AndroidにOCR機能で画像や写真からパスワードを盗むマルウェアが発見される
セキュリティ対策として長いパスワードを使うと覚えておくのが大変なため、パスワードが表示された画面を画像として保存している人もいます。このような画像から、パスワードをテキストデータに変換して認証情報を窃取するマルウェアが見つかったことが報告されました。 Related CherryBlos and FakeTrade Android Malware Involved in Scam Campaigns https://www.trendmicro.com/en_us/research/23/g/cherryblos-and-faketrade-android-malware-involved-in-scam-campai.html New Android malware uses OCR to steal credentials from images https://www.bleepin
JVN#11257333: スマートフォンアプリ「一蘭公式アプリ」におけるサーバ証明書の検証不備の脆弱性
iOS アプリ「一蘭公式アプリ」3.1.0 より前のバージョン Android アプリ「一蘭公式アプリ」3.1.0 より前のバージョン ビートレンド株式会社が開発し、株式会社一蘭が提供するスマートフォンアプリ「一蘭公式アプリ」には、サーバ証明書の検証不備の脆弱性 (CWE-295) が存在します。
「Google Play」ストア、サードパーティーの通話録音アプリを事実上禁止へ
Googleの新たなポリシーで、5月11日以降、「Google Play」ストアで通話録音アプリの提供が禁止となるようだ。 Ars Technicaがいち早く、この変更について報じた。新ポリシーに基づき、Googleの「Accessibility API」を介した通話録音機能は提供できなくなるとみられる。Accessibility APIをアクセシビリティー上の理由からではなく、技術的な回避策として利用しているアプリを取り締まるGoogleの継続的な取り組みの一環だ。 Accessibility APIは、サードパーティーのアプリが「Android」上で通話録音の機能の実装に利用できる唯一の手段であり、事実上、Google Playで通話録音アプリが禁止されることになる。新ポリシーは5月11日に正式に発効する予定だ。 Googleは米CNETの取材に対し、Accessibility API
Google Play ストアのAndroidアプリに個人を特定可能なデータの漏えいが発覚 米国で600万回のダウンロード実績のあるBaiduアプリも
表1 Unit42が分析した個人情報を収集する大手Androidアプリ。米国Google Playストアでのダウンロード回数順に表示 私たちはこの調査結果をGoogleのAndroidチームにも知らせました。Googleは私たちの報告したアプリを詳細に分析して結果を追認し、報告のあったBaiduのアプリにはほかにも違反があることを特定しました。この結果、グローバルのGoogle PlayストアからはBaidu Search BoxとBaidu Mapの両アプリが削除されました（2020年10月28日付け）。修正されたバージョンのBaidu Search Boxは2020年11月19日にGoogle Playストアでグローバルで利用可能になりましたが、Baidu Mapsについては本稿執筆時点ではグローバルレベルで利用できない状況です（本稿執筆時点）。 ユーザーの電話端末から機微な情報を収集
米軍が使用していた2つのAndroidアプリに深刻な脆弱性--内部告発で明らかに - ZDNet Japan
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米国時間12月20日に公開された米海軍の監察総監室の報告書により、米軍が使用していた2つのAndroidアプリに、実際の戦闘で使用した場合に影響を及ぼす、深刻な脆弱性が含まれていたことが明らかになった。 アプリの名称は、KILSWITCH（Kinetic Integrated Low-Cost Software Integrated Tactical Combat Handheld）とAPASS（Android Precision Assault Strike Suite）。 いずれのアプリも、物体、ミッション目標物、近くの敵軍や友軍など、周囲の状況の衛星画像を提供することで機能する。 国防総省国防高等研究事業局（DARPA）のプレスリ
無料アプリの代償か--利用者の位置情報データをマーケターに販売する米企業の実態
あなたの位置情報履歴を1セント以下の少額で買いたいと言われたら、どう思うだろうか。 その履歴には、あなたが訪れた場所の正確な緯度と経度や、その時刻に至るまでが記録されている。そんな個人情報が政治や医療、レストランなど、多くの分野の広告主の手に渡るのを想像してほしい。 位置情報ベースのマーケティングと分析を手がけるReveal Mobileは、まさにユーザー1人当たり1セント以下の少額で「GasBuddy」からデータを購入することに同意した。GasBuddyは、ユーザーが地域で最も安価なガソリンスタンドを見つけられるように支援するアプリだ。 GasBuddyのようなサービスを提供する無料アプリには代償が伴う。ユーザーはプライバシーポリシーに隠された条件を認識することなく、自分のデータを提供することに同意するからだ。The New York Times（NYT）は米国時間12月10日に掲載した
『JapanTaxi』アプリ 位置情報データ取り扱いについて - JapanTaxi株式会社
平素よりJapanTaxi株式会社のサービスをご利用頂き、誠にありがとうございます。 弊社は本日、株式会社フリークアウト(以下、フリークアウト)による位置情報データの取得について、同社による広告利用の即時停止およびデータ取得のためのSDKの削除を行いましたので、お知らせいたします。 弊社では2016年1月より、JapanTaxiプライバシーポリシー( https://japantaxi.jp/policy/ )において、位置情報等の情報を第三者の広告配信・表示に利用することがある旨を記載の上、フリークアウトへの情報提供を行っておりました。このたび、本情報提供についてのお客様へのご説明・同意取得プロセスが不十分であると判断し、フリークアウトでの広告利用を即時停止するとともに、当該SDKを削除することにしました。合わせまして、プライバシーポリシーからも該当の記載を削除しております。 当該SDK
Android root化- Android端末をroot化する新バージョン「Dr.Fone for Android」がリリースされました。
株式会社ワンダーシェアーソフトウェアは9月23日をもってAndroid端末をroot化するサービスを提供しました。 Android端末をroot化すると、全ファイルのシステムにアクセスが可能になり、ブートイメージをカスタマイズしたり、Android端末の全バックアップを作成したり、Linuxディストロをインストールしたりできるなど沢山のメリットがあります。 消費者向けソフトウェア開発・販売を展開する株式会社ワンダーシェアーソフトウェア（日本支社 東京都千代田区 代表 王博）は、9月20日に新バージョン「Dr.Fone for Android」のリリースに伴い、Android端末を1-Clickでroot化するサービスを提供しました。 【Dr.Fone for Android新機能-dr.fone-Android root化のページ】 https://drfone.wondershare.j
通信制限にさよなら！街中のWi-Fi接続がラクになる超便利アプリ『タウンWiFi』 - isuta（イスタ） -私の“好き”にウソをつかない。-
ロムアンドのピンクオフィスに行ってきた！豪華特典とガチャガチャで、オリジナルチャームティントを作っちゃお
JVN#04644117: Japan Connected-free Wi-Fi におけるアクセス制限不備の脆弱性
エヌ・ティ・ティ・ブロードバンドプラットフォーム株式会社が提供する Japan Connected-free Wi-Fi には、アクセス制限不備の脆弱性が存在します。 Android 版 Japan Connected-free Wi-Fi 1.15.1 およびそれ以前 iOS 版 Japan Connected-free Wi-Fi 1.13.0 およびそれ以前で、2016年4月26日配信のコンテンツが未反映のもの [2016年5月27日追記] 本脆弱性への対策版として 2015年7月にリリースされたバージョンは対応が不十分であったため、再修正されています。 エヌ・ティ・ティ・ブロードバンドプラットフォーム株式会社が提供する Japan Connected-free Wi-Fi には、URL スキームを使って起動することで、任意のページを表示させることが可能になる問題が存在します。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Eastern Asian Android Assault - FluHorse - Check Point Research
JVN#25850723: Android アプリ「ジーユー」におけるアクセス制限不備の脆弱性
Some mobile phone apps may contain hidden behaviors that users never see
A hotspot finder app exposed 2 million Wi-Fi network passwords | TechCrunch
mcafee.jp
東急線アプリをもっと便利にリニューアルします！～業界初！混雑時の駅入場規制情報の即時通知で、すばやい行動判断の材料に～｜ニュースリリース｜東急電鉄
「列車走行位置」が分かる鉄道会社公式アプリが便利だった件～首都圏4社の場合 
トヨタ、独自の渋滞情報を活用する無料ナビアプリ「TCスマホナビ」提供開始
タウンWiFi 街中のWi-Fiに自動接続し通信制限から解放 | secroid(セキュロイド)
NVISO ApkScan - Scan Android applications for malware