Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6.   Stay tuned for updates. Read More Welcome VMware Members We are pleased to announce that VMware Communities, Carbon Black Community, Pivotal Community, and the Developer Sample Exchange will go live on Monday, 5/6.  

シマンテックは本日、新しいノートン モバイルインサイトテクノロジを搭載した、Android デバイス向けノートン モバイルセキュリティの新バージョンをリリースしました。モバイルインサイトは、400 万以上もの Android アプリを解析したうえで、さらに毎日何万という新しいアプリを解析処理します。静的および動的な独自の自動解析手法を駆使して、悪質なアプリやプライバシー侵害のリスク、迷惑と思われる動作を自動的に検出することができます。また、アプリが実行するリスクのある動作を正確に通知し、関連性と実用性の高い具体的な情報を提供します。 モバイルインサイトは Android アプリの動作について詳細な情報を自動的に表示することができますが、人気の高いアプリについて個人情報の漏えいが認められるかどうかを検証していたとき、その機能の高さに私たちも目を見張りました。 特に注目すべきなのは、モバイルイ

Android OS を搭載した端末（以下、Android端末）を狙う不正プログラムについての警告は誇張でしょうか。実際に、Android端末を狙う不正プログラムはどれくらい存在しているのでしょうか。 その数はもはや無視できない程になっています。 数年前から、セキュリティ業界では「来年はモバイル端末向け不正プログラムの年になる」と毎年警告してきました。セキュリティ業界は、「注意しましょう」、「モバイル端末向け不正プログラムが来ます」と注意喚起を続けてきましたが、言うほどの脅威が来ることはありませんでした。実際、2004年に「CABIR」が発見されて以来、モバイル端末向け不正プログラムは毎年登場し、増加してきました（当初の標的は Symbian OS、J2ME（現Java ME）および Windows CEでした）。しかし、これらは、深刻な数でもなく、一般ユーザにとって大きな被害を及ぼすとい

Loading...

グリー株式会社が提供する複数の Android アプリには、WebView クラスに関する脆弱性が存在します。 グリー株式会社が提供する HTML ベースのアプリ向け SDK を使用している複数の Android アプリには、WebView クラスに関する脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 寺田 健 氏、日本スマートフォンセキュリティ協会(JSSEC) 佐藤 勝彦 氏

第12-11-247号 掲載日：2012年 5月23日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター（IPA/ISEC） 2012年4月、スマートフォン（Android OS）のアプリケーションの公式マーケットで、不審な動きをする不正なアプリが多数発見されました。この不正アプリをインストールし実行することで、スマートフォンの端末情報や、アドレス帳の中身が外部に送信されることが確認されており、警察による捜査が進んでいます。 このたび、公式マーケットではない場所で、同様の動きをする不審なアプリが確認されました。 5月中旬には当機構の情報セキュリティ安心相談窓口に、このアプリによる被害相談も寄せられています。本注意喚起では、今回見つかった不審なアプリの概要を解説するとともに、対策を示します。 解説にあたっては、Android OSを使用している「GALAXY Tab SC-01C