朝日新聞デジタル：矢倉さんが文部科学大臣賞 高校生科学技術チャレンジ - 科学
文部科学大臣賞を受けた矢倉大夢さん＝東京都江東区の日本科学未来館科学技術政策担当大臣賞を受けた長崎西高の村上大祐さん（手前）と田中千聡さん（左）科学技術振興機構賞を受けた大阪府立春日丘高定時制課程の野村悠祐さん（中央）、太田靖次郎さん（左から２番目）、藤丸祐樹さん＝東京都江東区の日本科学未来館ＪＳＥＣに参加した生徒と審査員委員たち＝東京都江東区の日本科学未来館 【今直也、波多野陽、高山裕喜】世界レベルの科学者・技術者を目指す高校生のコンテスト「第１０回高校生科学技術チャレンジ（ＪＳＥＣ）」（朝日新聞社、テレビ朝日主催）の最終審査と表彰式が１６日、東京都江東区の日本科学未来館であった。文部科学大臣賞には、「Ａｎｄｒｏｉｄにおける機械学習を用いた新たなマルウェア検知システム」で灘高（兵庫県）の矢倉大夢さん（１年）が選ばれた。 科学技術政策担当大臣賞は長崎県立長崎西高の村上大祐さん（２年）と
android端末から流出したメールアドレス情報 - cNotes: Current Status Notes
7月から9月ごろに流行っていた、スマホの画面をヒカリにかざすだけで充電できたりするオーバーテクノロジーを使ったこれらのアプリがありました。 電池長持ち Power Charge Solar Charge Sun Charger SUN POWER ： 昔からあるようなジョークソフトの一つで珍しいものではないんですが、 不正な機能が盛り込まれていて、以下の情報が抜き取られ外部のサーバーに送られというシロモノです。（それも昔からある手口かも） 感染した端末の電話番号 感染した端末のアドレス帳 （表示名、電話番号、メールアドレス） 送られるサーバーは、日本や海外にあるホスティングサーバーでHTTPを使って平文のままpostされる典型的なパターンです。アプリケーション毎にIDが振られていてその情報もあわせて送られているので、何かしらの分類や正当性？でもチェックしているのかもしれません。 当然流出し
Google Sites: Sign-in
Not your computer? Use a private browsing window to sign in. Learn more about using Guest mode
Androidから個人情報を流出させるアプリ、「ウィルスにあたる疑い」で関係先を捜索 | スラド セキュリティ
Android OS が搭載されたスマートフォンから個人情報を流出させるアプリが問題になったのは、記憶に新しいところと思います。警視庁は、これらのアプリがコンピューターウイルスにあたる疑いが強まったとして、不正指令電磁的記録供用の疑いで関係先の捜査を開始しました（NHKのニュース記事）。 問題のアプリは、インストールするとアドレス帳に登録されていたすべての名前やメールアドレス、電話番号などが無断で外部のサーバーに送信されるというものでした。 捜索を受けた関連会社は、アプリによって流出した個人情報が送られたサーバーへの接続記録があるということです。接続記録があるというだけですので、すべての関連会社がこのアプリに関連しているとは限らないと思われますが、警視庁は押収した資料を分析して、アプリが公開された経緯などについて調べを進めることにしているとのことです。 Android OS あるいは An
コンピュータウイルス・不正アクセスの届出状況[4月分]について：IPA 独立行政法人 情報処理推進機構
第12-09-245号 掲載日：2012年 5月 7日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター IPA (独立行政法人情報処理推進機構、理事長：藤江 一正)は、2012年4月のコンピュータウイルス・不正アクセスの届出状況をまとめました。 (届出状況の詳細PDF資料はこちら) 2012年4月、スマートフォン（Android OS）のアプリケーションの公式マーケットで、不審な動きをする不正なアプリが多数発見されました。公式マーケットに表示されるダウンロード総数から、おおよそ7万回以上のダウンロードが行われたと考えられます。 その不正なアプリは「ほかのスマートフォンOSで人気のアプリ」「有名なアプリ名、アイコンが使われている」「興味を持たせるキーワードが含まれている」といった、スマートフォン利用者に対して強い興味を抱かせる「だましのテクニック」が使われています。 不正なアプ
個人情報漏れすぎ,[hack] TSUNAKAN hack - luminのコードメモ
またまた来ました大変なことをしてくれるAndroidアプリ。 ヘンなアプリに要注意！ データぶっこ抜きアプリか？Google playに不審なアプリが出回る - ライブドアニュース ITライフハック なんとか The Movieという名前がつくのが今回のアプリの特徴です。内容はそのアプリを動かした動画が見られます。 結果から言いますと、このアプリは、アプリを実行した電話の電話番号とAndroid_ID 自分の名前、電話帳に登録してある人すべての名前とメールアドレスをこの人のサーバにアップロードしてしまいます。 これらのアプリの総ダウンロード数GooglePlayの表示を足すと、66,600〜271,500。ダウンロードした人たちの連絡先に平均50人入っているとして、3,330,000〜13,575,000人という、とてつもない人数の個人情報が集まっているのではないかということです。 パケッ
![個人情報漏れすぎ,[hack] TSUNAKAN hack - luminのコードメモ](https://cdn-ak-scissors.b.st-hatena.com/image/square/9688324e42954d9cebf9276ec3f66bb80887b494/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fl%2Flumin%2F20120412%2F20120412222936.png)
［3］ユーザー情報を不正に収集、Android狙い撃ちの攻撃も登場
2011年7月には、トロイの木馬「ZeuS-in-the-Mobile」（ZitMo）が発見された。ZeuSというのは、銀行口座や各種ログイン情報といったユーザーの情報を不正に収集するトロイの木馬型マルウエア（Zbot）を簡単に作成できるツール、またはそのツールから作られた不正プログラムである。ZitMoは、こうした不正プログラムのモバイル版だ。 ZitMoの最初のバージョンは、携帯電話のトランザクション認証番号（mTAN）を狙うもので、2010年9月に発見された。感染対象はSymbianを搭載したスマートフォンだったが、その後、Windows MobileとBlackBerryに感染するものも発見された。ただ驚いたことに、2011年7月以前はAndroidを標的としたZitMoの存在に確証がなかった。 またAndroid向けのZitMoは、Symbian、Windows Mobile、B
コンピュータウイルス・不正アクセスの届出状況[1月分]について：IPA 独立行政法人 情報処理推進機構
第12-04-240号 掲載日：2012年 2月 3日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター IPA (独立行政法人情報処理推進機構、理事長：藤江 一正)は、2012年1月のコンピュータウイルス・不正アクセスの届出状況をまとめました。 (届出状況の詳細PDF資料はこちら) 2012年1月、ウェブサイト閲覧者のパソコンにウイルスを感染させ、アダルトサイトの料金請求画面を貼り付けて消えないようにしたとして、ワンクリック請求を行っていた業者が不正指令電磁的記録供用（いわゆる、コンピューターウイルスの供用）容疑で逮捕されました。 また、同月に、Android OSのスマートフォンで、不正なアプリ（以下、ここでは便宜上、不正なアプリを「ウイルス」と呼びます）を用いて、パソコンのワンクリック請求のように料金請求画面を出し続けるという事例が確認されました。この事例では、ウイルスに
Android Market、マルウェア検出でアプリの自動スキャンを導入
Googleは米国時間2月2日、「Android Market」から悪質なアプリケーションを排除することを目的とした自動スキャンプロセスを追加したと発表した。 「Android」チームのエンジニアリング担当バイスプレジデントを務めるHiroshi Lockheimer氏は2日午前、新サービスは「Bouncer」という開発コード名で、アプリケーション中に既知のマルウェア、スパイウェア、トロイの木馬が存在しないかスキャンし、疑わしい動きを検出してこれまでに分析済みのアプリケーションと比較する、と米CNETとのインタビューで述べた。 その後、すべてのアプリケーションをGoogleのクラウドインフラストラクチャ上で実行し、そのソフトウェアがAndroid端末上でどのように動作するかをシミュレーションすると同氏は述べた。既存のアプリケーションも継続的に分析されるという。 「同システムは、アップロード
“500万台感染のAndroidウイルス”、正体はアドウエアの可能性大
米シマンテックは2012年1月30日、同社が1月27日に報告した「Android.Counterclank（以下、Counterclank）」の続報を公表した。同プログラムが仕込まれたアプリは、Android端末に保存された個人情報を盗んだり、端末を乗っ取ったりする恐れがあるとしていたが、実際には、そういった挙動はしないようだ。 シマンテックは1月27日付けの公式ブログにおいて、悪質なプログラム（ウイルス、マルウエア）を仕込んだアプリが、Androidマーケットで複数公開されていることを報告した。それらのアプリをインストールすると、端末を乗っ取られる恐れなどがあると警告。最大で500万台の端末にインストールされた可能性があると伝えた。 それを受けて、米国のセキュリティ企業ルックアウトは、シマンテックとは異なる見解を表明。Counterclankの挙動は、一般的なユーザーなら望ましいとは思わ
【インタビュー】1年でなんと8倍! スマートフォン向けマルウェアは激増中 - LAC 山城氏 | エンタープライズ | マイコミジャーナル
スマートフォンのマルウェアが急増しているワケ 消費者や企業の間で急速に利用者が増えているスマートフォン。だが、そのセキュリティの実態については、ITに詳しい人の間でも意外に知られていないことが多い。 例えば、スマートフォンのマルウェアの数である。セキュリティ関連サービスを展開するラックのサイバーセキュリティ研究所で研究員を務める山城重成氏は、こう話す。 ラック サイバーセキュリティ研究所 研究員の山城重成氏。11月22日(火)に開催する本誌主催のセミナー「2011 Webセキュリティセミナー」でスマートフォン向けマルウェアの最新動向についてデモを交えながら解説する。 「スマートフォンのマルウェアは今年に入ってから急増している状況です。全世界のiPhone、Android、BlackBerryなどを対象にしたマルウェアの数は、2009年では3件、2010年では5件でしたが、今年は10月中旬ま
SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System
Published: 2024-02-13 Last Updated: 2024-02-13 18:30:02 UTC by Renato Marinho (Version: 1) This month we got patches for 80 vulnerabilities. Of these, 5 are critical, and 2 are being exploited according to Microsoft. One of the exploited vulnerabilities is the Internet Shortcut Files Security Feature Bypass Vulnerability (CVE-2024-21412). According to the advisory, an unauthenticated attacker coul
Android狙いのマルウェアに新たな手口？ 「アップデート」攻撃を実装
問題のアプリは、最初にダウンロードした時点ではマルウェアの痕跡が見当たらないが、新版を導入すると「DroidKungFu」というトロイの木馬の亜種に感染するという。 最初は無害だったAndroidアプリケーションが、アップデートによってマルウェアに切り替わってしまう――。そんな手口を実装したアプリケーションが出現したという。セキュリティ企業のF-Secureがブログで伝えた。 同社によると、問題が見つかったのは「com.ps.keepaccount」という名称の中国語のアプリケーションで、サードパーティー市場で配布されていたという。最初にダウンロードした時点ではマルウェアの痕跡は見当たらない。ところがインストールするとすぐに、「新版」が利用できるとの通知が出て、ダウンロードするかどうかを尋ねられる。この新版を導入すると、「DroidKungFu」というトロイの木馬の亜種に感染する仕組みだと
新品のAndroid携帯にマルウェア、USB経由でPCに感染
VodafoneのAndroid携帯から「Mariposa」など複数のマルウェアが見つかったとPanda Securityが伝えた。 GoogleのAndroidを搭載したVodafoneの携帯電話「HTC Magic」からマルウェアが見つかったと、スペインのセキュリティ企業Panda Securityが3月8日のブログで伝えた。 それによると、同社の従業員が入手した新品のHTC MagicをUSBでPCに接続したところ、ウイルス対策ソフトがマルウェアを検出。調べたところ、この携帯電話が「Mariposa」など複数のマルウェアに感染しており、USB接続したWindowsマシンにマルウェアを感染する仕掛けになっていることが分かった。 Mariposaは感染したコンピュータの遠隔操作に使われるボットネット型のマルウェア。ユーザーの情報を盗み出して攻撃者に送ってしまうなどの機能も持つ。さらに、C
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidマルウェア上位5種の特徴
PC
セキュアブレイン、Androidアプリにウイルス検知機能を組み込めるSDKを提供 
マカフィー株式会社 プレスリリース - マカフィー、iPad、iPhone、iPod touch用のセキュリティ製品を発表 2010年6月28日
PC