［Beacon］ 見失ったスマートフォン、探します
遠隔操作で、スマートフォンを操作できない「端末ロック」状態にしたところ。拾得した第三者が操作しようとしても、キーもタッチパネルも操作を受け付けない。セキュリティ対策に効果あり 公私ともに便利に使えるスマートフォン。メールはもとより、連絡先やらスケジュールやら、さまざまな写真、SNSのやりとりなど、自分の分身といってもいいほどの情報が詰め込まれている。もっというと、「自分は忘れてもスマートフォンが覚えているからいいや」なんて、“スマホ任せ”な生き方だってできる。それだけに、紛失は怖い。他人に持っていかれて情報を読み出されるのはとっても困る。そこまで行かなくても、スマートフォンがなかったら次のスケジュールすらわからなかったりする。 ここで引き合いに出すのはなんだが、iPhoneには「iPhoneを探す」というアプリがある。これを使うと、パソコンなどほかの機器のWebブラウザーから自分のiPho
［4］アプリ配布にも要注意、公式マーケットも万全ではない
Androidアプリをインストールする方法はいくつかある。公式Androidマーケットのほか、AppBrainのようなサードパーティーが運用するサイト、開発者の独自サイト、XDA-developers forumのようなファンサイトなど、様々なサイトからアプリを入手できる。この配布元あるいは配布方法についても、攻撃者は様々な手を使う。今回は、アプリ配布に関する攻撃者の手口を解説する。 公式マーケットのアプリに紛れ込ませる グーグルはAndroid OSを発表した後、短期間で公式マーケットを構築した。OSのデフォルト設定では公式Androidマーケットはインストール元として信頼されたものとしているが、それで問題がないとは言えない。 Androidの開発者アカウントを取得すると公式マーケットへアプリのアップロードが可能になり、サポート対象諸国のユーザーはそれを購入できるようになる。アプリはアッ
Androidアプリから情報流出の恐れ、99.7％の端末に影響
Androidアプリケーションから個人情報が流出し、攻撃者に傍受されたり改ざんされたりする恐れがあるという。ドイツの研究者が発表した。 米GoogleがAndroid搭載端末で提供しているカレンダーアプリケーションや連絡先アプリケーションの情報が暗号化されないまま転送され、他人に情報を傍受されたり、改ざんされたりする恐れがあることが明らかになったと、ドイツの研究者が発表した。Androidを搭載したスマートフォンの99.7％がこの脆弱性の影響を受けるとしている。 ドイツのウルム大学の研究者が公開した情報によると、この脆弱性はGoogle CalendarやGoogle Contactsなど「ClientLogin」という認証プロトコルを使っているアプリケーションで、暗号化されないHTTPを介して認証用トークン（authToken）がやり取りされている問題に起因する。これは公衆無線LANを介
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
