株式会社NTTドコモが提供する spモードメールには、 Java メソッドが実行される脆弱性が存在します。 Android 4.0.X およびそれ以前向け spモードメール rev.5900 から rev.6300 までAndroid 4.1 およびそれ以降向け spモードメール rev.6000(初版) から rev.6620 まで
Android向けのワンクリック詐欺アプリがGoogle Playで複数発見されたとして、トレンドマイクロが注意を呼び掛けている(トレンドマイクロセキュリティブログの記事、 INTERNET Watchの記事、 ITmediaの記事)。 今回発見されたのはアダルト系アプリで、同一の作者が3月24日に公開したもの。いずれも100~500回インストールされている。過去に発見された不正アプリが個人情報などの収集を行っていたのに対し、これらのアプリでは単純にワンクリック詐欺サイトを表示するだけになっている点が異なるという。アプリが要求するアクセス許可はネットワークアクセスのみとなっており、アクセス許可から不正アプリかどうかを判断するのは難しいようだ。指摘されているものとみられるアプリは、タレこみ時点でもGoogle Playでダウンロード可能な状態になっている。
最新の Android 4.2 には有害なアプリを検出してインストールをブロックするアプリ検証サービスが搭載されている。しかし、ノースカロライナ州立大学の Xuxian Jiang 氏の調査によれば、サードパーティーの Android 用セキュリティーアプリが不要になるわけではなさそうだ (Xuxian Jiang 氏の検証記事、本家 /. 記事より) 。 アプリ検証サービスはパッケージインストーラーの実行時に Google cloud に問い合わせを行い、有害な機能が含まれているかどうかを検証する機能だ。Xuxian Jiang 氏は既知の Android 用マルウェアを含むアプリ 1,260 本のインストールを実行し、検出率を調査した。その結果、検出されたのは 193 本。15.32 % の検出率だったという。一方、サードパーティーのセキュリティーアプリ 10 本を使用して同様のテスト
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く