スパイウェアを仕込むSDK、Google公式ストアで配信のアプリ500本が利用
「Igexin」と呼ばれる広告用のSDKは、一見無害なアプリに不正なプラグインをダウンロードさせる手口で、ユーザーを監視するスパイウェア機能を仕込んでいた。 セキュリティ企業のLookoutは8月21日、Androidアプリの開発に使われている「Igexin」と呼ばれる広告用のSDKについて、一見無害なアプリに不正なプラグインをダウンロードさせる手口で、ユーザーを監視するスパイウェア機能を仕込んでいたことが分かったと発表した。 Lookoutのブログによると、公式アプリストアのGoogle Playで提供されているアプリのうち、Igexinの広告SDKを使ったアプリは500本を超え、合計で1億回以上もダウンロードされていた。その全てに不正なプラグインが仕込まれていたかどうかは確認できていないものの、その気になればIgexin経由でいつでも仕込むことが可能だったという。 IgexinのSDK
マルウェア感染のAndroidアプリ13本、Google Playから削除
米Googleの公式アプリストア「Google Play」でマルウェアを仕込んだアプリが配信されているのが見つかり、Googleが削除する措置を取った。セキュリティ企業Lookoutが1月6日のブログで伝えた。 Lookoutによると、発見されたのは「Brain Test」というマルウェア。2015年9月に別のアプリに仕込まれているのが見つかり、この時点でGoogle Playから削除されていた。 しかしLookoutは10月になって、Brain Testの作者が関与したと思われる不審なアプリを再びGoogle Playで発見した。いずれも大量にダウンロードされ、レビューでは4つ星以上の評価を獲得していたという。 さらに詳しく調べた結果、12月29日までに、Brain Testを仕込んだアプリが計13本見つかった。Googleは同社からの通報を受けて、即座にこの13本をGoogle Pla
Google、古いAndroidのサポート終了か 9億台で脆弱性放置の恐れ
Rapid7の研究者によると、GoogleはAndroid 4.3（Jelly Bean）までのバージョンについて、WebViewの脆弱性修正パッチの提供を打ち切った。 世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。脆弱性検証ツール「Metasploit」を手掛けるRapid7の研究者が1月12日のブログで伝えた。 それによると、Googleは最近まで、Android 4.3（Jelly Bean）の脆弱性について報告を受けると迅速に対応していた。ところが、このほど新たに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4よりも前のバージョンであれば、我々は一般的に、自らパッチを開発
Google入居のビル管理システムにハッキング、産業制御システムの現実露呈
セキュリティ企業がGoogleオフィスのあるビルの管理に使われているTridiumデバイスをネット上で発見。管理者パスワードを入手して、ビル管理機能にアクセスした。 米セキュリティ企業のCylanceは、オーストラリアのシドニーにあるGoogleオフィスのビル管理システムがインターネット経由でハッキング可能な状態になっていたと報告した。さまざまなインフラ管理に使われる産業制御システム（ICS）の脆弱性を突いて外部からアクセスし、制御できてしまう現実を見せつけた形だ。 Cylanceはネット接続されている産業用制御システムの脆弱性について調べるプロジェクトを実施しており、調査の過程で偶然に、Googleのシドニーオフィスが使っている米Tridium社のNiagaraデバイスをネット上で発見した。 Tridium Niagaraはビルの電気、ガス、水道や空調、照明といった設備管理に使われるシス
店舗を勝手に「廃業」？ Google プレイスの不正報告が問題に
Googleの地図上で、実際は営業している店に「permanently closed」（廃業）と表示されてしまうケースが相次いでいるという。 Googleの地図情報を使って店舗やスモールビジネスを検索できる「Google プレイス」のサービスが、競合相手を追い落とす手段として使われているという。セキュリティ企業のF-Secureが9月6日のブログで米紙New York Timesの記事を引用して伝えた。 Google プレイスは、店舗などが店の紹介や写真などを登録してGoogleの検索範囲に表示できるようにするサービス。ところがF-Secureによれば、この画面上で、実際は営業しているのに「permanently closed」（廃業）と表示されてしまうケースが相次いでいるという。 その原因は、ユーザーから寄せられた問題報告にあるようだ。店舗情報の画面で「more」（その他）をクリックする
認証局が不正なSSL証明書を発行、Googleユーザーを狙う攻撃が発生
大手SSL認証局からGoogleなどのWebサイト用の不正なSSL証明書が発行された。Googleによると、これを使って同社のサービスとユーザーとの通信に割り込もうとする攻撃が発生しているという。 オランダの大手SSL認証局DigiNotarからGoogleなどのWebサイト用の不正なSSL証明書が発行され、これを使ってGoogleサービスとユーザーとの通信に割り込もうとする攻撃が発生している。Google、Firefox、Microsoftなどの主要Webブラウザメーカーは8月30日までに、ユーザー保護のための対策を表明した。 SSL証明書は、自分がアクセスしているWebサイトが「本物」であることをWebブラウザを通じて確認するために使われる。しかし、この証明書が不正に発行された場合、それを使った詐欺サイトではWebブラウザの警告メッセージが表示されず、ユーザーが本物のWebサイトと信じ
Androidもユーザーの位置情報を記録、Googleに送信か
iPhoneがユーザーの位置情報を記録・蓄積していることが明らかになったが、Androidも位置情報を取得・蓄積し、Googleに送信していることが分かったと、Wall Street Journal（Web版）が報じた。 セキュリティ専門家が台湾HTC製のAndroidスマートフォンを調べたところ、ユーザーの位置情報を数秒ごとに記録し、少なくとも1時間に数回、Googleに送信していたという。氏名や場所、付近のWi-Fiネットワークの信号強度も送信していた。Googleはコメントを拒否したという。 一方、Appleはユーザーの位置情報を12時間ごとにAppleに送信していることを米議員への手紙で明らかにしたという。 関連記事 iPhoneがユーザーの位置情報をこっそり記録――研究者の指摘で発覚 iPhoneでユーザーの位置情報を記録した隠しファイルから情報を取得して、自分がいつどこにいたか
グーグル、Wi-Fiネットワークの通信情報を誤って収集--Street View撮影用車両で
文：Marguerite Reardon、Tom Krazit（CNET News） 翻訳校正：編集部2010年05月17日 10時47分 Googleは米国時間5月14日、同社マッピングサービス向けのデータを収集するために世界各所を走り回っている「Street View」撮影用の車両がWi-Fiユーザーの通信を探っていたことをブログ投稿で認めた。 Googleがブログ投稿で述べたところによると、同社はこの4年間、セキュリティ対策が施されていないWi-Fiネットワークから人々のオンライン活動に関するデータを意図せず収集していたことに気付き、その後、Street View撮影用車両の走行とデータ収集を停止したという。Googleにとって、今回の情報開示のタイミングは最悪だった。Googleは「Google Buzz」のローンチをめぐってプライバシ専門家から執拗な批判を受けており、同社が膨大な
Googleが無線LANの通信内容を傍受、手違いを認め謝罪
Googleのストリートビュー車両が、Wi-Fi経由でやり取りされている情報を誤って収集していたことが分かった。 米Googleは5月14日の公式ブログで、ストリートビューのための情報収集において手違いがあったと謝罪した。ストリートビューの情報収集を行う同社の車両が、無線LANの通信内容を誤って収集していた。 ストリートビューの車両は、地図と合わせて表示する街角の写真を撮影している。撮影と併せて、位置情報関連サービスに利用する目的で無線LANのネットワーク情報を収集していたという。 同社は4月時点で、「ストリートビュー車両ではSSIDやMACアドレスなどのWi-Fiネットワーク情報を収集しているが、ネットワークを介して送受信されている情報（ペイロードデータ）は収集していない」と説明していた。 ところがドイツの情報保護機関からの監査要請で改めて調べ直したところ、パスワードで保護されていないW
グーグル「ストリートビュー」車両、Wi-Fi経由で個人情報を誤収集
ドイツ中部ハノーバー（Hanover）で開催の世界最大の情報技術見本市「CeBIT」に展示された米グーグル（Google）の「ストリートビュー（Street View）」サービス用の撮影車両（2010年3月3日撮影）。(c)AFP/DANIEL MIHAILESCU 【5月15日 AFP】米グーグル（Google）は14日、同社の地図情報サービス「ストリートビュー（Street View）」用の画像を撮影する車両が、数年間にわたって、無線LANのWi-Fi（ワイファイ）から発信される個人情報を誤って収集していたと発表した。 グーグルは、携帯端末向けのストリートビューで提供するため、2006年から無線LANのWi-Fi情報をストリートビュー車両で収集していた。しかし、セキュリティのかかっていないWi-Fiネットワークを使用する家庭もあり、そういった家庭が送信する個人情報が、プログラムのミスに
Expired
Expired：掲載期限切れです この記事は，ロイター・ジャパン との契約の掲載期限（30日間）を過ぎましたので本サーバから削除しました。 このページは20秒後にNews トップページに自動的に切り替わります。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Webブラウザーの動作を妨げる迷惑ソフトを一掃してくれるGoogle製のクリーナーツール - 窓の杜
Google、XSS攻撃防止に役立つ“CSP”の厳格な運用を支援するツールを2種類公開
セキュリティの専門家とそうでない人のセキュリティ対策の違いとは、Googleが論文紹介 
巧妙なのであらためて注意、Google ドライブ上の偽Googleログインページ再び 
巧妙なので注意、Google ドライブで作られた偽のGoogle Docsログインページ 
米Google、表現の自由のためのツール3種発表、検閲回避のブラウザー拡張など 
【注意】iPhone向け2段階認証アプリ『Google Authenticator』をアップデートすると設定が初期化される模様
「google.com」に対する偽SSL証明書が見つかる、認証局が取り消し 
Google、Wi-Fiの通信内容を「意図せず」収集～謝罪して運用を停止 