Androidの標準ブラウザ利用者を標的としたフィッシングアプリの実現可能性とその対策 - virifi.net
ここ数日、「ポップアップ型フィッシング詐欺」が話題になっています。「ポップアップ型フィッシング詐欺」とはネットバンキングなどを閲覧中に認証情報やクレジットカード番号を入力させる偽のポップアップを表示させるタイプのフィッシング詐欺です。一般的な「偽サイト誘導型フィッシング詐欺」の場合は、アクセス先のドメイン名やSSL証明書の検証結果を確認すれば見破ることができたのですが、「ポップアップ型フィッシング詐欺」ではそれらは正規のサイトのものが表示されるので同様の方法では見破ることができません。PCにインストールされたマルウェアが原因であると報道されています。現状ではスマートフォンでの事例は報道されていません。この記事では、Androidの標準ブラウザ利用者を標的とした「アプリ切り替え型フィッシング詐欺」が実現できること、そしてその対策を示します。 この解説の趣旨 以下ではフィッシングアプリの具体的
Android端末で見つかったCarrier IQソフト、「iPhone」にもか--ユーザー情報を送信
Android端末で見つかったCarrier IQソフト、「iPhone」にもか--ユーザー情報を送信 通信事業者や携帯電話メーカー向けに追跡ツールを提供するCarrier IQは、「Android」搭載端末をモニタリングしているとして最近非難を浴びている企業だ。今回、同社のソフトウェアが「iPhone」にもインストールされていることがわかった。 著名なiPhoneハッカーである「Chpwn」氏は、米国時間11月30日付けのブログ投稿で、Carrier IQのソフトウェアが「iOS 3」以降のすべてのバージョンの「iOS」上で稼働していると述べた。Chpwn氏は、Carrier IQにつながるものがないかとiPhoneのOSを詳しく調べたところ、OSの「/usr/bin/」ディレクトリの奥深くに同社のソフトウェアが組み込まれていることを発見した。 米CNETは30日、Carrier IQの
Android 端末では電子メールのパスワードが平文で保存されている。 | スラド セキュリティ
Android 端末ではパスワードが平文保存されているそうだ (The Hacker News の記事、本家 /. 記事より) 。 元記事によると、Android 端末では電子メールアカウントのパスワードは SQLite データベースに保存されることとなっており、最終的には端末のファイルシステムにテキストデータとしてこの情報が保存されているという。記事ではせめて SHA や MD5 でエンクリプトした状態で保存する方が良いとしているが、Android のサポートフォーラムでは「サポートされている POP3 や IMAP、SMTP、そして Exchange Active Sync などのより古いプロトコルは接続時に毎回クライアントからのパスワード提示を求めるものである。これらのプロトコルは端末でそのアカウントを利用する限り端末でパスワードを保持し続ける」として、パスワードを 1 回だけ使いト
iPhoneとの比較で明らかになるandroidの優れた機能 - Gadget Girl
どれを買えばいいの？ 「結局どれを買えばいいの？スマートフォンって何？」 iPhoneユーザーの方は、こんな風に聞かれる機会が増えていませんか？各キャリアの積極的なプロモーションで"スマートフォン"や"android"というキーワードは急速に広がっていると思うのですが、詳しく説明しろと言われると、できる人は（一般的には）非常に少ないんじゃないでしょうか。「iPhone欲しいけど、キャリアを変えなきゃいけないし…」と思っていたユーザーが「ついにスマートフォンに変えられる！」と胸を躍らせて、iPhoneユーザーのあなたに、冒頭のような質問をしてくるんじゃないかと思ったわけです。実際、私は何度もその質問を受けていますし、iPhoneを今バリバリ使いこなしている人にも、「androidってどう違うの？」という質問をよくされます。 そこで今日は「iPhoneのことは説明できるけど、androidには
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidのセキュリティを勉強する会(2011/9/3)のまとめ
Duo Security’s Blog
