数百万台以上のAndroidスマホがマルウェアに感染した状態で出荷か
新たに34個追加。今すぐAndroid機種から削除すべきアプリ | xPeria lEaker
先日にGoogle Pixel 7とPixel 7 Proを購入して開封レビューをしてみましたが思っていた以上に前モデルのデメリットがしっかり改善されておりかなりの完成度に仕上がった印象を受けます。 詳細は「Pixel 7とPixel 7 Pro 開封レビュー。発熱が想定以上に改善でめっちゃいい」をご参照下さい。またPixel 7 Proの満足度が高い理由としてPixelの周辺アクセサリーが充実してきたことでPixel自体の満足度がより高くなっている印象を受けます。 詳細は「Pixel 7 Pro 長期レビュー。これで約3万円ってめっちゃコスパいい」をご参照下さい。さて今回GizChinaによると今すぐAndroidデバイスから削除すべき34個のアプリについて言及していることが判明したので簡単にまとめたいと思います。 今すぐ削除すべきアプリ。 GoogleもGoogle Play Stor
「Google認証システム」がアカウント同期に 機種変が気楽に
米Googleは4月24日（現地時間）、2段階認証アプリ「Google Authenticator」（日本では「Google認証システム」）をアップデートし、ワンタイムコードを端末ではなく、Googleアカウントに（つまりクラウドに）保存するようにしたと発表した。これで端末を紛失してもロックアウトされることがなくなり、機種変更時の移行作業も不要になる。 Google認証システムは2010年にリリースされた、サービスやアプリへの2要素認証（2FA）によるログインで利用できるアプリ。AndroidだけでなくiOS版もあり、TwitterやFacebookなど多数のサービスで利用できる。 これまではワンタイムコードを1つの端末にしか保存できなかったため、その端末を紛失したり盗難されたりすると、このアプリを使って2FAを設定したサービスやアプリにログインできなくなっていた。 既にこのアプリを使って
マルウェアが最初からインストールされているとんでもないAndroid TVデバイス「T95」がAmazonとAliExpressで販売中
AmazonやAliExpressでも販売されているAndroid TV搭載のセットトップボックス「T95」にマルウェアがプリインストールされていたという報告がGitHubに上げられています。マルウェアの正体は、Android端末を対象に感染を広げた「CopyCat」に似ているとのことです。 GitHub - DesktopECHO/T95-H616-Malware: "Pre-Owned" malware in ROM on T95 Android TV Box (AllWinner H616) https://github.com/DesktopECHO/T95-H616-Malware 問題となったセットトップボックスはAmazon.comでも販売されているもので、記事作成時点では32.99ドル(約4300円)で購入可能。Android 10.0搭載でSoCはAllwinner H6
スマートフォン端末などを10年使えるようにすることを目指すOS開発プロジェクト「postmarketOS」 | スラド モバイル
スマートフォンを10年にわたって使い続けられるようにすることを目指す独自OS開発プロジェクト「postmarketOS」がスタートしている。 PCでは10年前のハードウェアでも軽量なLinuxディストリビューションを選択すれば利用できることに着目、軽量LinuxディストリビューションのAlpine Linuxをベースに、各スマートフォンに特化したモジュールを提供することで古いスマートフォンを長期にわたって活用できるようにすることを目指しているようだ。 現在はプロトタイプの段階で、対応デバイスはSamsungのGalaxy SIIおよびGoogleのNexus 4/5/7、Xperia Z1 Compactなど（公式にサポートされているデバイス一覧）。今後対応デバイスの拡大やインターフェイスの強化などを目指すようだ。
スマホ１４万台乗っ取りサイバー攻撃 新たな手口に警戒を | NHKニュース
日本を含む世界の１４万台のスマートフォンなどが乗っ取られ、企業などを狙った大規模なサイバー攻撃に悪用されていたことが、情報セキュリティー会社などの調査でわかりました。こうした攻撃が明らかになったのは世界で初めてで、専門家は新たなサイバー攻撃の手口に警戒するよう呼びかけています。 世界１００か国余りのおよそ１４万台、日本でも少なくとも２２６台が何者かに乗っ取られ、所有者が気ずかないうちに遠隔操作によって企業などを標的にしたサイバー攻撃に加担させられていました。 この攻撃は８月上旬に世界で初めて確認されたあと、１５日頃に大規模化し、欧米やアジアの少なくとも５０以上の企業でインターネットを通じた取引ができなくなったり支障が出たりしたということです。 しかもこうした乗っ取りは、グーグルの公式サイトを通じて配布された不正なプログラムを仕込んだアプリを通じて行われ、その多くは無料だったと見られています
携帯のＧＰＳ情報、本人通知なしで捜査利用 一部新機種：朝日新聞デジタル
今夏発売の携帯電話の新機種の一部から、捜査機関が、本人に通知することなく、ＧＰＳ（全地球測位システム）の位置情報を取得できるようになることがわかった。総務省が昨年、個人情報保護ガイドラインを改定し、本人通知を不要としたことを受けた措置で、機種は今後順次拡大していく見通し。犯罪捜査に役立つ一方、プライバシー侵害の懸念もある。 ＮＴＴドコモは、１１日発表の基本ソフト（ＯＳ）「アンドロイド」を使うスマートフォン５機種で対応を始めるという。１９日から順次発売する。 ＫＤＤＩ（ａｕ）は「捜査に関わるため、本人非通知の改修有無についてはコメントを控えるが、必要な対応を検討中」と回答。ソフトバンクも「運用を含めて検討中。詳細は回答を控えたい」とした。 携帯電話会社は、捜査機関の要請で、利用者端末の位置情報を提供することがある。総務省のガイドラインは従来、位置情報の取得に際し、①裁判所の令状、②位置情報取
ＯＳ更新、サポート後手 : 科学 : 読売新聞（YOMIURI ONLINE）
いまや国民の３人に１人が使うとされるアンドロイドＯＳ※のスマートフォン。だが、発売から１年前後でＯＳのサポート対象から事実上外れてしまう端末が多いことをご存じだろうか。ＯＳの欠陥が放置されればサイバー攻撃などの危険は増す。ソフトウェアの「賞味期限」について、メーカーも販売会社も、そして私たち利用者も考える時期にきているのではないか。 コンピューターの世界では、利用が始まった後にプログラムにセキュリティー上の脆弱性（弱点）が見つかることは珍しくない。脆弱性が見つかるとパッチ（絆創膏）と呼ばれる修正プログラムが作られ、利用者がアップデートすることで安全を保っている。「パッチを当てる」ともいい、いわば傷口を絆創膏で塞ぎ、バイ菌の侵入を防ぐようなものだ。 例えば、ウィンドウズＯＳの入ったパソコンの場合、ＯＳを開発したマイクロソフトから定期的に更新プログラムが配布されている。スマホでも、ｉＰｈｏｎｅ
Linuxカーネルに脆弱性 PCやサーバ、Androidの大多数に影響
Linuxカーネルに2012年から存在していた脆弱性をセキュリティ企業が発見。Linux搭載のPCやサーバ数千万台と、Androidデバイスの66％が影響を受けるという。 イスラエルのセキュリティ企業Perception Pointは、Linuxカーネルに2012年から存在していた深刻な脆弱性を発見したと発表した。Linux搭載のPCやサーバ数千万台と、Androidデバイスの66％が影響を受けるとしている。 Perception Pointのブログによると、脆弱性はセキュリティデータや認証鍵、暗号鍵といったデータの保持やキャッシュに使われる「キーリング」において、現行セッションのキーリングを置き換えるプロセスに存在する。 悪用された場合、ローカルユーザーにroot特権を取得されたり、コードを実行されたりする恐れがある。 この脆弱性はLinuxカーネル3.8以降のバージョンに存在していると
脆弱性を抱えるソフトウェア開発キット「Moplus」、実はバックドア機能の実装が判明 |
中国の検索エンジン「百度（Baidu）」のソフトウェア開発キット（Software Develoment Kit、SDK）「Moplus」に「Wormhole」と呼ばれる脆弱性が確認され、この脆弱性が利用された場合の影響の深刻さゆえに波紋を呼んでいます。この脆弱性は、中国の脆弱性報告プラットホーム「WooYun.og」により確認されました。 しかしながら、トレンドマイクロがこの脆弱性について調査を進めたところ、Moplus SDK 自体にバックドア機能が備わっており、必ずしもそれが脆弱性に由来または関連しているわけではないことが明らかになりました。現時点で、この問題は Moplus SDK のアクセス許可制御とアクセスの制限方法にあると見られています。そのため、脆弱性が関係していると考えられているのですが、実際には、この SDK のバックドア機能により、ユーザ権限なしに以下を実行する恐れが
TechCrunch | Startup and Technology News
After growing 500% year-over-year in the past year, Understory is now launching a product focused on the renewable energy sector.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
母親から「スマホがウイルスに汚染された」と連絡があったので見たところ原因が巧妙に隠されていた
多数の格安スマホ、出荷段階でウイルス感染
ANDROIDSP
Bluetooth経由でスマホからPCまで乗っ取れる攻撃手法が発覚 ～Bluetoothがオンになっているだけで攻撃可能
Amazonのアカウント乗っ取りが多発中！3分でできる簡単な防衛策とは【やじうまの杜】
端末初期化でも消せないAndroid向けマルウェア「Chrysaor」 〜Googleが注意を喚起
何者かが流通過程でスマホにマルウェアをプリイン。大手メーカー製品も標的に
Engadget | Technology News & Reviews
仏の顔も三度と言いますが百度（Baidu）は懲りずに何度でもやらかしていて豪快です(山本一郎) - 個人 - Yahoo!ニュース