2020年8月18日 住信SBIネット銀行株式会社 【続報】当社アプリ(Android版)において アプリの権限を求める件について 当社アプリのAndroid版バージョン5.0において起動時にアプリの権限を求める件につきまして、多くのお客さまからご意見等をいただいておりますことを真摯に受け止め、当社にて再度検証をした結果、以下のとおりアプリを改修いたします。 「写真と動画の撮影」権限の削除(8月末から9月上旬削除予定) 現在、実装していない機能であるため、権限取得機能を削除いたします。 「電話の発信と管理」権限の削除・「デバイス内の写真やメディアへのアクセス」権限の削除(9月中旬から下旬削除予定) 上記権限は、スマート認証NEOの機能を実装するための権限でしたが、当社内において再検討および検証の結果、セキュリティレベルを維持したまま、権限を求めない方法に変更のうえ、上記スケジュールを目途に
新型コロナウイルスの「接触確認アプリ」で、感染者との接触が確認されていない利用者にも「接触の可能性がある」と通知されていたことが分かり、厚生労働省が修正版の配布を進めています。 厚生労働省によりますと、23日までに1740万件余りがダウンロードされていますが、「通知が届いたのにアプリを起動しても『接触なし』と表示される」といった問い合わせが先月以降、合わせて数千件寄せられていました。 厚生労働省は当初、「本人が不具合と誤認している可能性もある」としていましたが、その後の調査で、「1メートル以内に15分以上いた」という条件に該当しない人にまで通知が届く仕組みになっていたことが分かったということです。 厚生労働省はiPhone用のアプリについては24日から、Androidについては近く修正版を配布することにしています。
by Solen Feyissa アメリカのドナルド・トランプ大統領は、中国のByteDanceが開発・運営するショートムービー共有アプリ「TikTok」に対し、「2020年9月15日までにTikTokをアメリカ企業に売却すること」を要求しています。そんな中、ウォール・ストリート・ジャーナルの報告により、TikTokがAndroidのポリシーに違反して、端末を識別し得る物理アドレスのMACアドレスを1年以上にわたって収集し続けていたことが明らかになりました。 TikTok Tracked User Data Using Tactic Banned by Google - WSJ https://www.wsj.com/articles/tiktok-tracked-user-data-using-tactic-banned-by-google-11597176738 TikTok coll
このホームページを、英語・中国語・韓国語へ機械的に自動翻訳します。以下の内容をご理解のうえ、ご利用いただきますようお願いします。 1.
このホームページを、英語・中国語・韓国語へ機械的に自動翻訳します。以下の内容をご理解のうえ、ご利用いただきますようお願いします。 1.
おそロシア議会。「Google Play/App Storeの手数料を20%に下げろ」「App Store以外でiOSアプリをインストールさせろ」法案提出 ロシアで、AppleやGoogleなどのアプリストアに対して、アプリケーションの販売やアプリ内課金に対して課す手数料の上限を20%にするとともに、サードパーティー製のアプリストアの許可を求める法案が下院に提出されました。 ロシア下院に提出された法案の概要 ロシア議会の下院に提出された法案の内容では、主に以下のことを要求しています。 アプリストアでのアプリケーションの販売、アプリ内課金やサブスクリプションの請求の際に、マーケットプレイス所有者が販売者に課す手数料の上限を金額の20%に制限すること。 サードパーティー製のアプリストアによるアプリのインストールを禁止しているスマートフォンやタブレット、コンピューターとそのオペレーティングシステ
中国のハイテク大手である百度によって作られた2つのAndroidアプリに、ユーザーに関するセンシティブな情報を収集するコードが含まれていることが、カリフォルニア州サンタクララに本拠を置くサイバーセキュリティ企業・パロアルトネットワークスのグローバル脅威インテリジェンスチームである「Unit 42」のレポートで判明しました。Googleはこの報告を受けて調査を行い、2020年10月28日付で2つのアプリをGoogle Play上から削除しています。 Data Leakage Found From Android Apps on Google Play With Millions of Downloads https://unit42.paloaltonetworks.com/android-apps-data-leakage/ Baidu Mobile Apps in Google Play
This app is for use in Japan. Officially provided by the Ministry of Health, Labour and Welfare of Japan (MHLW), this app notifies you of close contact with COVID-19 positive users to help the government and healthcare organizations contain the spread of COVID-19. ■ What you can do Smartphones with this app will emit radio waves via Bluetooth. When other smartphones with this app receive the radio
オープンソースで開発されているメールクライアント「Thunderbird」のAndroid版が近日登場することが発表されました。Android版ThunderbirdはAndroid向けメールクライアント「K-9 Mail」をリブランドする形で提供され、デスクトップ版Thunderbirdとの同期機能もサポートされる予定です。 Revealed: Our Plans For Thunderbird On Android https://blog.thunderbird.net/2022/06/revealed-thunderbird-on-android-plans-k9/ Frequently Asked Questions: Thunderbird Mobile and K-9 Mail https://blog.thunderbird.net/2022/06/faq-thunderb
2022年2月に開催される北京オリンピックで、参加者全員に対してインストールが義務づけられている健康管理アプリ「MY2022」に、機密情報へのハッキングが容易に可能になるようなセキュリティー上の欠陥があることが、カナダのセキュリティ研究者の分析により判明しました。MY2022には、暗号化の不具合だけでなく政治的なキーワードの検閲に関連するデータも搭載されていたとのことです。 Cross-country Exposure: Analysis of the MY2022 Olympics app - The Citizen Lab https://citizenlab.ca/2022/01/cross-country-exposure-analysis-my2022-olympics-app/ China's app for Olympic athletes has security flaw
※各SNSサービスのプライバシーポリシー等はこちらをご覧ください 公表日 _______________________________________________ 令和2年5月26日 公表資料 _______________________________________________ 資料1: 接触確認アプリ及び関連システム仕様書 資料2: 「接触確認アプリ及び関連システム仕様書」に対するプライバシー 及びセキュリティ上の評価及びシステム運用留意事項 ※その他の開催状況についてはこちら
世界最大手のドローンメーカーであるDJIが提供するドローン用アプリ「DJI GO 4」のAndroid版に、ユーザーの個人情報を抜き取る機能やGoogleの認証を受けていないアプリケーションをダウンロードできる機能が搭載されていると複数のセキュリティ企業が警告しました。 DJI Android GO 4 application security analysis | Synacktiv https://www.synacktiv.com/en/publications/dji-android-go-4-application-security-analysis.html DJI Privacy Analysis Validation https://blog.grimm-co.com/2020/07/dji-privacy-analysis-validation.html Chinese-
楽天モバイルとiPhoneを利用している人から、「着信しないことがある」との報告が相次いでいます。いったい何が起きているのでしょうか。 楽天モバイルは2021年4月、iPhoneに正式対応しました。しかしここ数ヶ月、iPhoneで着信ができず、着信履歴にも残らないといった現象が報告されるようになり、特に2021年7月のiOSにおける「Rakuten Link」アプリの仕様変更の後に増えているとの指摘があります。 Rakuten Linkは、標準規格「RCS」に準拠した楽天独自のコミュニケーションアプリで、IP電話やメッセージング機能を統合しています。このアプリを使うと楽天の国内通話はかけ放題になることから、電話の発着信にはRakuten Linkを使うのが基本です。しかし2021年7月、iPhoneで着信時の挙動が次のように変わりました。 ・相手がRakuten Linkで発信した場合:i
口座管理アプリやSNSなどからユーザー情報を盗み出すマルウェア「バンキング型トロイの木馬」が、Google Playで配信されたアプリ群に仕込まれていたことが発覚しました。当該アプリは既に合計30万回以上ダウンロードされています。 Deceive the Heavens to Cross the sea — ThreatFabric https://www.threatfabric.com/blogs/deceive-the-heavens-to-cross-the-sea.html Google Play apps downloaded 300,000 times stole bank credentials | Ars Technica https://arstechnica.com/information-technology/2021/11/google-play-apps-dow
Google PlayでダウンロードできるAndroid向けアプリには、正規の公開手続きを経ているにもかかわらずユーザー情報を不当に収集したりスマホをリセットしてきたりする悪意のあるアプリも存在しています。2022年3月21日にフランスのセキュリティ会社が報告した内容によると、Google Playストア上の画像加工アプリが10万人以上のユーザーのFacebookデータを盗み出していることが発見されました。 Spyware dubbed Facestealer infects 100,000+ Google Play users https://blog.pradeo.com/spyware-facestealer-google-play Android password-stealing malware infects 100,000 Google Play users https://
友人や家族とチャットするための安全な手段として提供されていた人気のメッセージングアプリ「ToTok」が、実はアラブ首長国連邦(UAE)当局が開発した監視・盗聴用のツールで、同国の諜報関係者によってユーザーの行動を追跡するために使われていると、The New York Times(NYT)が報じた。同アプリは数カ月前にリリースされたばかりだが、これまでに世界中で数百万回もダウンロードされている。 米国時間12月22日付の記事によると、ToTokは大量監視ツールで、ユーザーが行ったあらゆる会話や位置情報、関係、アポイントメント、それに音声や画像を監視できる。このアプリのユーザーの大多数はUAE国民だが、最近では米国でもユーザー数が急増しているという(なお、UAEでは「WhatsApp」や「Skype」などは政府により使用が禁止されている)。 コンピューターセキュリティ専門家らの解析結果や話によ
米海軍はサイバーセキュリティ上の懸念を理由に、政府支給のモバイルデバイスで中国製アプリ「TikTok」を使用することを禁止した。Reutersが米国時間12月21日に報じたところによると、海軍は17日に軍関係者向けのFacebookページに投稿した通達で、TikTokを削除しないデバイス利用者は、海軍および海兵隊のイントラネット(NMCI)から遮断されると伝えたという。 米国第10艦隊(米国艦隊サイバーコマンド)の広報部長を務めるDave Benham氏は、米CNETにメールで送った声明の中でこう述べた。「(NMCIのユーザーは)政府から支給された『iPhone』『iPad』などのモバイルデバイスにTikTokをインストールしないように、またはアンインストールするように(指示された)。この決定は、サイバーセキュリティの脅威評価に基づいてなされたものであり、われわれのネットワークの防御におい
菅総理大臣の施政方針演説に対する各党の代表質問が国会で行われました。令和3年1月20日、衆議院本会議にて、国民民主党玉木雄一郎代表はCOVID-19接触確認アプリ「COCOA(COVID-19 Contact Confirming Application)」について問いました。 感染抑え込みに成功している国の共通点は「追跡の成功」である一方、COCOAは十分な成果を上げていないと指摘。COCOAについて、菅総理大臣は自身の端末にインストールしているか?COCOAによる陽性者登録は何件で、全国で確認された陽性者のうち何%を占めるのか、判明した感染者は何人なのか? また、Huawei社のスマホにCOCOAがインストールできない仕様はいつまでに改善されるのか?本件についてHuawei社に確認したところ、令和2年10月末から厚労省に対応を依頼しているものの梨の礫(=音沙汰がない)とのこと。中国でシ
厚生労働省がリリースした、新型コロナウイルス接触確認アプリ「COCOA」(COVID-19 Contact Confirming Application)がスタートしてから約3か月あまり。ダウンロード数(Android/iOSの合計)は9月25日17時現在で約1752万件。陽性登録件数は9月25日17時現在で合計898件となっている。 COCOAは、スマートフォンの近接通信機能(Bluetooth)を利用し、プライバシーを確保しながら、新型コロナウイルス感染症の陽性者と接触した可能性について、通知を受けとれるアプリだ。GPSなどの位置情報を利用せず、記録することもない。 新型コロナウイルス感染症の陽性者には保健所が処理番号を発行し、陽性者がその番号をアプリに登録した場合、その陽性者と過去14日間に、概ね1メートル以内で15分以上の近接した状態の可能性があった場合に通知される。むやみには登録
「Google Play」で提供されている人気アプリの最新バージョンに、ユーザーをリモートコード実行(RCE)攻撃にさらすおそれのある既知の脆弱性が存在すると、セキュリティ企業が指摘している。 Check Pointは、1カ月間にわたる調査の結果をウェブサイトに掲載した。調査は人気モバイルアプリに既知の脆弱性があるかどうかに関するもので、5月に実施された。その結果、ライブラリーなど、サードパーティのコンポーネントやオープンソースのリソースを利用することで、脆弱性のある古いコードがアプリにまだ存在している可能性があることがわかったという。 研究者は、2014年から2016年にかけて見つかった3種類のRCE脆弱性がないか、モバイルアプリを調べた。各脆弱性には2つの署名が割り当てられ、Google Playで数百のアプリがスキャンされた。 スキャンの対象となった最初の脆弱性「CVE-2014-8
日本の電機メーカー・サン電子の子会社であるイスラエル企業のCellebriteが、「安全性に定評のあるメッセンジャーアプリのSignalの暗号通信を解読した」と一時的に発表していたと報じられました。これを受けて、Signalは「報道は誤りです。CellebriteはSignalの暗号を破れないし、破れたとも主張していません」と、報道を完全に否定する声明を発表しました。 Signal >> Blog >> No, Cellebrite cannot 'break Signal encryption.' https://signal.org/blog/cellebrite-and-clickbait/ Signal Dismisses Cellebrite Encryption Claim | Silicon UK Tech News https://www.silicon.co.uk/e-r
近年ではAppleの「AirTag」などGPSを用いたトラッカーが広く普及していますが、GPSトラッカーを悪用したストーカー被害なども問題視されています。新たに、セキュリティ企業のBigSightとアメリカ合衆国サイバーセキュリティ・社会基盤安全保障庁(CISA)の調査により、世界各国で用いられている中国製の車両用GPSトラッカーに「誰かに行動を追跡されたり遠隔操作でエンジンを切られたりするリスク」が存在することが明らかとなりました。 MiCODUS MV720 GPS tracker | CISA https://www.cisa.gov/uscert/ics/advisories/icsa-22-200-01 BitSight Discovers Critical Vulnerabilities in GPS Tracker https://www.bitsight.com/blog/
2023年10月18日にAndroid向けのセキュリティ機能として「Google Play以外の場所からアプリをインストールする際に脅威をリアルタイムスキャンする機能」が発表されました。このセキュリティ機能について、実際に複数のアプリをインストールして効果を検証した結果を海外メディアのTechCrunchが報告しています。 Android’s new real-time app scanning aims to combat malicious sideloaded apps | TechCrunch https://techcrunch.com/2023/11/04/google-play-android-real-time-app-scanning-sideload-apps/ AndroidではGoogle Play以外の場所で配布されているアプリを直接ダウンロードおよびインストール
JVN#43561812 スマートフォンアプリ「+メッセージ(プラスメッセージ)」における Unicode 制御文字の扱いに関する脆弱性 ソフトバンク株式会社 Android アプリ「+メッセージ(プラスメッセージ)」12.9.5 より前のバージョン iOS アプリ「+メッセージ(プラスメッセージ)」3.9.4 より前のバージョン 株式会社NTTドコモ Android アプリ「+メッセージ(プラスメッセージ)」54.49.0500 より前のバージョン iOS アプリ「+メッセージ(プラスメッセージ)」3.9.4 より前のバージョン KDDI株式会社 Android アプリ「+メッセージ(プラスメッセージ)」3.9.2 より前のバージョン iOS アプリ「+メッセージ(プラスメッセージ)」3.9.4 より前のバージョン
<path opacity="0" d="M0 0h24v24H0z" /> <path d="M17.207 11.293l-7.5-7.5c-.39-.39-1.023-.39-1.414 0s-.39 1.023 0 1.414L15.086 12l-6.793 6.793c-.39.39-.39 1.023 0 1.414.195.195.45.293.707.293s.512-.098.707-.293l7.5-7.5c.39-.39.39-1.023 0-1.414z" /> </svg>" data-icon-arrow-left="<svg width="28px" height="28px" viewbox="0 0 28 28" version="1.1" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://ww
Googleが、中国製のアプリを検知してスマートフォンから削除するためのアプリを「Google Play」ストアから削除したと報じられている。インドで開発された「Remove China Apps」(「中国製アプリを削除」の意)は「虚偽の振る舞い」に関するGoogleのポリシーに反するとして停止処分を受けた。この規定の中でGoogleは「ユーザーを欺いて、サードパーティアプリの削除や無効化(中略)を誘導するアプリ」を禁止している。この件はインドの情報サイトGadgets 360が先に報じていた。 Remove China Appsを開発したOneTouch AppLabsはGoogle Playで停止処分を受けたことを米国時間6月2日にツイートした。Googleの担当者は、ユーザーのデバイス設定やアプリ外の機能をユーザーの認識と同意なしに変更できるアプリを認めない、「虚偽の振る舞い」に関す
東京都交通局では、「都営交通アプリ」を令和2年3月30日(月)から配信を開始します。「都営交通アプリ」では、都営地下鉄の各列車のリアルタイムの走行位置や運行状況、駅構内の情報など、利用する際に便利な情報を発信しているほか、東京さくらトラム(都電荒川線)や日暮里・舎人ライナー、都営バスの情報もご覧いただけます。お出かけの際にぜひご活用ください。 1 公開日時 令和2年3月30日(月)15時以降 公開予定 ※公開日時は変更となる場合がございます。 2 利用料 無料 ※ダウンロードにかかる通信費は、お客様のご負担となります。 3 対応OS iOS バージョン12以上 Android バージョン6.0以上 4 提供ストア AppStore GooglePlay 5 主な機能 (1)乗換・運賃検索 都営交通だけでなく、東京メトロ各線や相直各線への乗換検索もできます。 (2)都営地下鉄情報 都営地下鉄
楽天の基地局を探すためのアプリです。 CellMapperやTowerCollectorを普段動かして、「あの辺に新局がありそうだ」と当たりを付けてから、当アプリで詳細位置を追い込んでいくという使い方を想定しております。 基地局情報表示 基地局発見を主眼にしているので、RSRPとTAを大きめに表示する RSRPのバーの色は、赤 < -118 <= 橙 < -108 <= 黄 < -98 <= 緑 としている。(Network Cell Infoの真似) 楽天エリアかパートナーエリアかは背景色で判断できる 楽天エリアでは例のドピンク、パートナーエリアではKDDIっぽいブルー パートナーエリア TAはTA×78m(機種によりTA×156m)ぐらいに基地局があることを示すらしい (第二世代基地局ではTAが大きい傾向がみられる) BWは周波数幅。APIで取得できればその値を、取れなければearfc
1 新型コロナウイルス接触確認アプリ(COCOA) の取組に関する総括報告書 2023 年2月 接触確認アプリ COCOA の運営に関する連携チーム 2 目次 1.はじめに........................................................................................................................... 3 2.経緯 .................................................................................................................................. 5 (1)2020 年(令和2年)5月8日の実装の決定まで ......................
トレンドマイクロではGoogle Playストアで3つの不正アプリを確認しました。これらのアプリは、連携することでAndroidデバイスを侵害し、個人情報を窃取します。3つのアプリの1つは「Camero」と呼ばれ、Android端末の主要なプロセス間通信システム上に存在する脆弱性「CVE-2019-2215」を悪用し、開放されたメモリへの再アクセスを可能にする「UAF(Use After Free)脆弱性」を悪用した最初の攻撃事例と言えます。しかもさらなる調査の結果、これら3つのアプリは、サイバー犯罪集団「SideWinder」の攻撃ツールの一部である可能性が高いことも判明しました。このサイバー犯罪集団は2012年から活動しており、軍事関係機関で使用されているWindowsベースのシステムを標的にしていることでも知られています。 これら3つの不正アプリは、写真やファイルの管理ツールアプリを
スマートフォンなどを使ったモバイル販促支援のビートレンドのデータセンターで発生したシステム障害が長引いている。システム障害は2020年6月7日午後4時10分ごろ発生し、1日たった6月8日午後4時30分現在も続いている。同社は6月8日中の復旧を目指している。 システム障害により、同社がシステム開発を手がけた数百社のアプリでクーポン機能が停止したりポイント情報が正しく表示できなかったりする不具合が生じている。例えばステーキチェーンの「いきなり!ステーキ」や「ブロンコビリー」、ラーメン専門店チェーンの「一蘭」や「三田製麺所」、ハンバーガーチェーンの「ファーストキッチン」や「ウェンディーズ・ファーストキッチン」などのアプリに被害が及んでいる。 ビートレンドはデータセンター内設備の機器不良を原因とみて調査を進めている。同社が委託するデータセンターと機器のメーカーが対応している。現在はデータベースにア
2023年10月21日付けで、NHKより、株式会社モバイルファクトリー(本社:東京都品川区、代表取締役:宮嶌 裕二)の100%出資子会社であるSuishow株式会社(本社:東京都渋谷区、代表取締役:片岡 夏輝)の提供するサービス「NauNau」において、一時、少なくとも200万人以上のユーザーの位置情報やチャットなどが外部から閲覧可能な状態が生じていたとの報道がありました。関係者の皆様へ多大なるご迷惑とご心配をお掛けしていることを、深くお詫び申し上げます。現在、報道内容について、Suishow株式会社で個人情報漏洩の可能性を含めた事実確認を行っております。 なお、「NauNau」につきましては、現在、サービス提供を一時停止しており、第三者機関も交えた調査および対策が完了し、ユーザーに安心して利用いただけることが確認出来次第、再開の予定でおります。 また、グループ全体で、セキュリティと個人情
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く