【セキュリティ ニュース】多数Androidアプリに「中間者攻撃」のおそれ - IPAが注意喚起（1ページ目 / 全1ページ）：Security NEXT
SSLサーバ証明書の検証処理に問題があるAndroidアプリが多数見つかっていることから、セキュリティ機関が、アプリ開発者や利用者に対して注意を呼びかけている。 HTTPS通信の際にSSLサーバ証明書を適切に検証しないため、通信経路上で通信内容の盗聴や改ざんなど「中間者攻撃」を受けるおそれがあるアプリが多数存在することから注意喚起を行ったもの。 米CERT/CCでは、同脆弱性を含むアプリのリストについて公開を開始している。9月18日時点で617件にのぼり、日本国内で開発されたと見られるアプリも含まれる。調査は現在も継続中で、今後も公表されるアプリは増加が見込まれる。 同様の脆弱性は、これまでもたびたび情報処理推進機構（IPA）へ報告され、JVNが更新されているが、セキュリティベンダーによる調査でも、脆弱性が多数残っていることが明らかとなっている。 ソニーデジタルネットワークアプリケーション
【iPhone＆iPad】スマホ・タブレットで「ページ内検索」する方法！ - easy and easy
2014-09-03 【iPhone＆iPad】スマホ・タブレットで「ページ内検索」する方法！ PC関連メモ スポンサードリンク 特定のフレーズを探すためにページ内検索を行うということはパソコンではよくあります。素早く自分の目的とする情報へと辿りつくためには必須です。 意外と知られていないのですが、スマートフォンやタブレットでもページ内検索を行う事ができます。とってもに簡単に自分の探しているワードやフレーズを見つけられますので是非お試しください。 スマホ・タブレット（iPad&iPhone）で「ページ内検索」する方法僕はスマートフォンを持っていないので説明にはiPadのスクリーンショットを使用しています。友人に借りてiPhoneでも試してみたところ同様の作業でページ内の検索を行うことができました。 説明用のページとしてこのブログの過去記事を開いています。グーグルマップに月と火星が追加
Android版Outlook.comにSSL関連の脆弱性が発覚、盗聴など受ける危険性
図●Android版Outlook.comで見つかった脆弱性の概要 IPAとJPCERT/CCが共同で運営する脆弱性情報公開サイト「JVN」（Japan Vulnerability Notes）から引用。 情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）は7月30日、メーラーやスケジュール管理機能などを備えたAndroid向けアプリ「Outlook.com」に脆弱性が見つかったことを公表し、ユーザーに注意を呼びかけた。 発見された脆弱性は、SSLサーバー証明書の検証に関するもの。検証処理に不備があり、SSL/TLSで接続する先のWebサーバーから不正なSSLサーバー証明書が返ってきても、Outlook.comアプリが警告を出さずに接続してしまうという（図）。 例えば、悪意のある第三者が罠となる無線LANアクセスポイントを設置して、攻撃用Webサーバー
iOS向けGmailアプリで通信傍受の恐れ、セキュリティ対策の不備か
Android向けのGmailには実装されているセキュリティ対策が、iOS版のGmailには実装されていないとして、セキュリティ企業がブログで概略を公表した。 GoogleがAppleのiOS向けに提供しているGmailアプリには、暗号化された通信の傍受を防ぐための仕組みが実装されておらず、中間者攻撃を仕掛けられて情報を盗まれる恐れがあるとして、セキュリティ企業のLacoon Mobile Securityが7月10日のブログで概略を公表した。 Lacoonによると、Gmailのようなアプリでは通常、証明書のピン留め（Pinning）という仕組みを使ってアプリ内にサーバ証明書をコーディングし、不正な証明書を見分ける仕組みを実装している。 ところがiOS向けのGmailには、この証明書のピン留めの仕組みが実装されていないことが分かったという。 この問題を悪用された場合、攻撃者がユーザーをだま
これが本当の神アプリ、手話を音声に変換するアイデア「Google Gesture」が素晴らしすぎる
学生たちのアイデアが、巨大な言葉の壁を打ち壊すかもしれない。 この「Google Gesture」の仕組みはこうだ。 まず、手話を話す人の腕に、筋肉の動きと手・腕の位置を感知するバンドを装着する。 そして、手話をおこなう際の動きがスマートフォンに送信され、専用アプリがリアルタイムで音声に変換する。 「Google Gesture」は、手話をリアルタイムで音声に変換することで、健常者が手話を習得することなく手話を使用する人々とのコミュニケーションを可能とするアイデアで、いま実際に開発されているものではない。世界の学生を対象にしたアイデアコンペ「Future Lions 2014」でスウェーデンのBerghs School of Communicationの学生たちが受賞した。 旧約聖書によれば、人はバベルの塔を建設しようとしたために、神によって異なる言葉を使うようにさせられ混乱したという。そ
JVN#07677464: Android 版アプリ「050 plus」における情報管理不備の脆弱性
エヌ・ティ・ティ・コミュニケーションズ株式会社が提供する 050 plus は、スマートフォン向け IP 電話アプリケーションです。Android 版アプリ「050 plus」には、当該製品が扱う情報の一部をシステムログに出力する問題が存在します。
Google Playトップ人気の有料アプリ、実態は中身なしの詐欺アプリ
セキュリティ機能をうたって新着有料アプリのランキングでトップに浮上していたアプリが、何の機能も持たない詐欺アプリだったことが分かった。 米Googleのアプリ配信サービス「Google Play」でセキュリティ対策アプリとして売り出され、トップ人気を獲得していたアプリが、実は何の機能も持たない詐欺アプリだったことが分かったという。Android関連情報サイトの米Android Policeが4月6日に伝えた。 それによると、問題のアプリ「Virus Shield」は1週間ほど前から3.99ドルで売り出された。「有害アプリのインストール防止」「アプリやファイルをリアルタイムでスキャン」「個人情報の保護」などの機能をうたい、星4.7の高い評価を獲得。米国のPlay Storeの新着有料アプリのランキングでトップに浮上し、ダウンロード数は1万を突破していたという。 ところがAndroid Pol
Google Keep : 使わなきゃもったいない！Google謹製クラウドメモアプリを改めてご紹介！無料 | オクトバ
『Google Keep』は2013年の悪夢「Google Readerの終了」の発表に世の中が浮足立ってきた頃、突如発表されたプロダクトです。 Googleが遂にメモ帳を作った！！として一部で注目されたものの、既にメモ帳アプリは溢れかえっており、特にスマホ界隈においてメモ帳サービスの”帝王”として盤石に地を固めていた『Evernote』の存在が大きかったことからそれほど話題にはなりませんでした。 でも、Google Keepを実際に使ってみると、Evernoteとは似ても似つかない製品であることがよくわかります。 「Google KeepはEvernoteではありません！」 Google Keepの使い方を調べていると、紹介している多くのサイトでこのような主張が見受けられました。 「Google Keepとは何か？」を表現する時、最も近い単語が「付箋」です。 更に「付箋がメモ帳とどう違う
セキュリティアナリストのつぶやき
2022.03.09 Azure AD導入環境に対するペネトレーションテストの資格「Certified Az Red Te...
「Flappy Bird」の不正アプリとサードパーティのアプリストアの危険性について | トレンドマイクロ セキュリティブログ
2014年2月上旬、ゲームアプリ「Flappy Bird」削除後に偽アプリが確認されたことを本ブログ上で報告しました。トレンドマイクロでは、この背景を調査する過程で、同じように危険性の高いモバイルアプリを作成および配信している複数のサードパーティのアプリストアを確認しました。 問題のサードパーティのアプリストアは、いずれもベトナムのモバイルユーザを対象にしており、人気のアプリに広告もしくは不正なコードを挿入したアプリを配信しています。こうしたアプリはユーザのプライバシーを脅かし、金銭的損失につながる恐れもあります。前回報告したトロイの木馬化したアプリは、「高額料金が発生するサービス悪用」を利用して利益を得て、コマンドを受信するためにコマンド＆コントロール（C&C）サーバに接続するものでした。 今回確認されたサードパーティのアプリストアの 1つは、Google の公式アプリストア「Googl
[解決済み] Pizza-laの偽アプリ問題
投稿日: 2014年1月14日 更新日: 2014年6月2日 この問題は偽アプリの削除並びに、公式アプリの登場によって現在解決しております。 こちらの公式アプリをご利用ください。 PIZZA-LA公式アプリ 無料 販売: FOUR SEEDS CORPORATION 評価: 2.5（8件） 以下は2014年1月時点での記事になります。 近頃ではiPhoneでピザの注文が出来たり、場所の指定なんかもマップで自由に指定できると聞きます。 便利な時代です。 そんな中、ピザーラにもアプリが登場しました。 pizza-la For iPhone 価格: 無料 カテゴリ: ビジネス 販売元: hong bo zhou – hong bo zhou ただし、偽物です。 まず、デベロッパ名がおかしい。 アイコンやスクリーンショットが荒い。 しかしアプリのサポートサイトにピザーラ公式サイトのURLを載せてい
![[解決済み] Pizza-laの偽アプリ問題](https://cdn-ak-scissors.b.st-hatena.com/image/square/8adf2715d858926f8cd18e1fa0c4d35f33924bc4/height=288;version=1;width=512/http%3A%2F%2Fi0.wp.com%2Fa1542.phobos.apple.com%2Fus%2Fr30%2FPurple4%2Fv4%2F96%2Fc5%2F86%2F96c58610-3da8-3aba-d924-c8f152ae681d%2Fmzl.mxhdpxku.png%3Ffit%3D150%252C150)
「LINEウイルス」の正体とは―LINE内で流行する「ウイルス攻撃」の現状について
LINE周りで「ウイルスを送るぞ」という表現をよく見かけます。そして、「LINEにもウイルスがあるの？」と疑問に思ったり不安に思っている人も多数発生しています。今回は、LINEで広まりつつある「LINEウイルス」の正体と、「LINEウイルス」と呼ばれるものを使った攻撃の実態について紹介します。 @NAVER_LINE LINEのグループでウイルス送りつけるって言われたんですが送れるんですか？— yoshiaki (@yoshiak48538031) August 27, 2013 LINEでなんかウイルスを送り込む輩がいるって聞いたけど、ほんとなの？— Torm@サブアカ (@torm1998) August 23, 2013 LINEで言われている「ウイルス」について気になっている人は多いようです。 目次 1. 「LINEウイルス」の特徴2. 「LINEウイルス」に関するTweet2.1
一日10回は起動!? とにかくよく使った2013年のiPhoneアプリ5選
2013年も様々なiPhoneアプリが登場した。2014年はどのようなアプリが登場し、注目を浴びるのだろうか? 本稿ではマイナビニュースで活躍するライターの佐藤誠氏が「一日10回は起動!? とにかくよく使った2013年のiPhoneアプリ」をテーマにアプリを5つ紹介する。 マイナビニュースで"活躍"するライターの佐藤です。どうも。いやはや、定型文だからといっても、まさか担当から活躍云々言われるとは……。新年早々なにかあるな？ そう、勘繰ってしまう小生であった。さて、今回は小生がマジで利用しているアプリをちょこっと紹介してみる。使いやすく、実用性の高いものばかりなので、使ってみるといいかも。それではどうぞ!
【LINE】グループ招待通知が止まらない嫌がらせと対策について
LINEグループへの招待機能を使った嫌がらせ行為（攻撃）である「グループ無限招待」について紹介します。よく「マクロ」と呼ばれます。 LINEのグループチャットに招待されると通知が来ます。LINEを使ったただのイタズラメッセージなら、ブロックすれば止めることができます。しかし、グループの招待は、相手をブロックしても止めることができません。ですから、無限にグループを作成して招待する、グループへの招待とキャンセルを繰り返すようなマクロを作成することで、無限に招待通知を送り続けることができます。ブロック機能の隙を突いた攻撃です。 目次 1. グループ通知を繰り返す嫌がらせの例2. 悪質な嫌がらせの方法3. 問題点：ブロックでは防げない4. 対策１：通報5. 対策２：アカウントを作り直す スポンサーリンク グループ通知を繰り返す嫌がらせの例 LINEグループの招待を繰り返し、「招待された」という通知
「歩きスマホは危険」の警鐘の中、アプリ「歩きスマホは危険じゃない」が登場
スマートフォンの画面を見つめながら歩行する「歩きスマホ」について警察や鉄道会社が注意を呼びかける中、カメラ機能を使って前方を画面に写すiOSアプリ「歩きスマホは危険じゃない」がこのほどリリースされました。 カメラから前の風景を画面背景に写しながら、文章の作成が可能 アプリは、カメラの映像を背景に、半透明のキーパッドで文章を作成できるもの。入力文字も半透明になるほか、設定画面では文字の色を変えたりカメラのフラッシュライトを点灯したりできます。作った文章は、メールやFacebook、Twitter、LINEなどのアプリ画面にワンタッチで切り替えてコピー＆ペーストして送れます。 文字色の変更などもできる 文字を打つことに集中して視野が狭くなることもあるので、必ずしも歩きスマホの危険性をなくすものではありません。発想はユニークですが、やはり歩きスマホはしないほうが安全でしょう。対応機種はiOS 7
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Android向け「JR東日本アプリ」に脆弱性、最新版にアップデートを 
マカフィー株式会社 | McAfee Blog - 偽セキュリティソフト、再び拡大の恐れ
https://www.smartnews.be/mediapartners
Engadget | Technology News & Reviews
