Hidden backdoor API to root privileges in Apple OS X
TL;DR The Admin framework in Apple OS X contains a hidden backdoor API to root privileges. It’s been there for several years (at least since 2011), I found it in October 2014 and it can be exploited to escalate privileges to root from any user account in the system. The intention was probably to serve the “System Preferences” app and systemsetup (command-line tool), but any user process can use th
位置情報など無断送信のアプリが NHKニュース
位置情報など無断送信のアプリが 1月20日 5時24分 スマートフォンのアプリが利用者の情報をどのように扱っているか、ＫＤＤＩの研究所がアンドロイドマーケットで配布されている人気アプリの上位４００本を調べたところ、約６％のアプリが端末ＩＤのほかに電話番号や端末の位置情報などを無断で外部に送信していたことが分かりました。 スマートフォンのアプリは、ｉＰｈｏｎｅ向けのものとアンドロイド向けのものでそれぞれ数十万本に上るとみられ、利用者の増加に伴ってアプリの数も急激に増えています。一方で、今月には国内の企業が配布している電子書籍の配信アプリが、利用者が読んだ雑誌や新聞などのタイトルのほかに、どのページをどのくらいの時間をかけて読んだかといった詳細な閲覧情報も無断で記録して企業に送信していたことが分かるなど、利用者情報の取り扱いを巡る懸念も生じています。今回、ＫＤＤＩ研究所では、アンドロイドマーケ
ぷりそく！ : Androidに続きiPhoneのApp Storeにウイルスが混入 通信内容を外部に送信「Dolphin Browser」
2011年10月30日20:01 Androidに続きiPhoneのApp Storeにウイルスが混入 通信内容を外部に送信「Dolphin Browser」 カテゴリ時事ニュースその他の話題 みんなで広げよう”ぷりそく！”の輪！ヽ(*ﾟ∀ﾟ*)ﾉ Tweet 1 名前：名無しさん＠涙目です。(千代田)[] 投稿日：2011/10/30(日) 16:19:50.64 ID:xVjwNqZR0iPhone版Dolphin Browserも情報送信 慶應義塾大学 環境情報学部(SFC)武田圭史教授のTwitterより Dolphin Browserがスパイウェア的挙動をする問題の続報です。要点は３つあります。 1. 公式ブログが釈明と謝罪を行った。 2. iPhone版Dolphin BrowserもAndroid版と同様に送信を行っていた。 3. Android版は最新のアップデートで送信
AppLogSDKの脆弱性に関する報告
AppLogSDKの脆弱性に関する報告 2011年10月12日 株式会社ミログ 株式会社ミログ（以下、弊社）が提供している AppLogSDK の脆弱性のご指摘に関してご報告申し上げます。 ■ 脆弱性指摘の概要 現在 AppLogSDK につきましては、弊社サーバのとの通信内容を SSL(Secure Sockets Layer) を用いて暗号化しております。しかしながら、SSL の通信内容についてどのようなパラメーターで弊社サーバとの通信が行なわれているかが解析され、不正に第三者のAndroid端末に対して AppLog 送信の許可を行なう事ができるのではないかとの指摘を頂いております。 ご指摘を頂いた内容に関しましては、第三者から不正に AppLog 送信の許可フラグを操作される事も想定し、IPアドレスの監視を用いて不正検知を行うよう準備は進めておりましたが、指摘の通り第三者
最近のネットデマについて - 最速転職研究会
ソースをろくに確認せずに取り敢えず拡散する 自分の発言の責任が希薄になるように計算されたテンプレート 詳細はリンク先で 真偽不明ですが取り敢えず拡散 自己責任で 元情報が訂正されても、拡散した誤情報は消えない 「あなたのGmailをすべて盗まれる」問題 http://b.hatena.ne.jp/entry/jp.techcrunch.com/archives/20101120whoa-google-thats-a-pretty-big-security-hole/ http://topsy.com/jp.techcrunch.com/archives/20101120whoa-google-thats-a-pretty-big-security-hole/ http://disqus.com/guest/84d6bff45c2112e083c425e39f954f5e/ http://t
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - lenovo-inc/superfishremoval: Utility to remove SuperFish application
Android壁紙アプリにスパイウェア疑惑