Androidアプリの暗号通信、脆弱性リスクのある実装が4割に - ソニー調査
ソニーデジタルネットワークアプリケーションズは、市場に流通しているAndroidスマートフォンアプリケーション(apkファイル)から、「脆弱性のあるアプリ」の動向について分析した結果をまとめた「Androidアプリ脆弱性調査レポート 2015年12月版」を公開した。 同社は2年前に、Androidアプリのセキュリティを専門とする立場からリサーチを行い、最初の「Androidアプリ脆弱性調査レポート」を発表を開始。今回のレポートでは、2年前のデータを踏まえ、現在のAndroidアプリの脆弱性状況の分析結果と、開発者が脆弱性に対処するための「実践的な脆弱性対策」を解説している。 調査によると、脆弱性対策の取り組み状況の指標となる「アクセス制御不備」の割合が、前回調査(2013年)の88%から29%減の59%となった。同社はこの結果を「アプリの脆弱性対策が本格的に開始された状況がデータとして表れ
スマホアプリの受託開発で気をつけておくべき10のこと - Qiita
スマートフォンアプリの受託開発で、特に見積の時点で気をつけておくべき話です。これらがあいまいだと必ず言った言わないのトラブルになりますので、不毛な時間を費やさないためにも事前に見積書や契約書に明記しておきましょう。 1. 対応OSとバージョン まずは当たり前のところから。OS の対応バージョンです。特に iOS だと iOS6 と iOS7 の境目でビューの構成が変わっていて、バージョン一つの違いで結構な手間がかかる場合もあります。最低動作バージョン、推奨バージョンは事前にハッキリと決めておくべきです。 あとそもそもの要件が、iOS と Android のどちらの OS の話なのかハッキリ明記されていない場合は必ず確認しておきましょう。笑い話のようですが、iOS だと思っていた話が Android だったり、Android だけだと思っていたら両方だったり、ということも少なくはありません。
Google Play「ベスト オブ 2015」を発表しました
メディア関係者向けお問い合わせ先 メールでのお問い合わせ: pr-jp@google.com メディア関係者以外からのお問い合わせにはお答えいたしかねます。 その他すべてのお問い合わせにつきましては、ヘルプセンターをご覧ください。
Googleはユーザーが所有するスマホの端末ロックをリモート解除可能と発覚
ニューヨークの地区検事長が公開したスマートフォンの暗号化および安全性に関するレポートに「捜索・差押許可状が発行されている場合に限り、GoogleはAndroid搭載スマートフォンの端末ロックをリモートで解除できる」という旨の記載がありGoogleの広報が説明する事態にまで発展しています。 11.18.15 Report on Smartphone Encryption and Public Safety.pdf (PDF)http://manhattanda.org/sites/default/files/11.18.15%20Report%20on%20Smartphone%20Encryption%20and%20Public%20Safety.pdf Google can remotely bypass the passcode of at least 74% of Android
Androidアプリ内のPNG画像にマルウェアを仕込んでアンチウイルスソフトを回避する手口が発見される
by TechStage Androidアプリに含まれるPNG画像に、暗号化した「トロイの木馬」を埋め込み、アンチウイルスソフトを回避してしまうAndroidアプリが発見されました。 Android Malware: Android malware drops Banker from PNG file http://b0n1.blogspot.jp/2015/11/android-malware-drops-banker-from-png.html マルウェアに関して研究しているLukas Stefankoさんは、PNG画像のファイルデータの中にBase64エンコード方式のトロイの木馬が埋め込まれているAndroidアプリを発見したそうです。ファイル内にマルウェアが潜んでいるのはよくある手口ですが、画像に暗号化したウイルスを仕込む方法は非常に珍しいとのこと。 マルウェアが埋め込まれたアプリ
Google、Android端末にインストールしていないアプリでも表示と操作を可能に。アプリケーションストリーミングをモバイル検索で試験中
Google、Android端末にインストールしていないアプリでも表示と操作を可能に。アプリケーションストリーミングをモバイル検索で試験中 Googleは、Android端末にインストールしていないモバイルアプリケーションをクラウド上で実行し、その画面をモバイル端末に表示、操作可能にするモバイルアプリケーションのストリーミングを、モバイル検索で試していることを明らかにしました。 下記の画面（「Inside Search: New ways to find (and stream) app content in Google Search」から引用）は、シカゴのホテルをAndroid端末で検索すると、検索結果に「Hotel Tonight」のアプリケーション内の情報、いわゆるディープリンクが含まれています。それをクリックすると、画面上にHotelTonightアプリの実行画面が表示され、検索
不正アプリのインストールをユーザーが拒んでも無理矢理インストールする極悪マルウェアが登場
By frankieleon すでに発見されていた削除不能なマルウェア「Shuanet」「Kemoge(ShiftyBug)」「Shedun」に、不正なアプリを自動でインストールする機能があり、たとえ不正アプリのインストールをユーザーが拒んでも、勝手にインストール作業を敢行できるという恐るべき能力があることが分かりました。なお、この極悪マルウェアはセキュリティ専門家から「感染したら最後、スマートフォンを買い換えるのが賢明」と評価されています。 Trojanized adware family abuses accessibility service to install whatever apps it wants | Lookout Blog https://blog.lookout.com/blog/2015/11/19/shedun-trojanized-adware/ This A
中国バイドゥがAndroidにバラまいた猛毒
中国のバイドゥ（百度）が提供するAndroid用アプリに重大なセキュリティ上の問題が発覚。その影響範囲の広さから衝撃が走っている。この問題への対処は可能だが、感染経路などを考えると、今後の影響は広範囲に及ぶ可能性がある。 問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット（アプリ開発を容易にする部品集）の「Moplus」だ。Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。影響範囲が広い理由の一つは、開発キット自身がセキュリティ問題を抱えているため、それを使って作成されたアプリにも同様の問題が存在している可能性を否定できないためだ。 バイドゥには前科 バイドゥがセキュリティ問題を引き起こしたのは今回が初めてではない。日本語かな漢字変換ソフト「BaiduIME」に、入力した文字列をバイドゥのサーバーにアップロードする機能が備わっているこ
Facebook、エンジニアに「Android」の使用を指示
Facebookは、プロダクトチームの主要エンジニアに「iPhone」を使わないように求めている。「大部分」のユーザーと同じFacebook体験をエンジニアにも知ってもらうためだ。 Wiredの報道によると、この動きは、15億人というFacebookのユーザーベースをさらに拡大したいという同社の目標から生まれた、まったく現実的な決定だという。 米国および欧州におけるスマートフォンの普及は飽和点に達しており、端末の普及が加速しつつあるのは、低価格帯の「Android」搭載デバイスが好まれるインドなどの地域だ。 Facebookにとっての落とし穴は、高い報酬を受け取っているエンジニアが大半のユーザーとは違う世界に住んでいることだ。新興国におけるユーザー数が倍増する中、Facebookはこの状況を変えていきたいと思っている。 WiredはFacebookの最高製品責任者Chris Cox氏の発言
GoogleのAndroid／Chrome責任者、「Chrome OSはなくならない」
「Chrome OSを漸次廃止する計画はない」──。米GoogleでAndroidおよびChrome OSの責任者を務めるヒロシ・ロックハイマー氏（役職名はAndroid、Chrome OS、Chromecast担当上級副社長）が11月2日（現地時間）、公式ブログ「Google Chrome Blog」でこう語った。 これは、10月29日に米Wall Street Journalが、Googleは2017年にはChrome OSをAndroidに統合すると報じたことを受けたもの。 Wall Street Journalは、Googleが2016年には統合OSのプレビューを披露し、2017年に正式版を発表すると、情報筋の話として報じた。 ロックマイヤー氏は、「2つのOSの長所を共有させようとはしているが、OSを統合してChrome OSをなくす計画はない」と説明する。 同氏は「Chrome
Ｇ○○ｇｌｅのデベロッパーアカウントが停止した
某ストアで総計８万本ほどの有料アプリを販売していたアプリ作者です。 (４年ほど掛けて、５本ほどの有料アプリで、総計８万ダウンロードして頂いた、という意味です) 他のアプリクリエイターの皆様の危機回避の為にも、事の仔細を記します。 皆様はどうか同じ轍を踏まず、私の屍を踏み台にして下さい。 本文章には、主観や推測も含みます(先方から的確な原因を明示されない為) 特定の誰かを貶めたりする事が目的ではなく、皆様への情報提供(注意喚起)を目的としています。 考え違いや、筆者の読解力・文章力によってミスがあるかもしれませんが、ノンフクションです。 間違いや問題のある個所は、順次修正致します。 ある朝、デベロッパーアカウントが死にました。 早朝４時の５通立て続けのメール。 ４つのアプリの規約違反とアカウント停止を告げるメールでした。 [１通目]『AnimationPuzzle』に露骨な性的表現 [２通目
Google、「Chrome OS」を「Android OS」に統合か──Wall Street Journal報道
Google、「Chrome OS」を「Android OS」に統合か──Wall Street Journal報道 米Googleが、ノートPC向けOS「Chrome OS」をモバイルOS「Android OS」に統合する──。米Wall Street Journalが10月29日（現地時間）、この件に詳しい筋の話として報じた。 Googleは約2年前から2つのOSの統合に取り組んでおり、2017年には新たなOSを発表するという。 2年前といえば、現在GoogleのCEOを務めるサンダー・ピチャイ氏がChrome/Apps 担当上級副社長とAndroidを統括するモバイル/デジタル コンテンツ担当上級副社長を兼任することになった年だ。 当時のCEO、エリック・シュミット氏は2つのOSの統合を否定していた。 Chrome OSは2009年7月に発表された、Chromeブラウザの延長線上にあ
グーグル、「Android 6.0」デバイスの自動暗号化を適用へ
Googleは2015年に入り、「Android 5.0」搭載スマートフォンおよびタブレットの自動暗号化を見送ったのち、「Android 6.0 Marshmallow」でこの要件を適用することを決めた。 出荷時にAndroid 6.0を搭載し、一定の性能基準を満たす新型スマートフォンは、デフォルトで暗号化されていることが必須となる。Android Policeは、Googleが最新の「Android Compatibility Definition」文書に行った変更を報じた。変更部分は以下のように記述されている。 フルディスク暗号化に対応し、Advanced Encryption Standard（AES）の暗号化性能が毎秒50MiB（メビバイト）を超えるデバイスの実装では、ユーザーが箱から取り出して初期設定を完了した時点で、フルディスク暗号化がデフォルトで有効になっていなければならない
Android端末をルート化する不正アプリ、Google Playで確認--トレンドマイクロ
トレンドマイクロは10月7日、Android端末をルート化する不正アプリ2種を「Google Play」で確認したと公式ブログで発表した。「Brain Test」や「RetroTetris」という名前に心当たりがあるユーザーに、今すぐに端末を確認するよう呼びかけている。 RetroTetrisはAndroidのバージョン2.3（Gingrebread）以降、Brain Testはバージョン2.2（Froyo）以降でインストール可能。なお、Brain Testは9月24日以降はGoogle Playから削除されており、RetroTetrisについては、Google Playのセキュリティチームに報告済みで、現在回答を待っているという。 RetroTetrisは、8月21日にGoogle Playで初めて公開されたパズルゲーム「テトリス」を装った不正アプリ。同社では、この不正アプリによって中国
悪質なAndroidアドウェア、世界20カ国で流通
人気アプリを無断で改ざんする「リパッケージ」の手口を使って流通し、同一作者のものと見られるアプリがGoogle Playでも配信されていた。 Androidに迷惑な広告を表示する悪質なアドウェアが世界各国で流通し、同じ作者のものと見られるアプリが「Google Play」でも配信されていたことが分かった。セキュリティ企業のFireEyeが10月7日のブログで伝えた。 FireEyeによると、問題のアドウェア「Kemoge」は正規の人気アプリを無断で改ざんする「リパッケージ」の手口を使って増殖している。被害は20カ国以上で確認され、政府機関や大企業にも影響が及んでいるという。 攻撃者はサードパーティーのアプリストアにKemogeをアップロードして、Webサイトやアプリ内広告を通じてダウンロードさせる手口を利用。ユーザーが起動すると端末の情報が収集されて外部のサーバに転送され、画面には執拗に広
ロシア政府、Googleに独禁法違反是正命令 Androidアプリのプリインストールで
ロシア連邦独占禁止局（FAS）は10月5日（現地時間）、米Googleが同国の独占禁止法に違反しているとして、同社に対して11月18日までにAndroid端末メーカーとの契約を是正するよう命じたと発表した。 FASは9月14日、同国の検索最大手Yandexからの申し立てを受けた調査の結果、Googleが端末メーカーに複数の同社製アプリをプリインストールさせていることは独禁法に違反すると発表していた。 Googleは、端末メーカーがGoogle検索アプリやGoogleマップのプリインストールを求める場合、Googleはそれらを単独では提供せず、GmailやChromeなどを含むパッケージとして提供している。これがロシアの独禁法に抵触するという判断だ。 Googleが期限までに是正を完了しなかった場合、FASはGoogleに対し、ロシア市場での2014年におけるAndroid関連売上高の1～1
「Move to iOS」で iPhone に何がどんだけ移行できるのか
#iOS | #Android ファショ通 Swift を身に付けていく過程の記録、最新ニュースや使い方、iPhone、Mac、Android、Python なども。 今年秋の予定だそうです. Apple、「iOS 9」にAndroidからの簡単移行ツール「Move to iOS」 - ITmedia ニュース 移行できるもの - 連絡先 - メッセージ履歴 - カメラで撮影した写真・動画 - ブラウザのブックマーク - メールアカウント - カレンダー - 壁紙 - DRMフリーの音楽・書籍 Android上でリソースにアクセスできるものは 「アプリ-アプリ間で」すべて移行できるようです. これまでもすでに移行の方法はありましたが, 主として「PCを経由して」の方法でした. Android と iPhone 間のデータ移行の説明をながめる これが「PCを経由」せずにスマホ同士で移行できる
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
いきなりの手のひら返し？ ソフトバンクが急に「Android推し」になった理由とは
日本
【悲報】8月に広告が問題になった百度のSimejiアプリにMoPlusとの連携処理がある事が発覚
