世界初の「Androidウイルス」が出現
図2 今回確認されたウイルスのインストール画面例（米トレンドマイクロの情報から引用）。通常のアプリケーションをインストールする際には表示されないような警告が、複数表示される セキュリティ企業各社は2010年8月11日、Androidを搭載した機器に感染する初めてのウイルス（悪質なプログラム）を確認したとして注意を呼びかけた。有用なソフトに見せかけたウイルスをインストールすると、ある有料サービスを勝手に利用されて課金されてしまう。 今回確認されたウイルスは、「Movie Player」というソフトに見せかけて配布された（図1）。インストールすると、ロシアの有料SMSに対してショートメッセージを勝手に送信する。 この有料SMSは、メッセージを送信すると課金され、受信者に料金が支払われるサービス。ロシアのセキュリティ企業カスペルスキー研究所によれば、メッセージを1回送信するごとに、およそ5ドルが
セキュリティ情報 - Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題
文書番号HASHC2010052401 Yahoo!ケータイの一部端末に「かんたんログイン」なりすましを許す問題 HASHコンサルティング株式会社 公開日:2010年5月24日 概要 昨年11月24日づけアドバイザリにて、iモードブラウザ2.0のJavaScriptにより、携帯端末に割り当てられたID（以下、端末固有ID）を利用した認証機能（以下、かんたんログイン）に対する不正アクセスが可能となる場合があることを報告した。その後の調査により、同種の問題がYahoo!ケータイのブラウザ(通信事業者はソフトバンクモバイル)でも発生することを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者およびYahoo!ケータイ利用者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザに用意された端末固有IDを利用した簡易的な認証であり、ユーザがIDやパスワード
セキュリティ情報 - iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性
iモードIDを用いた「かんたんログイン」のDNS Rebinding脆弱性 HASHコンサルティング株式会社 公開日:2009年11月24日 概要 iモードブラウザ2.0のJavaScriptとDNS Rebinding問題の組み合わせにより、iモードIDを利用した認証機能（以下かんたんログイン）に対する不正アクセスが可能となる場合があることを確認したので報告する。危険度の高い攻撃手法であるので、サイト運営者には至急の対策を推奨する。 背景携帯電話のかんたんログインとは、ケータイブラウザ（たとえばiモードブラウザ）に用意された契約者固有IDを利用した簡易的な認証であり、ユーザがIDやパスワードを入力しなくても認証が可能となる。iモードIDは、NTTドコモの提供する契約者固有IDの一種で、URLにguid=ONというクエリストリングを含めることにより、端末固有の7桁のIDがWebサーバに送
Windowsで使うポートとセキュリティの落とし穴
○ 以上のように、ほとんどのWindowsでデフォルトでオープンしているのは、１３５と１３７，１３８，１３９，４４５の５種類のポートである。以下にこれらのポートの役割を整理してみる。これを把握すれば、ポートを開けておくことでどのような危険があるのかが推測でき、対策を立てやすくなるだろう。 危険なポート１３５ 危険だと言われながらも用途がわかりにくく、脅威を実感しにくいポートの代表が１３５番だ。しかし2002年7月に、その危険性を実証するようなツールが登場した。「ＩＥ’ｅｎ（アイーン）」だ。 IE'enはInternet Explorer(IE)を遠隔操作するツールである。ネットワークでつながった他のパソコン上で起動しているＩＥから情報を取得したり、そのIE自体を操作できる。具体的には ◆起動しているIEのウィンドウの一覧 ◆各ウィンドウが表示するWebサイトのURLやCoo
Kaspersky Anti-Virus: Free Online Virus Scanner
既存のカスペルスキー製品に関するサポートや、さらに機能が充実した新しい製品への切り替えに関するサポートをご覧ください。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
自分でできるWebアプリケーション脆弱性診断 - デブサミ2010
The Blog | Welcome to Adobe Blog
