中国ECサイトは危険？！マルウェアが続々と見つかったので直接聞いてみた【ウィルス/スパイウェア】
こんにちは。 書くのやめようと思ったんですが、やっぱり胸糞悪いので書いておきます。 先日こんな記事を書きました。 前々から言われていますが、端的にいうと「中華端末はウィルスがいるかもしれないから気をつけろ！」という記事です。 自身が持っている中華スマホで見事にマルウェアが検出され、いくつかのアンチウィルスソフト（アプリ）で調べたところ、やはり同様に検出されました。 @EN__project 国産だから大丈夫は間違い。FREETELのカメラデバイスにマルウェアが仕込まれていた事案はあったから。 それに、Dr.Webのフリー版は開発停止しているから駄目。 — 名無しくん (@kuroneko252522) 2017年3月25日 記事を投稿後、本記事で記載している内容、並びに紹介しているウィルス対策アプリに関し、ありがたくもSNS上ででご指摘いただき、その後記事内も少し訂正を加えました。 ありが
JVN#90751882: Dolphin Browser における WebView クラスに関する脆弱性
Dolphin Browser HD v7.6 より前のバージョンDolphin for Pad v1.0.1 より前のバージョン Dolphin Browser は、Android 端末用のウェブブラウザです。Dolphin Browser HD および Dolphin for Pad には、WebView クラスに関する脆弱性が存在します。
スライド 1
マスタ サブタイトルの書式設定 マスタ サブタイトルの書式設定 Androidセキュリティ勉強会 株式会社イエラエセキュリティ http://ierae.co.jp Androidセキュリティ勉強会 ～WebViewの脆弱性編～ 2012年10月6日 goroh_kun Androidセキュリティ勉強会 株式会社イエラエセキュリティ http://ierae.co.jp Agenda • セキュアコーディングTF紹介 • WebViewの脆弱性 –概要 – AndroidのWebViewどこがまずいの？ –JavaScript編 –fileスキーマ編 Androidセキュリティ勉強会 株式会社イエラエセキュリティ http://ierae.co.jp Goroh •本名とは関係ありません •主にtwitterで活動中(@goroh_kun) – 画像は良くいく店のマスコット •Androi
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
Android に標準搭載されたブラウザの脆弱性について - 9月 - 2014 - ソフォス プレス リリース、セキュリティニュース、ソフォスに関するニュース記事 - Sophos Press Office | Sophos News and Press Releases
※この記事は本社サイト 「Naked Security」掲載の記事を翻訳したものです※ by Paul Ducklin on September 1, 2014 この記事に関する最新の更新情報は Naked Security 掲載記事をご確認ください。 ～深刻なプライバシー侵害が発生する恐れあり、対策方法～ 独立系セキュリティ研究者の Rafay Baloch 氏が Android のブラウザアプリに存在するセキュリティバグについての報告しました。このバグによって、他の Web サイトのデータを盗み出すことが可能になります。 同氏は、Metasploit でこのバグを「深刻なプライバシー侵害を引き起こすもの」と評しており、極めてショッキングなバグであることを説明するためのビデオを今後作成することになっています。 では、一体どのようなバグであり、私たちはどのように問題を回避すればよいのでしょ
グーグル、Android 4.3以下のセキュリティ問題に公式言及。自分でできる対策方法も - すまほん!!
少し前に、「Android 4.3以下のセキュリティが切り捨てられる、9億台が脆弱性に晒される」と話題になったことがありました。これはセキュリティ研究者がAndroid 4.3以前のWebViewの脆弱性を報告したのに対し、Googleが対応しないと回答したことに端を発するもの。 これについてGoogleのAdrian Ludwig氏がGoogle+上で公式に言及しました。 それによれば、Android 4.3以下で採用されているWebViewは、レンダリングエンジンとしてWebKitが用いられていますが、このプロジェクトは2年以上の時を経て、コードが500万行にものぼり、数百の開発者が毎月数千もの新しいコミットを追加するなど、非常に膨大なものとなったため、脆弱性のパッチを適用することも難しくなってきていました。 そこでAndroid 4.4以降ではWebViewではなくGoogleのCh
Google、Android 4.3以下のWebView問題について声明を発表 | juggly.cn
Google が Android 4.3（Jelly Bean）以下の WebView コンポーネントをアップデートしないと伝えられていた件で、Google の Adrian Ludwig 氏が自身の Google+ ページでその真相や経緯を公表しました。 WebView は、Android アプリが独自のレンダリングエンジンを実装することなく WEB ページを表示できる機能のことです。Android 4.3 まではオープンソースの WebKit をベースにしていましたが、Android 4.4 で Google 主導で開発・メンテナンスされている Chromium ベースに変わり、Android 5.0 でシステムから切り離され Google Play ストアを通じてアップデートされるようになりました。 同氏は投稿の中で、Jelly Bean に統合されている Webkit のブランチが
残念なウェブとAndroid、「古いAndroidのサポート終了」という誤解が広まる その真相とは
【寄稿記事】 ここ数日、Android 4.3 Jelly Bean以前のOSを搭載した全てのスマートフォンのサポートが早々に打ち切られたという誤解が広まっています。そのきっかけになったのは、13日の以下の記事だと思われます。 Google、古いAndroidのサポート終了か 9億台で脆弱性放置の恐れ - ITmedia ニュース Google公式発表と情報元のブログには、バージョン4.3以前のAndroid OSのサポートを終了するという情報は見当たりません。しかし、3000回以上ツイートされた上記記事の内容は不正確ではないものの、記事タイトルが古いAndroidのサポートを全て終了させるかのような表現となっています。そのため、多くの読者が勘違いさせられてしまったようです。 そして15日、この誤解に基づいていると思われるヤフーニュース個人の記事が、絶大な影響力を誇るYahoo!トピックス
Google、古いAndroidのサポート終了か 9億台で脆弱性放置の恐れ | スラド IT
GoogleがAndroid 4.4よりも前のバージョンのAndroidについて、そのサポートを終了しているのではないかという話が報じられている（ITmedia）。 あるセキュリティエンジニアがGoogleにAndroid 4.3以前のWebViewに含まれる脆弱性を報告したところ、「もし影響を受けるのが4.4よりも前のバージョンであれば、我々は一般的に、自らパッチを開発しない」との返答があったという。 GoogleはAndroidのサポート期間について公表していないが、この返答からGoogleが現在サポート対象としているのはAndroid 5.0（Lolipop）と4.4（ＫｉｔＫａｔ）のみではないかと指摘されている。なお、Android 4.3以前が使われている端末は世界で9億3000万台以上存在するという。
Google、古いAndroidのサポート終了か 9億台で脆弱性放置の恐れ
Rapid7の研究者によると、GoogleはAndroid 4.3（Jelly Bean）までのバージョンについて、WebViewの脆弱性修正パッチの提供を打ち切った。 世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。脆弱性検証ツール「Metasploit」を手掛けるRapid7の研究者が1月12日のブログで伝えた。 それによると、Googleは最近まで、Android 4.3（Jelly Bean）の脆弱性について報告を受けると迅速に対応していた。ところが、このほど新たに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4よりも前のバージョンであれば、我々は一般的に、自らパッチを開発
Google、Androidの古いバージョン（4.3まで）のサポートを打ち切り、9億台が脆弱性放置の危険性 : 痛いニュース(ﾉ∀`)
Google、Androidの古いバージョン（4.3まで）のサポートを打ち切り、9億台が脆弱性放置の危険性 1 名前： レインメーカー(岐阜県)＠＼(^o^)／：2015/01/14(水) 14:03:05.46 ID:9DX7rZna0●.net Google、古いAndroidのサポート終了か 9億台で脆弱性放置の恐れ 世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。脆弱性検証ツール「Metasploit」を手掛けるRapid7の研究者が1月12日のブログで伝えた。 それによると、Googleは最近まで、Android 4.3（Jelly Bean）の脆弱性について報告を受けると迅速に対応していた。ところが、このほど新たに4.4よりも前のバージョンのWebViewの脆弱性
Androidブラウザの脆弱性は日本が高リスク
Lookoutによれば、AOSP版ブラウザに存在する同一生成元ポリシー回避の脆弱性の影響は日本のユーザーが最も多く受けるという。 Android 4.3以前に搭載されているAOSP（Android Open Source Project）版ブラウザに同一生成元ポリシー回避の脆弱性が発覚した問題で、米モバイルセキュリティ会社のLookoutは、日本のユーザーが脆弱性の影響を最も多く受けるとの調査結果を公開した。 この脆弱性は9月に報告されたもの。悪用された場合、攻撃者が不正なJavaScriptを使ってセキュリティ対策の同一生成元ポリシーを迂回し、任意のWebサイトを経由して他のWebページの内容を盗聴するなどの恐れがある。 Lookoutによれば、同社ユーザーの約45％が脆弱性のあるバージョンのAOSPブラウザをインストールしており、国別では日本が最も多い81％を占めるという。以下はスペイ
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
Broadcom Software Academy We are pleased to announce the launch of the redesigned and upgraded Broadcom Software Academy. Enterprise Software Industry analysts agree: a scalable, open and flexible digital business technology platform is mandatory for digital business success. Explore our capabilities NetOps Virtual Summit Discover how leading organizations are using DX NetOps and AppNeta to assure
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JVN#79301570: Angel Browser における WebView クラスに関する脆弱性
WebView の脆弱性編 - Android セキュリティ勉強会
JVN#46088915: Yahoo!ブラウザーにおける WebView クラスに関する脆弱性
Androidのセキュリティが色々やばそうな件で(山本一郎) - 個人 - Yahoo!ニュース