大部分のAndroid端末、Google配信のセキュリティパッチを完全には網羅せず――独セキュリティ企業の調査
大部分のAndroid端末、Google配信のセキュリティパッチを完全には網羅せず――独セキュリティ企業の調査 Googleが月例パッチに含めた重大な脆弱性への対応が抜け落ちていることがある――。ドイツのセキュリティ企業Security Research Labsが調査結果を発表した。 ドイツのセキュリティ企業が各社のAndroid端末を調査した結果、ほとんどのベンダーにパッチの欠落が見つかった。 Android端末の大部分は、メーカーやキャリアから配信されるアップデートを適用しても、Googleが月例パッチに含めた重大な脆弱性への対応が抜け落ちていることがある――。ドイツのセキュリティ企業Security Research Labsが4月12日、そんな調査結果を発表した。 Androidを巡っては、パッチの導入状況が端末によってまちまちだった実態を受け、Googleが脆弱性を修正する定例
100万台のAndroidデバイスからGoogleアカウントが流出する可能性、新種のマルウェア“Gooligan”が発見される | juggly.cn
2023年12月 (1) 2023年11月 (116) 2023年10月 (79) 2023年9月 (28) 2023年8月 (7) 2023年7月 (6) 2023年6月 (101) 2023年5月 (229) 2023年4月 (201) 2023年3月 (206) 2023年2月 (147) 2023年1月 (193) 2022年12月 (146) 2022年11月 (54) 2022年10月 (1) 2022年9月 (1) 2022年8月 (1) 2022年7月 (3) 2022年6月 (1) 2021年9月 (1) 2021年8月 (8) 2021年6月 (3) 2021年4月 (4) 2021年3月 (6) 2021年2月 (1) 2021年1月 (3) 2020年12月 (2) 2020年11月 (2) 2020年10月 (5) 2020年9月 (12) 2020年8月 (40
|U･ω･)。o (ねぇ、知ってる？ITmediaと百度がコラボで販促記事を沢山書いてるんだって) - Windows 2000 Blog
モバイル機器をスマートに使いこなす - ITmedia Mobile ITmedia のモバイル使いこなしサイトにこんなコーナーがあります。 Simeji × ITmedia - ITmedia Mobile 百度(Simeji)とITmedia がコラボを組んで、特設コーナーを公開しているようです。 ちなみに、NAVITIMEやUNiCASEなども、特設コーナーでレビュー記事やPR記事を公開しています。 「Simeji」は本当にアブないアプリなのか？ ホワイトハッカーが厳しくチェックした結果…… (2016/06/30) え、日本語入力アプリなのにスタンプが作れる？ 「Simeji」の“クリエイティブ”な機能に迫る (2016/06/21) これ聞いちゃって大丈夫？ Simejiユーザーが気になる広告への疑問 10問10答 (2016/06/09) 「Simeji」が2000万ダウンロー
普通のプリンタと特殊インク/用紙だけで指紋認証を突破する
ミシガン州立大学バイオメトリックス研究グループの Kai Cao 氏と Anil K. Jain 氏が発表した研究成果では、3次元で型を取ったりボンド等で凹凸をつけたりすることなく、市販のプリンターで印字した指紋を使って […] ミシガン州立大学バイオメトリックス研究グループの Kai Cao 氏と Anil K. Jain 氏が発表した研究成果では、3次元で型を取ったりボンド等で凹凸をつけたりすることなく、市販のプリンターで印字した指紋を使って、スマートフォンの指紋認証が突破できることを示しています。 利用するのは、普通の市販のプリンター(今回はブラザー製だそうです)、AgIC社の導電性インク、同じく専用紙。 スキャンした指紋の画像を、このプリンターで印字し、切り取ってスマートフォンの指紋センサーに当てると、Samsung や Huawai の指紋認証対応スマートフォンのロックを解除でき
ベッキーの｢不倫漏えい｣の原因はシンプルだ
不安定な中東情勢、中国バブル崩壊懸念、それらに伴う株価の大きな下落――。世界を見渡すと、実に重大な事件が発生している。 にもかかわらず、年明け早々の日本列島は芸能界を駆け巡る二つの話題に支配された。言うまでもないが、ひとつはジャニーズ事務所に所属するタレント｢SMAP｣の解散騒動とその生謝罪放送、もうひとつはタレントのベッキーさんと「ゲスの極み乙女。」ボーカルの川谷絵音氏の不倫騒動だ。 筆者は芸能記者ではない。そのため、両者についての”芸能情報”を発信するつもりはないし、それはできない。しかし、いずれの出来事も整理してみると、現実社会からさほど遠くない身近なところに問題の本質があることに気付く。つまり、この2つの事件は、多くの人にとって「自分にも起こる可能性のある」と考えられる事件なのだ。そのため、多くの耳目を集めるネタになった。 ネット時代は隠そうとするほど目立つ 芸能界で起きたことは、
何百万台ものＰＣと携帯を危険に晒すLinuxのバグ
危険そうなリンクには今までより警戒したほうがいいかも。 Linuxには約3年ほど見過ごされてきたバグがあり、機器のほぼ全てを乗っ取られてしまう危険性があるとセキュリティ研究者が警告しています。このバグが影響すると考えられるのは、数百万、数千万台にも及ぶコンピューターとサーバー、そして66%のAndroidスマートフォンとタブレットです。 Perception Pointによると、新しく発見されたバグ｢CVE-2016-0728｣は、Linuxのキーリングに存在します。これはセキュリティデータや認証キー、暗号化キーなどの保存に使われるもので、普通のアプリでは簡単に使用できません。しかしPerception Pointのチームはバグを発見し、それを元に概念実証用のアタックを作り上げ、一時的にメモリに保管されているキーリングの中の物を自分のコードとすり替える事に成功しました。 すり替えられたコー
アプリにバックドア、中国の有力IT企業「百度」 その最凶伝説と新たな「冷戦」構造 - ジセダイ総研 | ジセダイ
中国を代表するIT企業「百度」（Baidu）が作成したアプリ開発キットに、不正プログラムが仕込まれていることが発覚した。不正プログラムが仕込まれたアプリは1万4000以上。 この中には人気アプリの多くが含まれているため、おそらく中国のアンドロイドユーザーのほぼ全員が影響を受けたことになる。 このとんでもない事態は、いったい何が原因なのか。百度の企業体質、中国という国の体質、二つの方面から考えてみたい。 世界を揺るがす「Moplus」事件 2015年11月、ウイルス対策ソフト大手のトレンドマイクロは、中国検索大手「百度」のアンドロイド用アプリ開発キット「Moplus」で作成されたアプリに、バックドアが備わっていたことを発表した。 最大で1万4000ものアプリに深刻なセキュリティの問題があるという。 「Moplus」で作成されたアプリがインストールされたスマートフォンは、「フィッシングサイトへ
中国バイドゥがAndroidにバラまいた猛毒
中国のバイドゥ（百度）が提供するAndroid用アプリに重大なセキュリティ上の問題が発覚。その影響範囲の広さから衝撃が走っている。この問題への対処は可能だが、感染経路などを考えると、今後の影響は広範囲に及ぶ可能性がある。 問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット（アプリ開発を容易にする部品集）の「Moplus」だ。Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。影響範囲が広い理由の一つは、開発キット自身がセキュリティ問題を抱えているため、それを使って作成されたアプリにも同様の問題が存在している可能性を否定できないためだ。 バイドゥには前科 バイドゥがセキュリティ問題を引き起こしたのは今回が初めてではない。日本語かな漢字変換ソフト「BaiduIME」に、入力した文字列をバイドゥのサーバーにアップロードする機能が備わっているこ
HTTPS-crippling FREAK exploit affects thousands of Android and iOS apps
Enlarge / The plaintext communications extracted from an unidentified smartphone app that's vulnerable to the recently disclosed FREAK exploit. While almost all the attention paid to the HTTPS-crippling FREAK vulnerability has focused on browsers, consider this: thousands of Android and iOS apps, many with finance, shopping, and medical uses, are also vulnerable to the same exploit that decrypts p
Google PlayストアのWEBサイトにユーザーからの許可を得ることなくアプリをインストールできてしまう脆弱性があると報告される | juggly.cn
Google Play ストアの WEB サイトに多くの Android 端末でユーザーの許可を得ることなくアプリをインストールできてしまうという新たな脆弱性が調査会社 Rapid7 のエンジニアリングマネージャー Tod Beardsley 氏により報告されました。 今回の問題は、iframe から WBE ページが読み込まれることを防ぐ X-Frame-Options ヘッダの実装に関する欠陥によって、最近報告された WebView におけるユニバーサル・クロスサイト・スクリプティング（UXSS）攻撃に対する脆弱性を持つ WEB ブラウザをインストールしている Android 4.3 （Jelly Bean）以下の端末において、攻撃者がユーザーの許可を得ずに Google Play ストアから任意のアプリをインストールして起動させることが可能になるというものです。 Google Pla
「Googleドライブ」のセキュリティを高める5つの方法
Jack Wallen （Special to TechRepublic） 翻訳校正： 村上雅章 野崎裕子 2014-09-17 15:48 最近起こった事件として、「iCloud」がハッキングの標的となり、有名人のアカウントから個人的な写真が多数盗み出されたという話をニュースで見聞きしている人も多いはずだ。いつの時代にも、アクセスを許されていないものにアクセスしようとする人物（あるいはグループ）が存在するという不幸な現実がある。このため、「Googleドライブ」のアカウントはできる限りセキュアな状態に保っておくことが肝要だ。Googleドライブのアカウントには「Android」を搭載したスマートフォンやタブレットを使って接続する場合が多いため、本記事ではこういったアカウントを安全なものにしておくためのティップスを解説する。 これらのティップスは、Googleドライブのアカウントがハッキン
Androidに脆弱性、許可なく通話発信される恐れ
米GoogleのAndroidに、不正なアプリを使ってユーザーの許可なく電話をかけたり通話を妨害したりできてしまう脆弱性が報告された。 この問題はドイツのセキュリティ企業Curesecが発見し、7月4日のブログで情報を公開した。脆弱性はAndroidのバージョン4.1.1～4.4.2に存在する。Androidセキュリティチームには2013年末に報告したといい、6月19日にリリースされた4.4.4で問題は修正された。しかし、4.4.4はまだあまり行き渡っておらず、大多数のAndroidに依然として脆弱性が存在していると思われる。 Curesecによれば、Androidのアプリケーションで特定の動作を行うためには通常、パーミッションを取得する必要があり、通話のパーミッションを取得していないアプリケーションで電話をかけることはできない。 しかし今回見つかった脆弱性を悪用すれば、このパーミッション
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
無料Wi-Fiを安全に使うための「VPNアプリ」って何？ 「https」の心得も再確認 
Androidのウイルス対策アプリ、マルウェアを「ほとんど検知できない」ことが判明：米調査結果
Amazonのアカウント乗っ取りが多発中！3分でできる簡単な防衛策とは【やじうまの杜】
Avast、危険のない公衆無線LANを探す「Wi-Fi Finder」が日本語に対応 - MdN Design Interactive
なぜ、GPSをオフにしても「位置情報」が取得できるの？――最低限押さえておくべき位置情報取得の仕組み
米ヤフー、パスワード廃止 新サービス「アカウント・キー」発表
「信頼できる」または「安全」なAndroidアプリはわずか28％、1年で52％から減少 
Researchers bridge air gap by turning monitors into FM radios