[B! android] kaito834のブックマーク

kaito834 id:kaito834

androidに関するkaito834のブックマーク (423)

ESファイルエクスプローラーのバグが一応修復 - satoweb_log
kaito834 2012/03/11
2012年2月、Androidアプリ「ESファイルエクスプローラー」にてオープンしたTCPポートのサービスにおいてアクセス制御の不備が発覚。1.6.2 で修正された。関連：http://jvn.jp/jp/JVN08871006/

android

Vuln

2012年
リンク
CVE - CVE-2011-4276
TOTAL CVE Records: 211878 NOTICE: Transition to the all-new CVE website at WWW.CVE.ORG and CVE Record Format JSON are underway. NOTICE: Legacy CVE List download formats will be phased out beginning January 1, 2024. New CVE List download format is available now.
kaito834 2012/03/11
2011年12月、AndroidのBluetoothサービスに「AT phonebook transfer（詳細不明）」を介して連絡先情報を奪取できてしまう脆弱性があったようだ。Android 2.3.6で修正されている模様。

2011年

android

Vuln
リンク
Google Android : CVE security vulnerabilities, versions and detailed reports
kaito834 2012/03/11
android

Vuln
リンク
CVE - CVE-2011-4705
TOTAL CVE Records: 211878 NOTICE: Transition to the all-new CVE website at WWW.CVE.ORG and CVE Record Format JSON are underway. NOTICE: Legacy CVE List download formats will be phased out beginning January 1, 2024. New CVE List download format is available now.
kaito834 2012/03/11
2011年12月に確認されたAndroidアプリ「 Ming Blacklist Free (vc.software.blacklist) 」における脆弱性。「... via a crafted application that launches a "data-flow attack." 」という記述が気になった。

2011年

android

Vuln
リンク
AppSec | Home
Notes 1. Please check out our identified new kinds of vulnerabilities here and here. 2. The following old vulnerabilities are all Content Provider vulnerabilities, and we are the first reporters for these cases. Newly Released Date
kaito834 2012/03/11
Androidアプリの脆弱性情報（開発者に連絡できていないものも含むようだ）が公開されている。JVNDB-2012-001220 → CVE-2011-4867 という流れでたどり着いた。

android

Vuln
リンク
TechCrunch | Startup and Technology News
Struggling EV startup Fisker has laid off hundreds of employees in a bid to stay alive, as it continues to search for funding, a buyout or prepare for bankruptcy. Workers…
kaito834 2012/03/08
privacy

android
リンク
Introducing Google Play | Android Developers Blog
Introducing Google Play Posted by Dirk Dougherty on 06 March 2012 at 10:10 AM [This post is by Kenneth Lui, Android Developer Ecosystem. —Dirk Dougherty] For more than a year we’ve been focused on expanding the reach, content, and monetization opportunities of Android Market. We started by extending the store to users on the web and then went on to add books, movies, and music. The number of peop
kaito834 2012/03/07
2012年3月、「Android Market」が書籍/動画/音楽のコンテンツを統合して「Google Play」に名称変更。マーケットアプリは「Play Store」アプリにアップデート（Android2.2以降が対象）

android

2012年
リンク
スマホでリンクをクリックするだけで究極のスパイツールと化す不具合が発覚
by Kristen Nicole Android搭載スマートフォンでリンクをクリックすると、攻撃者がフルリモートコントロール可能になってしまうというセキュリティの不具合があることが報告されました。実機を使ったデモンストレーションで実証されており、また、Android以外にiPhoneやiPad、BlackBerry、GoogleTVの端末も同様の危険に晒されている可能性があります。 How a Web Link Can Take Control of Your Phone - Techno logy Review サンフランシスコで開催されているRSA Conference 2012で、セキュリティ技術企業CrowdStrikeのジョージ・クルツさんらは、Android端末で誤ったリンクをクリックすると、攻撃者が端末をフルリモートコントロール可能になる不具合を発見しました。「カメラがあっ
kaito834 2012/03/06
2012年3月に開催されたRSA Conference 2012におけるCrowdStrikeのジョージ・クルツさんらの講演内容に関する記事。この記事を読んだ感触では、脆弱性を突いて権限昇格、アプリのインストールという感じだろうか。

2012年

android

Vuln
リンク
AV動画"客の3割は女性"の衝撃 - ライブドアニュース
提供社の都合により、削除されました。ランキング総合国内政治海外経済 IT スポーツ芸能女子
kaito834 2012/03/06
「2010年１月にiPhoneでグラビア系アプリが一斉に削除され『これからエロをやるならAndroidだ』..に一気にシフト...」「アダルト配信業界ではよく知られていた事実ですが」

android

mobile
リンク
Et Tu, Google? Android Apps Can Also Secretly Copy Photos
7:17 p.m. | Updated Adding context in fourth paragraph. It’s not just Apple. Photos are vulnerable on Android phones, too. As Bits reported this week, developers who make applications for Apple iOS devices have access to a person’s entire photo library as long as that person allows the app to use location data. It turns out that Google, maker of the Android mobile operating system, takes it one st
kaito834 2012/03/06
http://bits.blogs.nytimes.com/2012/02/28/tk-ios-gives-developers-access-to-photos-videos-location/ と同様に Android 端末でも同様のことができるとの話題。Google のスポークスマンのコメントが参考になりそうだ。

2012年

android

privacy
リンク
テクノロジー : 日経電子版
電気自動車（EV）にコネクテッド（つながる）、自動運転――。新技術を搭載するクルマが続々と登場しているが、大ヒットを記録しているものは少ない。どうすれば普及期に突入できるのか。「…続きエコカーに「無関心の壁」　米自動車市場の現実［有料会員限定］ＥＶ時代はまだ来ない　現実解は「マイルドＨＶ」
kaito834 2012/03/02
「制御信号とは、ネットワークの中に通信路を張る準備...端末や無線基地局装置...、パケット交換機...との間でやり取りされる信号...実際のユーザーデータを運ぶパケット通信とは別の処理...」

mobile

android
リンク
New App Stats for Publishers on Android Market
If you've published an app on Android Market, you’ve probably used Application Statistics to help tune your development and marketing efforts. Application Statistics is a set of dashboards in the Developer Console that shows your app’s installation performance across key dimensions such as countries, platform versions, device models, and others. Today we are making Application Statistics even more
kaito834 2012/03/01
2012年2月、Andridアプリ開発者向けの Application Statisticsに、ユーザごとのインストール数の統計などが追加されたとのこと。

android

programming
リンク
Naked Security – Sophos News
Products & ServicesSecurity OperationsThreat ResearchAI ResearchNaked SecuritySophos Life
kaito834 2012/02/29
2012年2月、プレミアムSMSを送信するAndroidマルウェアで100000ユーロを儲けたと主張する2人の男性がフランスで起訴された模様（出典元まで確認していないです）

android

Virus

2012年
リンク
Naked Security – Sophos News
kaito834 2012/02/28
2012年2月、SophosがAndroid版Facebookで友達リクエストからAndroidマルウェアが自動的にダウンロードされる手口を確認したとのこと。動画を確認した限りでは、自動的にダウンロードだけのようだが気になる。

2012年

android

Virus
リンク
Android drive-by download attack via phishing SMS | ZDNet
kaito834 2012/02/28
詳細がよく分からないため様子見。「the attack is delivered via spear-phishing SMS messages that lure users to a link that exploits a WebKit zero-day vulnerability.」関連：http://threatpost.com/en_us/blogs/researchers-detail-webkit-zero-day-android-phones-rsa-conference-022512

android

Vuln

2012年
リンク
| Android Hacking
kaito834 2012/02/23
android
リンク
とある技術屋の日記マルウェア
しばらく溜め込んでいたらこんな事に…。 McAfee Android/Anserver.A (McAfee Inc.: 1/26) Android/DrdDreamLite.T (McAfee Inc.: 1/26) Android/FoncyDropper.A (McAfee Inc.: 1/26) Android/OneClickFraud.D (McAfee Inc.: 1/26) Android/OneClickFraud.E (McAfee Inc.: 1/26) Android/PJApps.ZR (McAfee Inc.: 1/26) Android/Qicsomos.A (McAfee Inc.: 1/26) プレミアムSMSの送信 Android/Sinuroot.B (McAfee Inc.: 1/26) RootedTool Android/AppHnd.A (McA
kaito834 2012/02/23
McAfeeとSymantecのマルウェア情報。「 Android/Sinuroot.B, Android/FunzTools.A 」、「 Android/DIYDoS.A 」の特徴がまとめられている。

android

Virus

2012年
リンク
「Ubuntu for Android」発表、スマートフォンがデスクトップPCに
Canonicalは2月21日 (英国時間)、「Ubuntu for Android」を発表した。マルチコアCPUで動作するAndroidスマートフォンをドックに装着し、キーボードとモニターを接続すると、Ubuntuのデスクトップ環境を利用できる。 Ubuntu for Androidで、AndroidとUbuntuは同じカーネルを共有する。搭載端末をドックに装着するとUbuntu OSが起動し、1つのデバイスで2つのOSが平行して動作する。これにより、異なるランタイムでモバイルとデスクトップの機能の共存が実現する。2つの環境はConvergence APIモジュールを通じて、サービスやアプリケーションを共有する。例えば、Webブラウザのブックマークや履歴、コンタクト、カレンダー、設定(時計、Wi-Fiパスワードなど)、SNSサービスなどは、モバイルとデスクトップで常に同じ状態が保たれる。
kaito834 2012/02/23
android

Linux
リンク
JVN#25731073: 複数のクックパッド製 Android アプリケーションにおける WebView クラスに関する脆弱性
JVN#25731073 複数のクックパッド製 Android アプリケーションにおける WebView クラスに関する脆弱性
kaito834 2012/02/22
2012年2月、Androidアプリ「クックパッド」等において、WebViewクラスに関する脆弱性が修正された。「他の Android アプリケーションを使用した場合、当該製品のデータ領域にある情報が漏えいする可能性」

2012年

android

Vuln
リンク
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
VMware Explore Registration Is Open Map your next move at the industry’s essential cloud event in Las Vegas August 26 – 29. Register Now Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6. Stay tuned for updates. Read More Welcome VMware Members We are pleased to annou
kaito834 2012/02/20
2012年2月、Gingerbreakを悪用するAndroidボット「Android.Bmaster」が確認された。「サードパーティのマーケットプレイスで発見された」、「実際に収益につながる仕組みが...明らか...今回が初めて」

android

2012年

Virus
リンク
1 2 3 4 5 6 7 8 9 10 次のページ