公衆Wi-Fi時代のセキュリティの要『VPN』とは 安全性、スマホでの使い方
本記事は2022年12月時点のTime & Spaceの内容となります 最新の記事に関してはKDDIトビラをご確認ください。 VPNとはVirtual Private Networkの略で、すなわち「仮想プライベートネットワーク」のこと。共有回線であるインターネットを利用しているときでも、あたかもプライベートネットワークでつながっているような安全な環境をソフトウェアでつくってしまおうというセキュリティツールだ。 インターネットを利用した仕事上のやり取りや、便利だけどセキュリティ面で危険も伴う無料の公衆Wi-Fiを利用する際に、盗み見や改ざんのリスクから情報を守ってくれる「VPN」。ビジネスシーンと個人利用の両面から、解説していこう。 インターネット空間の専用トンネル まず、プライベートネットワークとは、インターネットのような共有回線ではなく、自前の専用回線を使ったネットワークのことを指す。
ヤフーのエンジニアが教える! アプリ開発で気をつけたいAndroidのセキュリティ(1) ToDoリストを題材にセキュリティチェックの要点を学ぶ(前編)
皆さま、初めまして。Yahoo! JAPANでAndroidアプリを開発している筒井 俊祐です。 私はAndroid OSバージョンが1.6の頃よりYahoo! JAPANでAndroidアプリ開発に携わっています。その頃は今ほど情報がなく「どうやってAndroidアプリを作るのか」を試行錯誤しながら開発していました。セキュリティについても同様にベストプラクティスがまとまっておらず、セキュリティチェックの仕方も開発者によってまちまちだったのかなと思います。 特に「WebView」を利用したアプリは脆弱性を生むケースが多発していました。fileスキーマ(file:// で始まるリンク)を除いておかないと、アプリ内に保存しているファイルの読み取りができたり、4.2未満では「WebView#addJavascriptInterface()」のメソッドを利用すると、リフレクションを経由することで任
14億台ものAndroid端末に通信が傍受される脆弱性が存在することが明らかに
By Family O'Abé HTTPによる通信をより安全にするため、通信データをSSL(TLS)を用いて暗号化するのが「HTTPS」ですが、その普及率はまだ完全とは言い難い状況です。そんな中、Android端末の80％に暗号化されていない通信をインターネット経由でどこからでも簡単に傍受されてしまう脆弱性が存在することが明らかになっています。 Linux flaw that allows anyone to hijack Internet traffic also affects 80% of Android devices | Lookout Blog https://blog.lookout.com/blog/2016/08/15/linux-vulnerability-android/ LinuxカーネルのTCPに重大な脆弱性「CVE-2016-5696」が存在することが明らかにな
スマホで撮影した写真からどうやって自宅等の撮影場所が特定できるのか？確認してみたけどこんな簡単にできるんだ…。 - いやまいったね！
2016 - 06 - 12 スマホで撮影した写真からどうやって自宅等の撮影場所が特定できるのか？確認してみたけどこんな簡単にできるんだ…。 Android iPhone iPhone-トラブル iPhone-便利な使い方 子育て おすすめ記事！ 1. Amazon Fireタブレット購入！この安さでこのパフォーマンスなら買い。とりあえず買っとけ損はしない！ 2. Fire TV Stick購入！自宅テレビで簡単にYoutubeも見れる！安いしコンパクトで設置も簡単。買ってよかった一品 3. iPhone6s・Android乗り換え!なんとiPhoneSEにもキャッシュバックがつく!5月以降もキャッシュバック&一括ゼロ円継続 4. 自宅で録画した地デジ(テレビ)番組を車の中で見る方法！子供は大喜び。（パイオニアXPR-900） レコーダーにもなります！ シェアする Twitter Goog
数百万台のAndroid端末が被害を受けうる脆弱性「Certifi-gate」の存在が明らかに
ラスベガスで開催中の「Black Hat USA 2015」で、セキュリティソフト会社のCheck Pointによって、数百万台規模のAndroid端末に影響のある脆弱性「Certifi-gate」が報告されました。これは、7月末に明らかになった「Stagefright」とはまた別の脆弱性で、影響範囲が大きく、たとえ買ったばかりの端末でも安心はできないことから、注意が必要です。 Certifi-gate: Hundreds of Millions of Android Devices Could Be Pwned | Check Point Blog http://blog.checkpoint.com/2015/08/06/certifigate/ Your Android Is Pwned and There's Nothing You Can Do About It | News &
電車に忘れた携帯電話が戻ってきたので知見を共有します - けんちゃんくんさんのWeb日記
2週間前に割れたNexus5を総武線に置き忘れたところ、本日無事回収できましたので知見を共有いたします。 【悲報】俺氏のNexus5、総武線を一人旅し、中野駅でのGPSの記録を最後に消息不明 — けんちゃんくんさん (@kenchan) April 23, 2015 紛失する前にしておくべきこと ロックは当然のことながら、必要であれば端末の暗号化やリモートでデータを消去できる仕組みを入れておきましょう。 画面ロック(パターン)をかける Androidデバイスマネージャー - Google Play の Android アプリ をインストールする 端末を暗号化する(設定 > セキュリティ > 端末の暗号化) ロックについては、古い記事ではありますが Androidのロックパターンの解読にFBIが投了！Googleに素直にアカウントとパスワードを聞く | あんどろいどスマート という話もあるの
Google、古いAndroidのサポート終了か 9億台で脆弱性放置の恐れ
Rapid7の研究者によると、GoogleはAndroid 4.3（Jelly Bean）までのバージョンについて、WebViewの脆弱性修正パッチの提供を打ち切った。 世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。脆弱性検証ツール「Metasploit」を手掛けるRapid7の研究者が1月12日のブログで伝えた。 それによると、Googleは最近まで、Android 4.3（Jelly Bean）の脆弱性について報告を受けると迅速に対応していた。ところが、このほど新たに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4よりも前のバージョンであれば、我々は一般的に、自らパッチを開発
Androidブラウザの脆弱性は日本が高リスク
Lookoutによれば、AOSP版ブラウザに存在する同一生成元ポリシー回避の脆弱性の影響は日本のユーザーが最も多く受けるという。 Android 4.3以前に搭載されているAOSP（Android Open Source Project）版ブラウザに同一生成元ポリシー回避の脆弱性が発覚した問題で、米モバイルセキュリティ会社のLookoutは、日本のユーザーが脆弱性の影響を最も多く受けるとの調査結果を公開した。 この脆弱性は9月に報告されたもの。悪用された場合、攻撃者が不正なJavaScriptを使ってセキュリティ対策の同一生成元ポリシーを迂回し、任意のWebサイトを経由して他のWebページの内容を盗聴するなどの恐れがある。 Lookoutによれば、同社ユーザーの約45％が脆弱性のあるバージョンのAOSPブラウザをインストールしており、国別では日本が最も多い81％を占めるという。以下はスペイ
HT-03A（Android）のroot権を奪取する手順 | yamakawa.us
前回、HT-03Aのカメラシャッター音を消す手順を公開しましたが、その流れで今度はHT-03A（Android）のroot権を奪取してみたいと思います。 root権を奪取すると、HT-03AのCPUのクロック数を変更したり、スワップファイルを新たに作成できたりといろんなことができるので、HT-03Aを弄るのが非常に楽しくなってくるのです。 root権を奪取する方法は二つあります。 Recovery Flasherを利用してroot権を取り、そのついでにrootのシェルをsuコマンドとしてコピーする。 「setupsu.apk」というアプリを別途インストールすることで、suとbusybox（コマンドバイナリ）を新たにインストールする。 Recovery Flasherを利用したroot権の奪取 カメラのシャッター音を消す手順の途中で無音ファイルをコピーした直後から以下のコマンドを実行します
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Linux TCPスタック実装の脆弱性、Android 4.4以降の14億台の端末に影響 
LINEのメッセージを窃取する遠隔監視アプリ、日本で市販中、米Lookoutが問題視 Androidの「画面読み上げ機能」を悪用してサンドボックス回避
多数のAndroidアプリにSSLサーバー証明書の検証不備、IPAが開発者に確認呼び掛け