AppleとGoogleが未知のBluetoothデバイスがユーザーを追跡していることを警告する標準規格を発表
Appleの落とし物トラッカーである「AirTag」が登場して以来、同デバイスを使ったストーカー行為がたびたび報告されています。これを受け、AppleとGoogleが「迷惑位置情報トラッカーの検出」という標準規格を発表しました。これにより、未知のBluetoothデバイスがユーザーを追跡していることが検出された場合、ユーザーに警告することが可能となります。 Apple and Google deliver support for unwanted tracking alerts in iOS and Android - Apple https://www.apple.com/newsroom/2024/05/apple-and-google-deliver-support-for-unwanted-tracking-alerts-in-ios-and-android/ Google Onl
中国で買ったAndroidスマホ、個人情報がダダ漏れだった…
中国で買ったAndroidスマホ、個人情報がダダ漏れだった…2024.05.12 16:35228,946 Lucas Ropek - Gizmodo US ［原文］ （ 禿頭帽子屋/Word Connection JAPAN ） 2023年3月3日の記事を編集して再掲載しています。 中国の国内で販売されているハイエンドのAndroidデバイスを使っていると、至るところで個人情報を抜き取られてしまう――そんな新しい研究結果が発表されました。 通知も同意もないままデータが収集され、ユーザーは常時トラッキングされたり、身元がたやすく明かされたりする恐れがあるとのこと。個人情報保護の点ではまるで悪夢のようだ、と指摘されています。 中国の人気メーカーが対象複数の大学のコンピューター科学者が発表した研究によると、この問題が明らかになったのは、XiaomiやOnePlus、Oppo Realmeなど中
Huawei、Xiaomi、Oppo、Samsungなどのスマホにマルウェアがインストールされて出荷される
ユーザーの許諾を得ないで広告を表示するマルウェアがプリインストールされた状態で、SamsungやHuaweiなどのAndroidスマートフォンが出荷されたことが明らかになりました。マルウェアが混入した状態で出荷された端末は500万台に上るようです。 RottenSys: Not a Secure Wi-Fi Service At All - Check Point Research https://research.checkpoint.com/rottensys-not-secure-wi-fi-service/ セキュリティ対策会社Check Point Mobileは、「RottenSys」と名付けたマルウェアが500万台近いAndroid端末にプリインストールされていたことを明らかにしました。RottenSysという名前は、マルウェアが発見当初に「System Wi-Fi serv
なくしたスマートフォンを探す Androidデバイスマネージャー
アンドロイドスマートフォンを何処かへおいてきてしまったり、なくしてしまった場合、Androidデバイスマネージャーを使って場所を特定したり、アラームを鳴らしたり、ロックを掛けることが出来ます。 HOME About this site Mail Last update 2017-03-19 22:41 スマートフォンをなくした時に、簡単に探すことが出来る「デバイスマネージャー」という機能を紹介します。 単になくした場所がわかるだけでなく、大きな音を鳴らしたり、スマホにパスワードを掛けたりすることも出来ます。また、家族や友達などのリアルタイムの居場所を調べることも出来ます。 iPhoneにも同じ機能が搭載されています。iPhoneの場合は、なくしたiPhoneを探す iCloudを参考にしてください。 Sponsored Link 目次 無くしたスマホを探すデバイスマネージャーの使い方 デバ
Android端末のファームウェアに隠し機能、ユーザー情報を中国に送信
米国で販売されていたAndroid端末のファームウェアをセキュリティ企業が調べた結果、SMSの本文や連絡先、通話履歴などの情報が中国のサーバに送信されていたことが分かった。 米モバイルセキュリティ企業のKryptowireは11月15日、米国で販売されていた複数のAndroid端末のファームウェアに、ユーザーの個人情報を収集して許可なく中国のサーバに送信する機能が組み込まれていたことが分かったと発表した。 Kryptowireは米軍や捜査当局向けのモバイルセキュリティツールを手掛ける企業。同社によると、米国のAmazonなどのネット通販で販売されていたAndroid端末のファームウェアのコードやネットワークを分析した結果、BLU Products製の端末などでユーザーが送受信したSMSの本文や連絡先、通話履歴と電話番号、端末の識別番号などの情報が収集されていたことが分かった。こうした情報は
freetelの2万円スマホMIYABI プリインアプリが中国と裏で通信 権限に機密ログ読取も : SIerブログ
1: スパイダージャーマン(長野県)＠＼(^o^)／ 2015/11/12(木) 17:58:48.87 ID:TskAC69T0.net BE:663621836-PLT(12001) ポイント特典 163 ：SIM無しさん ：2015/11/09(月) 18:11:55.21 ID:05wJG4nK まあ、美肌カメラがずっとここにアクセスして接続確立しっぱなしですし 169 ：SIM無しさん ：2015/11/09(月) 18:34:53.48 ID:LFgCy8AN >>163 機密ログデータの読み取り権限とかどう考えても怪しさ大爆発だよな。 とりあえず無効化したけど、これで通信されなくなるのかな? FREETEL MIYABI 雅 part10 http://anago.2ch.net/test/read.cgi/smartphone/1446964643/163,169 Beau
脆弱性を抱えるソフトウェア開発キット「Moplus」、実はバックドア機能の実装が判明 | トレンドマイクロ セキュリティブログ
中国の検索エンジン「百度（Baidu）」のソフトウェア開発キット（Software Develoment Kit、SDK）「Moplus」に「Wormhole」と呼ばれる脆弱性が確認され、この脆弱性が利用された場合の影響の深刻さゆえに波紋を呼んでいます。この脆弱性は、中国の脆弱性報告プラットホーム「WooYun.og」により確認されました。 しかしながら、トレンドマイクロがこの脆弱性について調査を進めたところ、Moplus SDK 自体にバックドア機能が備わっており、必ずしもそれが脆弱性に由来または関連しているわけではないことが明らかになりました。現時点で、この問題は Moplus SDK のアクセス許可制御とアクセスの制限方法にあると見られています。そのため、脆弱性が関係していると考えられているのですが、実際には、この SDK のバックドア機能により、ユーザ権限なしに以下を実行する恐れが
中国バイドゥがAndroidにバラまいた猛毒
中国のバイドゥ（百度）が提供するAndroid用アプリに重大なセキュリティ上の問題が発覚。その影響範囲の広さから衝撃が走っている。この問題への対処は可能だが、感染経路などを考えると、今後の影響は広範囲に及ぶ可能性がある。 問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット（アプリ開発を容易にする部品集）の「Moplus」だ。Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。影響範囲が広い理由の一つは、開発キット自身がセキュリティ問題を抱えているため、それを使って作成されたアプリにも同様の問題が存在している可能性を否定できないためだ。 バイドゥには前科 バイドゥがセキュリティ問題を引き起こしたのは今回が初めてではない。日本語かな漢字変換ソフト「BaiduIME」に、入力した文字列をバイドゥのサーバーにアップロードする機能が備わっているこ
SankeiBiz（サンケイビズ）：自分を磨く経済情報サイト
サービス終了のお知らせ SankeiBizは、2022年12月26日をもちましてサービスを終了させていただきました。長らくのご愛読、誠にありがとうございました。 産経デジタルがお送りする経済ニュースは「iza! 経済ニュース」でお楽しみください。 このページは5秒後に「iza!経済ニュース」（https://www.iza.ne.jp/economy/）に転送されます。 ページが切り替わらない場合は以下のボタンから「iza! 経済ニュース」へ移動をお願いします。 iza! 経済ニュースへ
Google、古いAndroidのサポート終了か 9億台で脆弱性放置の恐れ
Rapid7の研究者によると、GoogleはAndroid 4.3（Jelly Bean）までのバージョンについて、WebViewの脆弱性修正パッチの提供を打ち切った。 世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。脆弱性検証ツール「Metasploit」を手掛けるRapid7の研究者が1月12日のブログで伝えた。 それによると、Googleは最近まで、Android 4.3（Jelly Bean）の脆弱性について報告を受けると迅速に対応していた。ところが、このほど新たに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4よりも前のバージョンであれば、我々は一般的に、自らパッチを開発
あなたの売ったスマホから、情報が漏れているかも？！その対策方法 - すまほん!!
あなたのスマホから情報漏えい？ 皆さんは機種変した後、古い機種の扱いはどうされてますか？中古屋(いわゆる『白ロム屋』や家電量販店の中古コーナーなど)に売るなどして手放す方も多いと思いますが、写真や連絡帳、過去のメッセージなど、データの消去は完璧ですか？ Android端末であれば、多くの方が設定＞バックアップとリセットの下にある、「データの初期化」を行っているのではと思います。 初期化後でもツールを使えばデータの取り出しが可能 今回、ソフトウェアセキュリティ会社のAVASTがユニークな調査を行いました。オークションサイトeBayで20台の中古Android端末を購入し、容易に入手可能なツールを使ってデータ復旧を試みたところ、4万枚以上の写真（前所有者と思われる自画撮りや猥褻な物を含む）やGoogle検索履歴、メールや連絡先などの個人情報を数百件単位で抜き出すことに成功したそうです。これらの
簡単にWi-Fiハッキングできるアプリもある！ 公衆Wi-Fiを安全に使う基本をおさらい | ライフハッカー・ジャパン
これはけっして、被害妄想ではありません。セキュリティのことを考えずに、公衆Wi-FiネットワークやオープンWi-Fiネットワークを利用するのは危険です。 最近では、Android用のセキュリティツールキット『dSploit』のせいで、そうしたハッキングは誰でもできるほど簡単になってしまいました。今回の記事では、dSploitなどのツールがある現状で、いかに自衛するかの方法をまず紹介します。また、より詳しく知りたい人のためにdSploitの仕組みについても説明します。 ハッキングツールからどうすれば自衛できる？ 実際にやってみれば簡単なことばかりです。公衆Wi-Fiを使う前には、悪意ある人があなたのパスワードなどを常に狙っていると心得て、以下の自衛策を施しましょう。 HTTPS接続に対応しているすべてのサイトでHTTPSを有効化し、『HTTPS Everywhere』をインストールする この
ドコモ版でも再現！XPERIA Zに「ロック画面のパスコード迂回」の脆弱性が発覚！今すぐできる対策方法。 - すまほん!!
すまほん!! » テック » セキュリティ » ドコモ版でも再現！XPERIA Zに「ロック画面のパスコード迂回」の脆弱性が発覚！今すぐできる対策方法。 海外版「XPERIA Z」において、パスコードロックを迂回できてしまう不具合が、xda-developersで報告されています。iPhoneやGALAXYでも発見されていたものと同じような脆弱性です。その方法は以下のようなものです。 ロック画面の、緊急通報から 「*＃*＃7378423＃*＃*」を入力、Service Test→NFC→NFC DIag Testと進んでいき、ホームボタンを押すと、パターン入力を回避してホーム画面が表示されました。 実際に試してみましたが、ドコモ版のXPERIA Z SO-02Eでも再現できてしまいました。スマートフォンはたくさんの情報が詰まっているだけに、これはマズいですね。 [3/26 0:46 追記]
*.google.com 乗っ取りテロ発生 iPhone/Android 2.x→アウト、Android4.x→対策可能 Vista/7/8→安全
対策→ 『*.google.com』不正証明書問題、Android 4.Xでできる対策 1： スノーシュー(東京都)：2013/01/08(火) 19:58:19.94 ID:aIeIruVQ0 Firefoxブラウザ開発元のMozillaは、手違いで発行された中間証明書のうち少なくとも1件が、通信に割り込む「中間者トラフィック」操作の手口に利用された恐れがあると指摘した。 http://www.itmedia.co.jp/enterprise/articles/1301/08/news029.html ■対策 -----Mac----- Appleの報告待ち Operaは同時の証明書管理なのでOpera使えばOK ---Windows--- 「信頼されない発行元」に *.EGO.GOV.TR *.google.com e-islem.kktcmerkezbankasi.org が入っ
Galaxy S IIIなどにデータ消去・機能停止・ユーザーのデータに容易にアクセスされるなどの重大な脆弱性が発覚
By Paul Jacobson 開発者が集いフォーラムなどで情報公開を行うxda-developersのalephzainの報告によると、複数のSamsung製の端末で、全ての物理メモリにアクセスできる重大な脆弱性を発見したとのことです。これはデータ消去、端末の機能停止、ユーザーデータに容易にアクセスすることが可能だということを意味します。 [ROOT][SECURITY] Root exploit on Exynos - xda-developers http://forum.xda-developers.com/showthread.php?t=2048511 対象となっているのは ・「Samsung Galaxy S III」 ・「Samsung Galaxy S II」 ・「Samsung Galxy Note II」 ・「MEIZU MX」 ・その他Exynosプロセッサー(4
Androidに感染する新型マルウェア「TigerBot」登場、通話盗聴も可能に
SMSによって遠隔操作可能なAndroid向けのマルウェア「TigerBot」が登場したことが明らかになりました。SMSでコマンドを受信することで、通話録音やGPS情報、写真撮影とアップロードなども可能という極悪仕様で、ホーム画面にはアイコンが表示されないため、インストールされていても気付きにくいため、かなりの注意が必要です。 Security Alert: New Android Malware ー TigerBot ー Identified in Alternative Markets | NQ Mobile U.S. Security Research Center SMS-controlled Malware Hijacking Android Phones | SecurityWeek.Com NQモバイル全米セキュリティリサーチセンターはノースカロライナ州立大学のXuxian
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
Androidの中華アプリでまた怪しげな事態が発生中のようです(山本一郎) - 個人 - Yahoo!ニュース
謎の目的でGoogleアカウントIDを密かに外部送信するAndroidアプリ、38種確認 
国内アプリ紹介サイトが不正アプリの流通を推奨するような事業を展開している件で(山本一郎) - 個人 - Yahoo!ニュース