グーグル、「Android」のセキュリティ機能を大幅強化--巧妙化する詐欺・盗難からユーザーを保護
手元のスマートフォンは、お気に入りのアプリ、個人アカウント、そして機密データの宝庫である。したがって、悪意を持った人々に金銭や情報を盗まれないようにするため、デバイスはできる限り強固なセキュリティ保護を備えているべきだ。 詐欺やマルウェアなどセキュリティやプライバシーに対する脅威から保護するため、Googleは「Android」向けにさまざまなツールとテクノロジーを提供している。米国時間5月13日に公開されたブログ記事では、現在提供中あるいは近日提供予定の保護機能と、それらの仕組みが解説されている。 1. 詐欺電話からの保護 まず挙げられるのが、詐欺電話からの保護である。巧妙な詐欺師は、既定のセキュリティ設定を変更したり、悪意のあるアプリに昇格された権限を与えたりするなど、特定の操作を電話上で行わせようと試みることがある。これを保護するため、Googleはそうした試みに対して警告を発し、特
Google、悪用されているAndroid脆弱性CVE-2025-27363を緊急修正：FreeTypeライブラリの危険な欠陥 - イノベトピア
Google、悪用されているAndroid脆弱性CVE-2025-27363を緊急修正：FreeTypeライブラリの危険な欠陥 Last Updated on 2025-05-06 16:59 by admin Googleは2025年5月6日、46件のセキュリティ脆弱性を修正するAndroid向け月次セキュリティアップデートをリリースした。特に注目すべきは、実際に攻撃に悪用されていると報告されているCVE-2025-27363という脆弱性である。 この脆弱性はCVSSスコア8.1の高リスク評価を受けており、Androidのシステムコンポーネントに存在する。追加の実行権限を必要とせずにローカルコード実行を可能にし、ユーザーの操作なしで悪用できる特徴がある。 CVE-2025-27363はオープンソースのフォントレンダリングライブラリ「FreeType」に起因している。この脆弱性は2025年
「ひったくり検知」などの盗難防止機能が一部のAndroidユーザーに表示され始める
2024年5月にAndroidへの導入が告知されていた複数の盗難防止機能が、いよいよ正式に配信され始めていることがわかりました。これにより「ひったくり行為」を検知して自動でスマートフォンをロックするなどの機能が使えるようになります。 Google’s theft protection features have started showing up for some Android users https://www.engadget.com/mobile/smartphones/googles-theft-protection-features-have-started-showing-up-for-some-android-users-210634941.html A new Android feature locks your screen if your phone is stol
2024年9月版「Google システム アップデート」最新情報公開【2024年9月23日（月）】
この記事のポイント Google は 2024 年 9 月 23 日（月）、 2024 年 9 月 2 日（月）に公開した 2024 年 9 月版「Google システム アップデート」最新情報「Google システム リリースノート」を更新 「Google Play 開発者サービス」アプリ v24.37 と「Google Play ストア」アプリ v42.9 で提供される新機能が公開 特に「Google Play 開発者サービス」アプリ v24.37 では、Android デバイスにて Wi-Fi パスワードを簡単に共有できる「インスタント Wi-Fi」機能や、Android 近距離共有サービス「Quick Share」の QR コードによるファイル共有機能など、複数の新機能が追加 Google は 2024 年 9 月 23 日（月）、Android 関連デバイスのセキュリティと信頼性
iPhone対Android、セキュリティはどっちが上？ 明白な差が判明 | GetNavi web ゲットナビ
iPhoneとAndroidでは、どちらのほうがセキュリティがより強固で、プライバシーが保護されているのか？ 長年にわたるこの問題についてサイバーセキュリティ技術を扱うメディアのCybernewsが実際に検証し、結果を報告しました。 ↑セキュリティ能力がより高いのは… 今回の検証では、ドイツのApp StoreとGoogle Playストアからトップ100のアプリを、それぞれ工場出荷状態にリセットしたiPhone SEとAndroidスマートフォンにインストール。その後、両方のスマホをアイドル状態にしておき、外部サーバーにアクセスする頻度と、そのサーバーがどこにあるかをチェックしています。 その結果、iPhoneは1日あたり平均3308クエリ（問い合わせ）を外部サーバーに送信したのに対し、Androidは2323クエリを送信。つまり、前者が後者より42%多く情報を外部とやり取りしていたこと
Android 13および14の制限付き設定
Android13および14には、制限付き設定と呼ばれる機能があります。その目的と、悪意のあるアプリケーションがそれを回避する方法について説明します。 Androidオペレーティングシステムの新しいバージョンが登場するたびに、ユーザーをマルウェアから保護するための新しい機能が追加されます。たとえば、Android 13では制限付き設定が導入されました。この記事では、その機能の概要と、何に対して保護するように設計されているのか、そしてどの程度効果的に機能するのかについて説明します。 制限付き設定とは 制限付き設定は、どのように機能するのでしょうか。サードパーティのソースからアプリケーションをインストールしていると想像してください。つまり、APKファイルをどこかからダウンロードしてインストールを開始するとしましょう。このアプリケーションは、Googleが特に危険であると考える（これには正当な理
Android 版 Firefox で特定のドメインの Cookie とウェブサイトデータを消去する | Android 版 Firefox ヘルプ
Android 版 Firefox で、他のドメインのログイン情報を失うことなく、一つのドメインの Cookie とウェブサイトデータを削除できます。 一つのドメインの Cookie とウェブサイトデータを削除するには Cookie を必要とするウェブサイトへ移動します。 Cookie を一旦受け入れてください。 検索バー内の 錠前 アイコンをタップします。 をタップします。 削除 をタップします。 ウェブサイトを再度読み込むと、Cookie の受け入れを要求するメッセージが再び表示されます。(既存の Cookie は削除されています。) この記事を共有する: https://mzl.la/3PdQ8zs
Android、12月の月例更新で「致命的」5件を含む多数の脆弱性に対処（Pixelはまだ）
米Googleは12月の第1月曜日に当たる12月4日（現地時間）、Androidの月例セキュリティ情報の12月版を公開した。重要度が最高の「致命的」5件を含む94件もの脆弱性に対処する。 「致命的」脆弱性の1つ、CVE-2023-40088のゼロクリックRCEの脆弱性は、追加の権限なしに悪用されてしまうものだ。つまり、悪用すればユーザーに知られずに任意のコードを実行できる。Googleは、この脆弱性が既に悪用されたかどうかについては明示していない。 この他の「致命的」脆弱性は、追加の権限なしにリモートで権限を昇格される可能性のあるフレームワーク関連のものが2件、追加の権限なしにリモートコードが実行される可能性があるシステム関連のものが1件、Qualcommのクローズドソースコンポーネントで対処される脆弱性が1件だ。 関連記事 Google、AIによる画像説明などAndroidとWear O
Androidのアップデートを安全に行う方法
Androidのアップデートで不具合が生じることがあります。アップデートの長所と短所、そして安全にアップデートを行う方法を解説します。 多くの人にとって、Androidスマホのアップデートは悩みの種です。アップデートは、スマホの危険なバグや脆弱性の修正に不可欠であり、便利な新機能とサポートを提供してくれます。一方で、アップデートが遅れてしまったり、完了しないことなどもあります。また、最悪のタイミングでアップデートのインストールが始まるとスマホのパフォーマンスが低下したり、最悪の場合はデータ損失やデバイスの破損の原因となる可能性があります。 とはいえ、Androidのアップデートは必要不可欠です。適切に効率よくインストールする方法を考えてみましょう。 アップデートの種類 「アップデートのインストール」とは、正確には何をアップデートするかに応じて、まったく異なるシナリオが5つ考えられます。 ア
Androidの最も危険な3つの機能
Androidは、バージョンが新しくなるたびに改良されて安全性が向上する、優れた設計のオペレーティングシステムです。ただし、スマートフォンやタブレットを深刻な感染リスクにさらす可能性のある機能があります。今日は、その中から最も危険な3つの機能を取り上げて、それらを使用する際のリスクを最小限に抑える方法をご紹介します。 ユーザー補助機能 ユーザー補助（アクセシビリティ）機能は、もともとは目の不自由な方をサポートするために作られた機能群です。こうした人たちがスマートフォンを使用するには、画面上のテキストを読み上げ、音声コマンドに応答してそれをUIコントロールのタップに変換する特殊なアプリが必要です。 目の不自由な方にとって、この機能は役立つだけでなく不可欠なものです。しかしユーザー補助機能の原理は、1つのアプリに、他のアプリのあらゆる機能へのアクセスを許可することです。これは、厳格なAndro
格安Androidスマホに潜むリスク
安価なAndroidデバイスを購入すると、かえって高くつく場合があります。Androidユーザー向け知っておきたいセキュリティリスクについて。 高価なデバイスを購入する際に、お金を節約したいという誘惑は抗いがたいものです。名が知られていないメーカーのデバイスのなかには、より有名な大手メーカーの数分の一の価格で、同程度の仕様を実装しているものもあります。また、AndroidのSTP（セットトップボックス）やAndroid TVがあれば、いろいろなサブスクリプションのコストを削減できます。 しかし残念ながら、格安のデバイスは無料ランチのようなもので、往々にして落とし穴があります。したがって、購入前に入念に調べることが大切です。 悪意のあるサプライズ 安価で無名のAndroidデバイスに時折見られる最も迷惑な「贈り物」は、事前にインストールされたマルウェアです。これは、工場で直接悪意ある人間がイ
AndroidとPixelに11月の月例更新 複数アカウント登録Pixelのストレージ問題の対処も
米Googleは11月6日（現地時間）、AndroidおよびPixelの月例セキュリティ情報の11月版を公開した。Pixelシリーズでは、幾つかのバグ修正も行われる。 セキュリティ関連は、Android全体では「致命的」5件を含む37件の、Pixelでは8件の脆弱（ぜいじゃく）性が修正される。 Androidで最も深刻なのは、追加の実行権限を必要とせずにローカル情報の漏洩につながる可能性がある、システムコンポーネントの脆弱性だ。 この更新は、Wear OS 3.5以上を実行しているサポートされているすべてのPixel WatchでもOTAで利用可能になる。 Pixelの更新では、以下の問題の修正も行われる。 Pixel 7 Proの特定の状況でディスプレイがオフになっているときに時々緑色の点滅が発生する問題 特定の条件下でNFCとその関連サービスが不安定になる場合がある問題 アプリがインス
AndroidのセキュリティアップデートによりGoogle Pixelで発生していた「ストレージにアクセスできなくなるバグ」が解消
Googleが2023年11月7日にAndroidセキュリティアップデートをリリースしました。2023年11月のセキュリティアップデートでは、37件の脆弱(ぜいじゃく)性に対するパッチが適用されただけでなく、2023年10月に配信されたAndroid 14で問題となっていた「複数のユーザープロファイルがあるときストレージにアクセスできなくなるバグ」などの修正が行われました。 Android Security Bulletin—November 2023 | Android Open Source Project https://source.android.com/docs/security/bulletin/2023-11-01 Google's latest update fixes Android 14 issue that bricked some Pixel phones |
Android 13のセキュリティ機能「制限付き設定」を回避するマルウェアに警戒を
ThreatFabricは11月6日(現地時間)、「Bypassing Android 13 Restrictions with SecuriDropper」において、GoogleがAndroid 13で導入したセキュリティ対策の「制限付き設定(Restricted Settings)」を回避するマルウェア「SecuriDropper」の仕組みについて解説した。SecuriDropperは感染したデバイスに追加のマルウェアをインストールすることを目的としたドロッパ型マルウェアとされる。 Bypassing Android 13 Restrictions with SecuriDropper Android 13では、非公式アプリなどサイドロードされたアプリケーションの権限に制限を加える「制限付き設定」により、マルウェアに悪用されることの多いアクセシビリティと通知リスナのアクセス権の取得を防
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】「Android」にセキュリティアップデート - 一部脆弱性は悪用も（1ページ目 / 全2ページ）：Security NEXT
【セキュリティ ニュース】Androidに修正パッチ、脆弱性46件に対応 - 一部脆弱性で悪用も（1ページ目 / 全2ページ）：Security NEXT
盗難・悪用防止を強化するAndroid 垂直統合で変化するエコシステム
【セキュリティ ニュース】Android 14の変更点をカバー - セキュアコーディングガイド新版（1ページ目 / 全1ページ）：Security NEXT
今年最後のAndroid月例セキュリティ更新は「Critical」多数、提供が開始され次第適用を／Bluetooth経由で近接・隣接コード実行される可能性など
「Android 14」のリリース後初となる月例セキュリティアップデートが公表／最高深刻度は「Critical」
