欧州のApp Store、Threadsの偽アプリがDL数1位に - iPhone Mania
Meta Platforms傘下のInstagramが今月上旬にリリースしたソーシャルアプリ「Threads」が米国や日本等で人気となっています。一方で、まだ公式アプリが発表されていない欧州において、Threadsの偽アプリがApp Storeでランキング上位になってしまいました。 ■3行で分かる、この記事のポイント 1.米国等でThreadsの人気が急速に拡大した。 2.EU諸国ではThreadsの公式アプリはまだリリースされていない。 3. Threads人気に便乗した偽アプリがApp Storeのランキングで1位になった。 Threadsが人気 海外テックメディアTechCrunchは現地時間7月13日、欧州のApp StoreにおいてThreadsの偽アプリがランキング上位になったと報じました。なお、既にAppleによりApp Storeから削除された模様です。 Instagram
なぜ審査通過するのか―Instagramの足あとアプリ、またもIDとPASS抜き取り - iPhone Mania
なぜ審査通過するのか―Instagramの足あとアプリ、またもIDとPASS抜き取り 2016 3/23 Instagramのクライアントアプリ「InstaAgent」が実際はユーザーのIDとパスワードを盗み取っているマルウェアだった事件で、同アプリが再度名前を変えてApp Storeにこっそりと復活していることが分かりました。 またもや審査をくぐり抜け… 人気SNSであるInstagramの足あとチェックアプリ「InstaAgent」が、ユーザーが自身のアカウントをチェックした訪問者を確認できるというクライアントに見せかけて、実際は個人データを抜き取るマルウェアだったという事件（すでにストアから削除済み）を昨年11月にお伝えしましたが、同アプリが今度は「Who Cares With Me – InstaDetector」「InstaCare – Who Cares With Me」と名前
OS X 10.10.4までに存在する権限昇格の脆弱性を利用し”sudoers”を書換えMacを乗っ取る事ができるゼロデイ攻撃が確認される。
Adam Thomas, a researcher at Malwarebytes, discovered a new adware installer, and while testing it, he discovered something very strange: his sudoers file had been modified! […] As can be seen from the code snippet shown here, the script that exploits the DYLD_PRINT_TO_FILE vulnerability is written to a file and then executed. Part of the script involves deleting itself when it’s finished. [DYLD_P
OS Xの未解決の脆弱性、新手のインストーラで悪用
新たに見つかったアドウェアインストーラは、OS X 10.10に存在する特権昇格の脆弱性を突いてパスワードを入力しなくてもroot権限を取得し、マルウェアやアドウェアを呼び込むことが可能だという。 米AppleのOS X 10.10（Yosemite）現行版に存在する未解決の脆弱性情報が公開され、この脆弱性を突く攻撃が出回っているのが見つかった。マルウェア対策製品を手掛けるMalwarebytesが8月3日のブログで伝えた。 それによると、Malwarebytesの研究者が新手のアドウェアインストーラを発見してテストしたところ、sudoersファイルが改ざんされていることに気付いた。sudoersはUNIXシェルで、root権限の付与などに使われるファイル。これを改ざんすることにより、パスワードを入力しなくてもUNIXシェル経由で同アプリがroot権限を取得できる状態になっていたという。こ
【iPhone】AppStore以外のiOSアプリインストールページに要注意
AppStoreから削除された状態のiLoveMusicが、アプリ内からアップデート先として、AppStoreに似せたウェブページからインストールさせるようにしています。実際に、AppStoreではないそのページから、iPhone（iOS7）に、簡単にアプリをインストール・実行できてしまいました。こういうAppStore以外からのアプリインストールは脱獄なしにはできないと思っていました。そこで、リジェクト状態のアプリがAppStore外でのアプリ配布をどうやっているのかについて、ちょっと覗いてみたので、メモしておきます。 iLoveMusicは、このインストール方法を使っている具体例にすぎず、アプリに問題があるのかどうかは別の話になるのですが、今後同じような"偽AppStore"的なウェブページから、悪意のあるアプリをインストールさせる例が出てくるかもしれないので、注意が必要と感じています
スパイウェア入りの「Tor Browser」がなぜ今でもApp Storeからインストール可能なのか？
Tor関連アプリでランキングの上位に入ってくる「Tor Browser」は、アドウェアやスパイウェアの混入した悪質なアプリであるにも関わらず、リリースされてから4か月以上が経過した現在も、App Storeからインストール可能となっています。 Fake Tor browser for iOS laced with adware, spyware, members warn | Ars Technica http://arstechnica.com/security/2014/03/fake-tor-browser-for-ios-laced-with-adware-spyware-members-warn/ Tor Browserがアドウェアやスパイウェアを含んだ悪意のあるアプリだと判明したのは約3か月前のことで、「AppleのApp StoreにあるTor Browserは偽物です」とい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
モバイルOS、脆弱性の報告が多いのはiOS、マルウェアが多いのはAndroid