「Android」に2つの深刻な脆弱性--アップデートを間もなく配信予定
Jack Wallen （Special to ZDNET.com） 翻訳校正： 佐藤卓 吉武稔夫 （ガリレオ） 2024-11-06 09:33 「Android Security Bulletin」（「Android」のセキュリティに関する公開情報）を定期的にチェックしている読者なら、2024年11月のセキュリティパッチレベルについて、次の2つの深刻な脆弱性に関する注意書きがあることに気づいたのではないだろうか。 「CVE-2024-43047」 「CVE-2024-43093」 この注意書きによれば、「以下（この2つの脆弱性）は限定的かつ標的を絞った形で悪用されている兆候が見られる」という。 1つ目のCVE-2024-43047は、「HLOSメモリーのメモリーマップのメンテナンス時にメモリー破損を発生させる」可能性があるという。影響を受けるのはQualcomm Technologie
Android、APKファイルインストール時認証必須に
この記事のポイント 「Google Play プロテクト」が 2024 年 10 月上旬辺りに更新され、APK ファイルによる「野良アプリ」インストール時に、画面ロック解除認証が必須に 第三者に勝手に危険性が高かったり悪意のある「野良アプリ」をインストールさせないための、新しいセキュリティ機能 「Google Play ストア」アプリや「Google Play 開発者サービス」アプリを最新版に更新していれば、自動で実装 Android デバイスにアプリをインストールしたり、インストール済みアプリを更新する場合、「Google Play ストア」アプリから行うのが通常です。 一方で Android デバイスには、APK 形式のファイル（.apk）から、いわゆる「野良アプリ」をインストールできる機能「不明なアプリのインストール」も実装されています。ただ「野良アプリ」のインストールはセキュリティ
米政府、Pixelの使用中止または早期アプデを職員に勧告。重大な脆弱性発覚、他社はAndroid 15で修正か - すまほん!!
すまほん!! » Android » 米政府、Pixelの使用中止または早期アプデを職員に勧告。重大な脆弱性発覚、他社はAndroid 15で修正か Google Pixelスマートフォンに重大な脆弱性が発見され、アメリカ政府が政府機関職員に対して7月4日までに更新するかPixelの使用を中止するよう勧告していることを、Android Policeなど複数の海外サイトが伝えています。 Googleは6月のセキュリティアップデートで、Pixelデバイスに影響するCVE-2024-32896という脆弱性に対処しました。しかし、全てのAndroidデバイスが潜在的にリスクにさらされている可能性があるとのことです。 この脆弱性は高度に深刻と分類され、限定的な標的型攻撃に悪用さる可能性があるとGoogleは説明しています。そのため米国政府は連邦職員に対し、10日以内にPixelデバイスを更新するよう
マイナンバーカード活用Android/iOS「デジタル認証アプリ」提供開始
この記事のポイント 「デジタル庁」、マイナンバーカードを活用した本人確認を簡単 / 安全に活用するためのスマートフォン向けアプリ「デジタル認証アプリ」を予告通り Android / iOS デバイス向けに提供開始 EC サイトやネットバンキングへのログイン、シェアリングサービスなどのオンライン予約、お酒やタバコ購入時の年齢確認などの様々なシーンにおいて、ユーザーの本人確認を手軽且つ正確に行うためのシステム アプリや WEB サイトなどの開発者が「デジタル認証アプリサービス API」を組み込むことで、ユーザーがスマートフォンにインストールした「デジタル認証アプリ」を用いて本人確認や年齢確認 / 電子署名などを実行可能 日本政府機関「デジタル庁」は 2024 年 6 月 24 日（月）、マイナンバーカードを活用した本人確認を簡単 / 安全に活用するためのスマートフォン向けアプリ「デジタル認証ア
Android・iPhone間で高画質画像を送ったり文章入力中マークを表示したりできる「RCS」がついにiOS 18で実装、今後はエンドツーエンド暗号化の導入に注力
2024年9月16日に正式リリースとなった「iOS 18」で、異なるOS間で多機能なメッセージのやりとりを可能にする規格「リッチコミュニケーションサービス(RCS)」が導入されました。これによりiPhoneの純正メッセージアプリを使ってAndroidスマートフォンに長文や高解像度の写真などを送信することが可能になりましたが、異なるOS間のエンドツーエンド暗号化は未実装のため、標準化団体は今後エンドツーエンド暗号化に注力することを明らかにしました。 RCS Now in iOS: a New Chapter for Mobile Messaging - Newsroom https://www.gsma.com/newsroom/article/rcs-nowin-ios-a-new-chapter-for-mobile-messaging/ RCS texts on the iPhone
世界中の何百万台ものPixelデバイスに影響を与えるAndroidの脆弱性が発見される
スマートフォン向けのセキュリティ製品を提供するiVerifyが、2017年9月以降に出荷されたGoogleのPixelデバイスには、非常に高い確率でリモートコード実行やリモートパッケージインストール機能を含む過剰なシステム権限を持つAndroidパッケージ「Showcase.apk」が含まれていると指摘しています。 iVerify Discovers Android Vulnerability Impacting Millions of Pixel Devices Around the World https://iverify.io/blog/iverify-discovers-android-vulnerability-impacting-millions-of-pixel-devices-around-the-world 2024年初頭、iVerifyのセキュリティツールであるEDR
5つのAndroidアプリが実はマルウェア、約2年だまし続ける - 確認を
Kaspersky Labは7月29日(現地時間)、「New Mandrake Android spyware version discovered on Google Play｜Securelist」において、Google Playより配布された複数のアプリからマルウェア「Mandrake」の亜種を発見したと伝えた。これらアプリは2024年3月末までにGoogle Playから削除されたが、合計32,000回以上ダウンロードされたとみられている。 New Mandrake Android spyware version discovered on Google Play｜Securelist 悪意のあるアプリ 発見された悪意のあるアプリは合計5つで、最も新しいものは2024年3月15日に更新されている。アプリの一覧は次のとおり。 AirFS (com.airft.ftrnsfr) Ast
世界113カ国のAndroidデバイスがSMS経由でワンタイムパスワードを盗み出すマルウェアに感染していることが発覚
世界113カ国のAndroidデバイスを標的としたサイバー攻撃の実態が明らかになりました。このサイバー攻撃では、Telegramボットを駆使してAndroidデバイスをマルウェアに感染させ、ユーザーがオンラインアカウントで利用しているワンタイムパスワードを盗み出していることが明らかになっています。 Unmasking the SMS Stealer: Targeting Several Countries with Deceptive Apps - Zimperium https://www.zimperium.com/blog/unmasking-the-sms-stealer-targeting-several-countries-with-deceptive-apps/ Massive SMS stealer campaign infects Android devices in 1
Android、6月の月例更新で「致命的」3件を含む40件の脆弱性に対処（Pixelはまだ）
例えばCVE-2023-43551はマルチモードコールプロセッサに関する脆弱性で、LTEネットワークへの接続中に暗号化の問題が発生すると、不正な基地局が認証フェーズをスキップし、すぐにセキュリティモードコマンドを送信する可能性があるというものだ。 関連記事 現行Androidスマートフォンの価格まとめ【2024年5月編】 夏モデルの発表ラッシュ、お得に買えるのはどこ？ NTTドコモ、au、ソフトバンク、楽天モバイルの4キャリアに加え、MVNOやメーカーがオープンマーケット向けにもスマートフォンを投入している。2022年1月以降に発売されたAndroidスマートフォンの価格をまとめる。記事内の価格は全て税込み。 「Android 15 Beta 2」リリース AQUOS sense8などにもインストール可能に Android 15 Beta 2がリリースされた。「Private Space」
iPhone対Android、セキュリティはどっちが上？ 明白な差が判明 | GetNavi web ゲットナビ
iPhoneとAndroidでは、どちらのほうがセキュリティがより強固で、プライバシーが保護されているのか？ 長年にわたるこの問題についてサイバーセキュリティ技術を扱うメディアのCybernewsが実際に検証し、結果を報告しました。 ↑セキュリティ能力がより高いのは… 今回の検証では、ドイツのApp StoreとGoogle Playストアからトップ100のアプリを、それぞれ工場出荷状態にリセットしたiPhone SEとAndroidスマートフォンにインストール。その後、両方のスマホをアイドル状態にしておき、外部サーバーにアクセスする頻度と、そのサーバーがどこにあるかをチェックしています。 その結果、iPhoneは1日あたり平均3308クエリ（問い合わせ）を外部サーバーに送信したのに対し、Androidは2323クエリを送信。つまり、前者が後者より42%多く情報を外部とやり取りしていたこと
Android向けパスワードマネージャーに共通する脆弱性。認証情報が漏えいする恐れ | スラド セキュリティ
Android向けの複数のパスワードマネージャーに影響する脆弱性「AutoSpill」が発見された。この脆弱性により認証情報が漏えいする懸念が出ているという。この脆弱性は、Androidが「WebView」を介してログインページを呼び出す際に発生する。WebViewがアプリに呼び出されたウェブページのコンテンツを表示するため、パスワードマネージャーを利用する際に認証情報がWebViewだけでなくアプリにも共有される可能性があるという（AutoSpill[PDF]、CNET Japan）。 報告によれば、影響を受けるパスワードマネージャーには「1Password」「LastPass」「Enpass」「Keeper」「Keepass2Android」が含まれる。さらにJavaScriptインジェクションを介して情報が共有された場合は、「Dashlane」「Google Smart Lock」も
「Android」向けパスワードマネージャーから認証情報が漏えいする恐れ
複数の「Android」向けパスワードマネージャーに影響する、認証情報の漏えいにつながる恐れのある脆弱性が明らかになった。 この脆弱性「AutoSpill」は、先週開催された「Black Hat Europe 2023」カンファレンスで、国際情報技術大学ハイデラバード校（IIITH）の研究チームによって報告された。 AutoSpillは、Androidが「WebView」経由でログインページを呼び出す際に問題となる（WebViewは、ウェブブラウザーを開かなくても、アプリにウェブコンテンツを表示できるようにするOSの機能）。その場合、WebViewによって、アプリは呼び出されたウェブページのコンテンツを表示する。 その際にパスワードマネージャーを利用した場合、認証情報がWebViewだけでなく、アプリにも共有される可能性があるという。研究チームは、アプリのログインに外部サービスのアカウント
AndroidのパスワードマネージャーからWebViewを悪用して資格情報を盗み出せる脆弱性「AutoSpill」が発見される
2023年12月にロンドンで開催されたセキュリティカンファレンス「Black Hat Europe」で、Androidのパスワードマネージャーから資格情報を盗み出すことを可能にする「AutoSpill」という脆弱(ぜいじゃく)性について、インドのハイデラバード国際情報技術大学の研究チームが発表しました。 AutoSpill: Credential Leakage from Mobile Password Managers | Proceedings of the Thirteenth ACM Conference on Data and Application Security and Privacy https://dl.acm.org/doi/10.1145/3577923.3583658 Your mobile password manager might be exposing y
Android、12月の月例更新で「致命的」5件を含む多数の脆弱性に対処（Pixelはまだ）
米Googleは12月の第1月曜日に当たる12月4日（現地時間）、Androidの月例セキュリティ情報の12月版を公開した。重要度が最高の「致命的」5件を含む94件もの脆弱性に対処する。 「致命的」脆弱性の1つ、CVE-2023-40088のゼロクリックRCEの脆弱性は、追加の権限なしに悪用されてしまうものだ。つまり、悪用すればユーザーに知られずに任意のコードを実行できる。Googleは、この脆弱性が既に悪用されたかどうかについては明示していない。 この他の「致命的」脆弱性は、追加の権限なしにリモートで権限を昇格される可能性のあるフレームワーク関連のものが2件、追加の権限なしにリモートコードが実行される可能性があるシステム関連のものが1件、Qualcommのクローズドソースコンポーネントで対処される脆弱性が1件だ。 関連記事 Google、AIによる画像説明などAndroidとWear O
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Android 14 July security patch rolling out: What's fixed for Pixel
Androidアプリ「TP-Link Tether」「TP-Link Tapo」に脆弱性、最新版へのアップデートを
PIN-Stealing Android Malware - Schneier on Security
Android malware Chameleon disables Fingerprint Unlock to steal PINs
Chameleon Android malware can turn off fingerprint unlock to steal your pin
数百万台以上のAndroidスマホがマルウェアに感染した状態で出荷か
