kaito834のブックマーク - はてなブックマーク

kaito834 id:kaito834

ブックマーク / sememorandum.blog.fc2.com (5)

とある技術屋の日記マルウェア
しばらく溜め込んでいたらこんな事に…。 McAfee Android/Anserver.A (McAfee Inc.: 1/26) Android/DrdDreamLite.T (McAfee Inc.: 1/26) Android/FoncyDropper.A (McAfee Inc.: 1/26) Android/OneClickFraud.D (McAfee Inc.: 1/26) Android/OneClickFraud.E (McAfee Inc.: 1/26) Android/PJApps.ZR (McAfee Inc.: 1/26) Android/Qicsomos.A (McAfee Inc.: 1/26) プレミアムSMSの送信 Android/Sinuroot.B (McAfee Inc.: 1/26) RootedTool Android/AppHnd.A (McA
kaito834 2012/02/23
McAfeeとSymantecのマルウェア情報。「 Android/Sinuroot.B, Android/FunzTools.A 」、「 Android/DIYDoS.A 」の特徴がまとめられている。

android

Virus

2012年
リンク
とある技術屋の日記 JVNでAndroid関連の脆弱性情報が一挙更新されました
(JVNDB-2012-001220) Android 用 Tencent QQPhoto における連絡先情報およびパスワードハッシュを読まれる脆弱性(JVN: 01/27)(JVNDB-2012-001219) Android 用 Kaixin001 における連絡先情報および平文パスワードを読まれる脆弱性(JVN: 01/27)(JVNDB-2012-001218) Android 用 Tencent WBlog および MicroBl ogPad におけるドラフトメッセージおよび検索キーワードを読まれる脆弱性(JVN: 01/27)(JVNDB-2012-001217) Android 用 Tencent MobileQQ におけるメッセージおよびフレンドリストを読まれる脆弱性(JVN: 01/27)(JVNDB-2012-001216) Android 用 Tencent QQPimS
kaito834 2012/02/08
2012年2月に Android に関連する脆弱性が多数 JVN iPedia に登録されたとのこと。「...データの暗号化・パーミッション等のデータへのアクセス権の設定不備と思われる内容...」 / ほとんどが http://www4.comp.polyu.edu.hk/~appsec/ のもの。

2012年

android

Vuln
リンク
とある技術屋の日記アプリでもワンクリックでOK
と言っても詐欺の話です。 Smartphone App Used for One-Click Fraud in Japan(Symantec Security Response Blog: 1/13)One-Click Billing Fraud Scheme Through Android App Found(Trend micro Malware Blog: 1/12)ワンクリック詐欺っていうのは、日本のお家芸なんですかね。海外の事例を聞いたことがありません。該当のMalwareを捕獲したので解析してみました。まずは定番のAndroidManifest.xmlです。 <?xml version="1.0" encoding="utf-8"?> <manifest xmlns:android="http://schemas.android.com/apk/res/android" p
kaito834 2012/01/19
ワンクリック詐欺のAndroidアプリ解析結果に関するブログ記事。サンプルコードとの比較が興味深い。「サンプルのコードを見るとタイマーの実装をしてるあたり、今回のMalwareの実装に似てますね」

2012年

android

Virus
リンク
とある技術屋の日記
今までAndroidをターゲットにしたMalwareの情報をこのBlogで書いてきましたが、いろいろあってこんなものを始めました。→ Android Malware Research Project 今までBlogで公開してきたMalwareの解析情報を集約し、一元管理することでAndroid Malwareの独自データベースを構築すると共に、Androidユーザへの注意喚起や情報提供を行うことを目的としています。現段階ではBlogで公開してきた延長でひたすらMalwareのサンプル解析情報を公開しています。過去Blogで扱わなかったMalware(約200サンプル)についても解析結果も順次公開して行きます。一般ユーザ向けの注意喚起や情報公開も準備整い次第行う予定です。(すいません今はそこまで手が回っていません) 本 Blogの方は引き続きベンダやニュース関連の情報をまとめて記載したいと思
kaito834 2012/01/19
android

2012年

Virus
リンク
とある技術屋の日記今年のまとめ - 認証局関連のインシデントを振り替える
私が業務でPKIに関わりはじめて7年になりますが、その中でも今年は最も重大なインシデントが多く発生した印象です。そこで今年のまとめとして認証局関連のインシデントをまとめたいと思います。前置きこの記事に記載している情報はその当時私が確認した情報を元にしています。現時点で最新の情報であることを保証しません。なお、記載の誤りや補足が必要なものについては適宜修正・追加していきます。インシデント時系列のまとめまずは、今年起きた主なインシデントのイベントを時系列に並べてみました。
kaito834 2011/12/18
2011年に起きた認証局関連の事件（Comodo, DigiNotar, DigiCert Sdn. Bhd., KPN Getronics, KPN-Gemnet）がまとめられている。事件のパターンも整理されており参考になる。

2011年

まとめ

事件

PKI
リンク
1