JVN#53768697 Android OS において任意の Java のメソッドが実行される脆弱性Android 標準ブラウザや WebView クラスを利用しているアプリで、細工されたウェブページを閲覧した際に、ユーザの意図に反して Android OS の機能を起動されたり、任意のコードを実行されたりする可能性があります。
Androidの脆弱性を見つけちゃった話
JVN#53768697 Android OS において任意の Java のメソッドが実行される脆弱性 が公表されました。 不肖私が昨年9月にIPAに届け出たものです。 これまでは情報非開示依頼があったので多くを語ることができませんでした。 ヤバい内容なのでみんなに注意喚起したかったけれどそれができない苦しさ。 周りでICS端末を使ってる人を見かけたら「事情は言えないけどブラウザにはChromeを使って。標準ブラウザ使わないで」と言うくらいしかできなくて申し訳ありませんでしたm(_ _)m 当時のいきさつを日記から掘り起こして記録に残しておきたいと思います。 2012年9月15日(土) WebViewを使ったビジネスアプリのフレームワークを作りたいという構想があって（PhoneGapにはないビジネス用の固有の機能を入れようと思って。バーコードリーダーとか印刷機能とか）、そういえば addJ
『*.google.com』不正証明書問題、Android 4.Xでできる対策 | Geekles
トルコの認証局が中間CA証明書を誤って発行したことで、その電子証明書の交付を受けた組織によって、さまざまなGoogleサイト「*.google.com」へのなりすましが可能な偽の証明書が作成されてしまった。この問題に対し、各ブラウザベンダーやアップデートなどで問題の証明書を無効にする対策を講じている。 iOSやAndroid 2.3以下のAndroidの場合は、今すぐにできる対策はないが、Android 4.Xの場合はセキュリティ証明書の無効化ができるので、今すぐに対策ができる。 セキュリティ証明書の無効化方法「設定」→「セキュリティ」→「信頼できる認証情報」から、 問題の『TURKTRUST』の2つを無効にする。一度開いて、下までスクロールすると「無効にする」ボタンが表示されるので無効にできる。 2つともチェックを外しておく。 今回の対処を行うと、『TURKTRUST』が誤って作成してし
Galaxy Note ICSでの日本語フォント変更 | 国際版スマートフォン研究所
タイトルはGalaxy Noteと書いていますが、Android 4.0 (ICS) では、基本的に作業内容は変わらないと思います。ICSに変更して、まっさきに目についたのが中華風の日本語フォント。漢字が明らかに馴染みのない文字だったりして、フォント変更を即実行しました。 今まで(Galaxy SやGalaxy NoteのAndroid 2.3.6)は、入れ替えたい日本語フォントをDroidSansJapanese.ttfにリネームし、Root Explorerで/system/fonts/以下にコピーすればOKでした。ICS StuNNeR等のICS系のカスタムROMでは、今までの方法でフォントを変更して再起動してもフォントが変わりません。/etc/fallback_fonts.xml に、使用するフォントを追加する必要があります。参考にしたサイトはこちら。
Android 4.0で採用された｢モトヤフォント｣とは？ : たき備忘録
Android4.0では、今までAndroidで利用されていたフォントではなく、「モトヤフォント」というフォントが採用されています。このフォントは、Gitで公開されているのでパソコンにインストールしてどのようなフォントなのかを見てみました。 android / platform_frameworks_base - github https://github.com/android/platform_frameworks_base 上記のサイトの"data/fonts/"ディレクトリにある"MTLc3m.ttf"と"MTLmr3m.ttf"というファイルがモトヤフォントです。それぞれのリンクをクリックすると、"View Raw"というリンクが表示されるので、そこからダウンロードすることができます。 https://github.com/android/platform_frameworks_
CyanogenMod 9のリリース候補版が近く公開 | juggly.cn
2023年12月 (1) 2023年11月 (116) 2023年10月 (79) 2023年9月 (28) 2023年8月 (7) 2023年7月 (6) 2023年6月 (101) 2023年5月 (229) 2023年4月 (201) 2023年3月 (206) 2023年2月 (147) 2023年1月 (193) 2022年12月 (146) 2022年11月 (54) 2022年10月 (1) 2022年9月 (1) 2022年8月 (1) 2022年7月 (3) 2022年6月 (1) 2021年9月 (1) 2021年8月 (8) 2021年6月 (3) 2021年4月 (4) 2021年3月 (6) 2021年2月 (1) 2021年1月 (3) 2020年12月 (2) 2020年11月 (2) 2020年10月 (5) 2020年9月 (12) 2020年8月 (40
CNET Japan
人気の記事 1中国製スパイチップは「証拠なし」--Super Microが調査結果を発表 2018年12月12日 2AI画像認識の「Googleレンズ」、iOS版Googleアプリにも搭載 2018年12月12日 3未来の折りたたみスマホに--「曲がる」極薄ガラスの限界に挑むコーニング 2018年12月12日 4Instagram、インフルエンサー向けの「クリエイターアカウント」をテストか 2018年12月12日 5人差し指用の指輪型ポイントデバイス「Padrone」--テーブルがトラックパッド化 2018年12月12日 6「Firefox 64」公開、機能の提案やタブ管理を強化 2018年12月12日 7ファーウェイCFOの保釈決定--保釈金は8.5億円 2018年12月12日 8無料アプリの代償か--利用者の位置情報データをマーケターに販売する米企業の実態 2018年12月12日 9マ
Android 4.0をx86パソコンで動かしてみよう
Android 4.0をパソコンで動かしてみましょう（写真1）。USBメモリーにインストールして、そこからブートしますので、現在パソコンに入っているOSやデータが消えることはありません。ソースコードからビルドしますが、とにかく今すぐに触ってみたいという人のために、USBメモリーやCDからインストールして使えるイメージファイルも用意しました。 2011年10月、米GoogleはAndroidの最新版である「Android 4.0(開発コードネーム:Ice Cream Sandwich)」を発表しました。前バージョンである「Android 3.0(開発コードネーム:Honeycomb）」ではタブレット専用としてUIが刷新され、マルチコアプロセッサのサポートなど様々な機能強化が行われました。「Android 4.0」ではスマートフォン、タブレット用UIを統合し、タブレット用としては初めてのオープ
Nexus S/Nexus S 4G/Galaxy Nexus/Motoroola XOOM向けCyanogenMod 9公式Nightlyビルドの提供が開始 | juggly.cn
2023年12月 (1) 2023年11月 (116) 2023年10月 (79) 2023年9月 (28) 2023年8月 (7) 2023年7月 (6) 2023年6月 (101) 2023年5月 (229) 2023年4月 (201) 2023年3月 (206) 2023年2月 (147) 2023年1月 (193) 2022年12月 (146) 2022年11月 (54) 2022年10月 (1) 2022年9月 (1) 2022年8月 (1) 2022年7月 (3) 2022年6月 (1) 2021年9月 (1) 2021年8月 (8) 2021年6月 (3) 2021年4月 (4) 2021年3月 (6) 2021年2月 (1) 2021年1月 (3) 2020年12月 (2) 2020年11月 (2) 2020年10月 (5) 2020年9月 (12) 2020年8月 (40
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
ICSアップデートしたGalaxy Note SC-05DでSoftBankのMMSを送受信＆テザリングを確認！※要root « ろりがじぇ！
[MMS][MOD] Softbank Japan HTC Sense & Stock Mms app (updated 7 Nov)
Google Code Archive - Long-term storage for Google Code Project Hosting.
ICS Desire
ICS for HTC Desire
COS-Bravo - Jelly & ICS & Gb [11/Aug/2012)
デザイン | Android Developers
Nikez
adakoda.com
TechCrunch | Startup and Technology News