[PRIVACY] WARNING: Dolphin's collection of your browsing history
If it weren't for things like this, I'd still be a fan of Dolphin Browser. Ever since the 'webzine' 'feature' came out (in version 6), this app forwards the URL of: Every link you click. Every search you enter. Every page you load. To: http://en.mywebzines.com/v3/columns?u=(URLencodedURL)&t=(TIMESTAMP) This includes: SSL URLs. QUERY_STRINGS. IP addresses on private networks and file:// urls. In ad
![[PRIVACY] WARNING: Dolphin's collection of your browsing history](https://cdn-ak-scissors.b.st-hatena.com/image/square/d0a8d87fa29e698a79744d0ef2f4aecc0ad70b12/height=288;version=1;width=512/https%3A%2F%2Fxdaforums.com%2Fdata%2Fassets%2Flogo%2Fheader-forum.jpeg)
Android狙いのマルウェアに新たな手口？ 「アップデート」攻撃を実装
問題のアプリは、最初にダウンロードした時点ではマルウェアの痕跡が見当たらないが、新版を導入すると「DroidKungFu」というトロイの木馬の亜種に感染するという。 最初は無害だったAndroidアプリケーションが、アップデートによってマルウェアに切り替わってしまう――。そんな手口を実装したアプリケーションが出現したという。セキュリティ企業のF-Secureがブログで伝えた。 同社によると、問題が見つかったのは「com.ps.keepaccount」という名称の中国語のアプリケーションで、サードパーティー市場で配布されていたという。最初にダウンロードした時点ではマルウェアの痕跡は見当たらない。ところがインストールするとすぐに、「新版」が利用できるとの通知が出て、ダウンロードするかどうかを尋ねられる。この新版を導入すると、「DroidKungFu」というトロイの木馬の亜種に感染する仕組みだと
すまーと収支（SMBC）を始めとする金融系アプリが意図不明の個人情報収集
まとめ AppLogまとめ（10月17日午前6時～） AppLog関連のやり取りのまとめ続きです。 会話のつながりの関係で一部10月17日午前6時より前のものでも入れてある場合があります。 AppLog（ミログ社） http://www.applogsdk.com/ja トピック： ・AppTvのユーザー聞き取り調査 （私事ながら各種締め切りで月末にかけて忙しくマメな更新は難しいと思われるため、このまとめは編集可能にしております。 @ChihiroShiiji） 7086 pv 7 1 user まとめ Android向け広告SDKのプライバシー情報取り扱い状況の調査 AppLog問題から派生した、AMoAd他のAndroid向け広告SDKのプライバシー情報の取り扱い状況に関する調査。 ・送信内容特にANDROID_ID他、UDID、IMEI等の利用(送信)状況 ・利用条件 等 7142
Anant Shrivastava
Table of Contents Abstract Introduction to Android What is Android ROM Types of ROM Advantages of custom ROM’s How to obtain custom ROM’s How are they created Why do we need a security review Practices under Scrutiny USB Debugging enabled Adb Shell root mode Adb shell over wifi System permissions Installation from unknown source Su acccess and settings Custom Recoveries PoC Code Protection General
iPhoneユーザーは個人情報の共有に寛容？ NTTレゾナントの調査結果から
NTTレゾナントは10月11日、「スマートフォンにおけるプライバシー意識」に関する調査結果を公表した。iPhoneとAndroid搭載端末という2種類のスマートフォンのユーザーに対して、個人名や位置情報といったプライバシー情報の公開に対する意識を調査した。 スマートフォン上のアプリケーションやサービスにおいてプライバシー情報を公開している人は、回答者の44.1％に上った。所有端末別では、プライバシー情報を公開すると答えたAndroidユーザーは38.2％だったのに対して、iPhoneユーザーでは49.5％と、iPhoneユーザーの方がプライバシー情報の公開に寛容である、という傾向がうかがえる。 iPhoneユーザーとAndroidユーザーとの間で、なぜこうした差が生じるのか。これに関する直接の考察は調査結果にはないが、同時に実施したアプリケーションの利用状況に関する調査結果がヒントとなりそ
朝日新聞デジタル：アプリ利用時間や回数丸わかり 「アップログ」に批判
スマートフォンの利用者がどんなアプリ（ソフト）をいつ、何回使ったかを記録して好みを分析し、興味を引きそうな広告を配信する。そんなプログラムが現れ、インターネット上で批判を集めている。プログラムは電話帳など無関係に見えるアプリに組み込まれ、アプリ利用者への説明が十分ではないからだ。 このプログラムは、ベンチャー企業「ミログ」（東京）が作成した「アップログ」。基本ソフト（ＯＳ）「アンドロイド」を搭載した携帯端末向けで、先月２７日からアプリ開発者向けに無料で提供されている。 プログラムを組み込んだアプリがスマートフォンに導入されると、端末の固有番号、他に導入済みのすべてのアプリの名前、各アプリを使った時間帯などのデータを１日１回、同社に送信する。アプリ開発者には端末１台あたり月１円が報酬として支払われる。 ミログはデータを解析して利用者の年齢層や性別、好きなアプリの傾向などを推定。ＫＤＤＩ子会社
AppLogについてまとめ
徳丸 浩 @ockeghem 『ユーザーの端末から自動的にアプリの一覧等を取得』<これはまずいだろう。コンテンツ側の説明にはその旨の説明はなかった / 株式会社ミログ | ニュース | AppReward（アップリワード）を開発・公開 http://htn.to/Q6Pxeo 2011-05-25 16:49:25 milog Co.,Ltd. 人事部 @milog_career 新たなスタートをきります。これからもよろしくお願いします。RT オプト社、リクルートインキュベーションパートナーズ社などから総額３．１億円を増資。COO, 技術責任者を新経営陣に迎え入れ、アンドロイド分野で世界を目指します。 http://t.co/Oj8Y5gc 2011-05-25 20:19:48 milog Co.,Ltd. 人事部 @milog_career 革新的な技術を採用したアンドロイドアプリ特化
HTC製Android端末に個人情報流出の脆弱性発覚
HTCが「EVO 3D」「EVO 4G」「Thunderbolt」に追加したロギングツールにより、アプリが無断でユーザーの個人情報にアクセスできてしまうことをAndroid Policeが明らかにした。 台湾のHTC製Android搭載スマートフォンに個人情報流出につながる脆弱性があると、Android関連情報サイトのAndroid Policeが10月1日（現地時間）、発表した。指摘の対象は「EVO 3D」「EVO 4G」「Thunderbolt」で、「Sensation」のシリーズにも可能性があるという。 Android Policeによると、この脆弱性を突いた悪質なアプリをインストールすると、メールアドレス、GPSのロケーション情報、電話番号、テキストメッセージのデータなどにアクセスされる恐れがある。 Android Policeは9月24日にHTCにこの脆弱性を報告したが、5営業日
Android 2.3のroot権限を奪う初のマルウェア見つかる
「GingerMaster」は、Android 2.3のroot権限を取得して、端末から情報を盗み出したり別のマルウェアを呼び込んだりする。 米ノースカロライナ州立大学の研究者が、Googleのスマートフォン向けOS「Android 2.3」（Gingerbread）のroot権限を奪う初のマルウェアを発見したとブログで伝えた。 それによると、研究チームはセキュリティ企業のNetQinと共同で、危険度が高い新手のマルウェア「GingerMaster」を発見した。これまでに見つかったroot権限を悪用するマルウェアは、Android 2.2までのバージョンにしか対応しておらず、Android 2.3のroot権限を奪うマルウェアが見つかったのは初めてだという。 GingerMasterは正規のアプリケーションに組み込む「リパッケージ」の手口で配布され、インストールされるとAndroidのro
Android 端末では電子メールのパスワードが平文で保存されている。 | スラド セキュリティ
Android 端末ではパスワードが平文保存されているそうだ (The Hacker News の記事、本家 /. 記事より) 。 元記事によると、Android 端末では電子メールアカウントのパスワードは SQLite データベースに保存されることとなっており、最終的には端末のファイルシステムにテキストデータとしてこの情報が保存されているという。記事ではせめて SHA や MD5 でエンクリプトした状態で保存する方が良いとしているが、Android のサポートフォーラムでは「サポートされている POP3 や IMAP、SMTP、そして Exchange Active Sync などのより古いプロトコルは接続時に毎回クライアントからのパスワード提示を求めるものである。これらのプロトコルは端末でそのアカウントを利用する限り端末でパスワードを保持し続ける」として、パスワードを 1 回だけ使いト
AndroidでのAntiVirus
SecurityCamp2015「バグハンティング入門」Masato Kinugawa31.7K views•94 slides
yebo blog: シマンテックがiOSとAndroidのセキュリティを比較
2011/06/29 シマンテックがiOSとAndroidのセキュリティを比較 Macworldによれば、シマンテックがiOSとAndroidのセキュリティを比較し、23ページに及ぶレポート(PDF)を出している。その中身よれば、iOSとAndroidのスマートフォン・プラットフォームはデスクトップOSよりもセキュアではあるが、従来の攻撃の種類によってはまだ影響を受けやすいとの事だ(iOSの方がAndroidよりセキュアとの評価)。ウェブベース、ネットワークの攻撃、ソーシャルエンジニアリングの攻撃、デバイスのデータおよびマルウェアの保全に対する攻撃といった点を評価しており、AppleとGoogleはセキュリティを年頭にオペレーティングシステムを設計しているが、変化する脅威に付いて行くのは難しいとしている。どちらのOSもクラウドやデスクトップコンピュータと連動させているが、これが企業の機密情
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/allnet/20111012/2.html
まとめよう、あつまろう - Togetter
Androidのセキュリティを勉強する会(2011/9/3)のまとめ
マカフィー株式会社 プレスリリース - マカフィー、iPad、iPhone、iPod touch用のセキュリティ製品を発表 2010年6月28日
Mobile Device Security | Lookout
[pptx] 内部構造から探る Android への脆弱性攻撃とマルウェアの脅威 Inside Android Security
yasulib on Twitter: "Inside Android Security 大居さん pptx : http://www.fourteenforty.jp/research/research_papers/inside-android-security.pptx"
アンドロイド端末 14 機種における脆弱性対策状況：IPA 独立行政法人 情報処理推進機構