macの内蔵カメラで盗撮可能な問題、セキュリティ研究者が報告
FaceTimeやSkypeなどを使ったビデオ通話の内容などがマルウェアに盗撮されてしまう恐れがあるという。 AppleのMacBookなどに内蔵されたWebカメラやマイクを使って、マルウェアが映像や音声が盗撮・盗聴できてしまう問題が報告された。セキュリティ企業Synackの研究者パトリック・ウォードル氏が10月6日、Virus Bulletinのカンファレンスで発表した。 ウォードル氏によると、この問題ではリモートの攻撃者がmacOSに感染するマルウェアを使って、ユーザーに気付かれることなく映像や会話を記録できるという。Macは企業のエグゼクティブから個人まで幅広く利用され、ユーザーは機密情報やプライベートな情報をSkypeやFacebookなどで日常的にやり取りしている。この問題が悪用されれば、ユーザーのあらゆる情報が攻撃者に筒抜けになると指摘した。
世界中の諜報機関御用達で推定約69億円を売り上げるスパイウェアが誰でも自由にダウンロード可能に
By jurek d. 日本を含む36の国家で使用されているスパイウェア「FinFisher(FinSpy)」の最新版を、Wikileaksが2014年9月15日からダウンロード可能な状態で公開しています。 WikiLeaks - SpyFiles 4 https://wikileaks.org/spyfiles4/ FinFisher(FinSpy)はイギリスのGamma Internationalにより開発されたスパイウェアですが、現在はドイツの企業がシステムの開発と販売を受け持っています。これは、40種類以上のアンチウイルスソフトの検知をバイパスし、パソコンのウェブカメラに映る映像はすべて録画、マイク音声もすべて録音、そしてキーボードで入力される文字もすべて記録してしまい、さらには外部から通信を傍受したり遮断したりも可能という恐るべきスパイウェアです。Windows・Linux・OS
第2回 日本特有の攻撃も、ローカル化する悪質アプリ
Google Playは世界に向けて公開されているマーケットですが、Androidアプリのリスクはかなり地域に偏りがあり、しかも地域ごとにリスクが異なります（図1）。例えば日本、中国、欧米とロシアやチベットというように社会基盤や政治的な目的、情報の経済性が地域ごとに異なるために、特定のリスクが特定地域に限られる場合があります。 例えば、海外には日本では導入されてない「プレミアムSMS」というサービスを使う詐欺アプリがあります。欧米で普及している、特定のあて先にSMS（ショートメッセージ）を送ることにより課金されるサービスを使っています。SMSを送らせるだけという単純な仕組みのため、アプリにバックグラウンドで自動的にSMSを送る機能を組み込むだけで簡単に利益を得られます。海外のスマートフォンを使った詐欺アプリは、この方式が一般的です。 これが日本では、アプリが連絡先などの個人情報をスマートフ
スマホの不正アプリで逮捕者、「the Movie事件」以降続く個人情報の詐取
2013年7月24日、スマートフォン向けの不正アプリにかかわる事件で逮捕者が出ました。今回はこの事件のポイントを整理するとともに、この事件と関わり合いが強い2012年の「the Movie」事件を解説しましょう。 報道によると、逮捕されたのは9人。逮捕容疑は発信者情報を偽って広告メールなどを送りつけた特定電子メール法違反で、個人情報データを抜き取るウイルスを組み込んだアプリをスマートフォンの持ち主にダウンロードさせた不正指令電磁的記録（ウイルス）保管・供用の容疑でも捜査されているようです。複数のアプリにより日本の携帯電話契約数の4分の1にあたる、延べ3700万人分の個人情報を入手したとみられています。 昨日逮捕されたグループは、スマートフォンのウイルス（Android.Enesoluty）を作成し、非常に長く活動していました。ウイルスの配布の期間も1年弱と長期にわたっており、その間はスマー
利用規約があればマルウエアではない？スマホ利用阻むウイルス作成罪の抜け穴を防げ
1000万人の個人情報が流出したとされる「スマートフォン情報流出アプリ事件」。一度は摘発されたものの、その後、検察が処分保留と判断して容疑者は釈放された。この事件に対し、日本スマートフォンセキュリティ協会（JSSEC）は、一通の意見書を発表し、政府や業界に対して提言を行った。今回の事件で明らかになった問題を放置すれば、業界全体が利用者の信頼を失うことになりかねないというのだ。 JSSEC（日本スマートフォンセキュリティ協会）は12月3日、10月30日にスマートフォン向けに情報流出アプリを作成、配布した疑いで逮捕された業者が11月20日に処分保留となった件について、内閣官房情報セキュリティセンター（NISC）、警察庁、消費者庁などに対して「スマートフォン情報流出アプリ事件の対応に関する意見書」を提出した。 逮捕された業者というのは、「～ the Movie」というアプリを開発、配布していた企
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
人気のFirefox拡張機能「Stylish」がポリシー違反でブロック、すべての閲覧履歴を収集か／有志のセキュリティエンジニアによる調査で発覚
【悲報】8月に広告が問題になった百度のSimejiアプリにMoPlusとの連携処理がある事が発覚
謎の目的でGoogleアカウントIDを密かに外部送信するAndroidアプリ、38種確認