The Mobile App Security Experts| NowSecure
NOWSECURE UNVEILS FIRST AUTOMATED OWASP MASVS V2.1 MOBILE APP SECURITY AND NEW PRIVACY TESTING The depth and scope of NowSecure Platform testing gives customers assurance that their mobile AppSec programs meet the highest industry standard. NOWSECURE UNVEILS FIRST AUTOMATED OWASP MASVS V2.1 MOBILE APP SECURITY AND NEW PRIVACY TESTING NOWSECURE UNVEILS FIRST AUTOMATED OWASP MASVS V2.1 MOBILE APP SE
国内キャリアのCarrier IQ対応状況 - WirelessWire News（ワイヤレスワイヤーニュース）
本日、海外の話題でとりあげたCarrier IQについて（「Carrier IQ」ソフトウェア問題、米通信キャリアや端末ベンダーを巻き込んだ騒動に）、国内キャリアでの状況について、NTTドコモ・KDDI・ソフトバンクモバイルの3社に問い合わせた。各社広報からの回答は以下の通り。 ●NTTドコモ ドコモのスマートフォンには、Carrier IQおよびそれに類する、ユーザーの操作履歴を記録・送信するようなソフトウェアはインストールされていない。 ※KDDI、ソフトバンクモバイルからの回答が得られ次第、本記事に追記する。 「Carrier IQ」について米国時間1日から、複数の米携帯通信事業者や端末ベンダー各社を巻き込んだ騒動に発展しているという記事はこちら「Carrier IQ」というソフトウェアの存在が11月なかばに明るみに出て以来、この問題が一部で波紋を呼んでいた。「Carrier IQ
Researcher's Video Shows Secret Software on Millions of Phones Logging Everything
Researcher's Video Shows Secret Software on Millions of Phones Logging Everything The Android developer who raised the ire of a mobile-phone monitoring company last week is on the attack again, producing a video of how the Carrier IQ software secretly installed on millions of mobile phones reports most everything a user does on a phone. Though the software is installed on most modern Android, Blac
ringo-sanco Androidスマートフォン契約時にGoogleアカウントとパスワードを記入させて代理店側でアプリをインストールする例を確認
複数の報告によると、一部の携帯電話販売代理店において、Androidスマートフォンの契約時、ユーザーにGoogleアカウントのIDおよびパスワードの記入または新規作成のうえの記入を契約必須条件として、代理店側が開通作業の際にユーザーのIDとパスワードでAndroidマーケットにログインし、スマートフォンにアプリケーションをインストールして販売する例があることを確認しました。 取材したところ、契約ユーザーは契約時に別途代理店が用意した「GoogleアカウントのID」および「同アカウントのパスワード」の記入欄が設けられている用紙への記入を契約必須条件と案内され、アカウントを所持していない場合は新規アカウントを作成する必要があったとのことです。 代理店側は開通作業時に端末を操作するとき、ユーザーの記入したGoogleアカウントとパスワードを使用して、Androidマーケットにログインし、指定のア
「ISW11HT」「ISW12HT」、ソフトウェア更新でアプリインストール時の安全性を強化
今回のアップデートは、海外で判明したHTC製Android端末の脆弱性を解消するもの。悪質なアプリをインストールすると、端末内部の個人情報にアクセスされる恐れが指摘されていたが、HTCは同問題を修正するためのパッチを開発していることを10月4日に発表していた。アップデートにより、悪意あるアプリケーションなどをインストールした際のセキュリティが強化される。KDDI広報部によると、今回のアップデートは予防策の一環であり、ISW11HT／ISW12HTユーザーに実際の被害は出ていないとのこと。 アップデートはWiMAX回線、無線LAN回線、3G回線から行える。自動更新は「設定」→「この携帯電話について」→「ソフトウェアアップデート」→「定期的なチェック」から。手動更新は「設定」→「この携帯電話について」→「ソフトウェアアップデート」→「今すぐチェック」から。WiMAXと3G回線でアップデートする
朝日新聞デジタル：アプリ利用時間や回数丸わかり 「アップログ」に批判
スマートフォンの利用者がどんなアプリ（ソフト）をいつ、何回使ったかを記録して好みを分析し、興味を引きそうな広告を配信する。そんなプログラムが現れ、インターネット上で批判を集めている。プログラムは電話帳など無関係に見えるアプリに組み込まれ、アプリ利用者への説明が十分ではないからだ。 このプログラムは、ベンチャー企業「ミログ」（東京）が作成した「アップログ」。基本ソフト（ＯＳ）「アンドロイド」を搭載した携帯端末向けで、先月２７日からアプリ開発者向けに無料で提供されている。 プログラムを組み込んだアプリがスマートフォンに導入されると、端末の固有番号、他に導入済みのすべてのアプリの名前、各アプリを使った時間帯などのデータを１日１回、同社に送信する。アプリ開発者には端末１台あたり月１円が報酬として支払われる。 ミログはデータを解析して利用者の年齢層や性別、好きなアプリの傾向などを推定。ＫＤＤＩ子会社
AppLogまとめ（10月5日午前6時～）
まとめ AppLogまとめ（10月3日午前2時～） AppLog関連のやり取りのまとめ。先にあった2つのリストの続きです。 会話のつながりの関係で一部10月3日午前2時より前のものも含んでいます。 AppLog（ミログ社） http://www.applogsdk.com/ja 途中同ミログ社のapp.tvについての懸念も。 app.tvとは（ミログ社） http://milog.co.jp/apptv/concept/ 9710 pv 29 18 users 3 まとめ AppLogまとめ（10月6日午前0時～） AppLog関連のやり取りのまとめ続きです。 会話のつながりの関係で一部10月6日午前0時より前のものも含んでいます。特に同社のapp.tv（AppLogのプロトタイプ的なコードを含むと見られる）の挙動の解析が後半にあります。 AppLog（ミログ社） http://www.a
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CVE - CVE-2011-4276
CVE - CVE-2011-4705
Department of Computer Science at North Carolina State University
Google Issue Tracker
http://japan.internet.com/allnet/20111222/5.html
News from the Lab Archive : January 2004 to September 2015
Engadget | Technology News & Reviews
I don't think it means what you think it means... - Webroot Blog
https://github.com/revolutionary/zergRush/blob/master/zergRush.c
Sleazy Ads on Android Devices Push Bogus ‘Battery Upgrade’ Warnings
かいと（kaito834） on Twitter: "HTC社のHtcLoggers.apk問題の時系列。 9/24 発見者によるHTC社への報告 10/1 発見者によるブログ記事公開 10/4 HTC社パッチ準備中表明 10/7 KDDIによるパッチ提供開始 （時差を考慮していない） 2週間程度でパッチが提供されたことになるのか。"
アキハバラ自腹日記 on Twitter: "EVO WiMAXのアップデートしたらタスクマネージャーからHTC Loggersがなくなってた。これでとりあえずHTC Logger経由で個人情報が漏れるというセキュリティホール対策は取られた感じか。"
アンラボ セキュリティブログ