中国 Baidu、同社提供の Android アプリ開発キット (SDK) の「Moplus」へバックドア機能実装、重大な脆弱性が発覚
中国 Baidu、同社提供の Android アプリ開発キット (SDK) の「Moplus」へバックドア機能実装、重大な脆弱性が発覚 Baidu Android Moplus SDK backdoor 中国最大の検索エンジンサービスを提供する「Baidu (百度)」、同社提供の Android アプリ開発キット (SDK) の「Moplus」に脆弱性（セキュリティ上の欠陥）が判明。バックドア機能を備えた重大な脆弱性としています。（一部訂正） 中国の脆弱性報告プラットフォーム「WooYun.og」にて報告され、セキュリティー会社トレンドマイクロなどにより警告されたもので。Baidu 提供の Android ソフトウェア開発キット （SDK = Software Develoment Kit） に含まれる「Moplus」に重大な脆弱性（セキュリティ上の欠陥）が発覚。 「Moplus」には「W
デバイスが仮死状態になるAndroidの新たな脆弱性 - トレンドマイクロが報告
トレンドマイクロが公開した感染後のAndroidスクリーン。着信音などすべての音がなくなるため、電話やメッセージを受信しているのかわからなくなる。UIも反応が遅くなるとのことだ 米トレンドマイクロは現地29日、Androidの新たな脆弱性を発見したことを報告した。この脆弱性が悪用されると、Androidデバイスの音がなくなり、電話もできず、画面も反応せず"死んだ"状態になるという。Androidデバイスの半数以上に影響するが、Googleによる修正はまだ行われていないとのことだ。 今回の脆弱性は、Androidが端末上にあるメディアファイルのインデックスを作成するのに使う"mediaserver"というサービスにある。トレンドマイクロによると、mediaserverは.mkv拡張子を持つMatroskaコンテナを使って、加工された動画ファイルを処理できず、そのようなmkv形式のファイルを開
Dropbox SDKに深刻な脆弱性、連携のAndroidアプリから情報流出の恐れ
Dropbox SDKの脆弱性を修正する更新版が公開された。同SDKを使った「Microsoft Office Mobile」などのAndroidアプリも更新版で脆弱性を修正している。 AndroidアプリをDropboxと連携させるための「Dropbox SDK」に深刻な脆弱性が見つかり、Dropboxや同SDKを使ったAndroidアプリメーカー各社が更新版をリリースして対処している。米IBMの研究者が3月11日のブログで明らかにした。 それによると、脆弱性はDropbox SDKバージョン1.5.4～1.6.1を使ったAndroidアプリに存在する。認証の仕組みに深刻な問題があり、悪用された場合、ユーザーが知らないうちに、Android端末上のアプリが攻撃者の制御するDropboxアカウントに接続されてしまう恐れがある。 この脆弱性は、ユーザーの端末にインストールされた悪質なアプリ経
Sony Mobile純正アプリ「バックアップと復元」のGoogle Playストアページがハイジャックされた？ | juggly.cn
最近の Xperia スマートフォンにプリインストールされている Sony Mobile 純正アプリ「バックアップと復元」がハッキングされているかのように見える、というニュースが伝えられました。 Xperia Z3 シリーズや Android 4.4.4 を搭載した Xperia にはデータのバックアップや復元を行う純正アプリ「バックアップと復元」がプリインストールされています。このアプリは削除はもちろん、無効にすることもできません。 そんなアプリの Google Play ストアページを開くと、アイコンは「バックアップと復元」とまったく同じ。ページ中に「アンインストール」ボタンが表示されないので、これはプリインストールアプリのアプリページ。「バックアップと復元」のアプリページで間違いないですよね。 ところが、アプリの提供元に本来は Sony Mobile なのが別名に変わっており、ページ
applab-jp.com - このウェブサイトは販売用です！ - applab jp リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Androidアプリの暗号化キーに関する脆弱性をIBMが指摘、修正パッチはAndroid4.4にのみ配布され全体の約86％は依然危険にさらされたまま
By nKauscher IBMのアプリケーション・セキュリティの研究チームが、Androidアプリの秘密鍵と公開鍵のペアや公開鍵証明書を格納するためのリポジトリとして機能するデータベースであるKeyStoreに関する脆弱性を指摘しました。現在この脆弱性に対する修正パッチはAndroid 4.4向けにのみリリースされており、Android端末全体の86.4％が依然として危険にさらされたままとなっています。 Android KeyStore Stack Buffer Overflow http://securityintelligence.com/android-keystore-stack-buffer-overflow-to-keep-things-simple-buffers-are-always-larger-than-needed/ Serious Android crypto k
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews