【セキュリティ ニュース】多数Androidアプリに「中間者攻撃」のおそれ - IPAが注意喚起（1ページ目 / 全1ページ）：Security NEXT
SSLサーバ証明書の検証処理に問題があるAndroidアプリが多数見つかっていることから、セキュリティ機関が、アプリ開発者や利用者に対して注意を呼びかけている。 HTTPS通信の際にSSLサーバ証明書を適切に検証しないため、通信経路上で通信内容の盗聴や改ざんなど「中間者攻撃」を受けるおそれがあるアプリが多数存在することから注意喚起を行ったもの。 米CERT/CCでは、同脆弱性を含むアプリのリストについて公開を開始している。9月18日時点で617件にのぼり、日本国内で開発されたと見られるアプリも含まれる。調査は現在も継続中で、今後も公表されるアプリは増加が見込まれる。 同様の脆弱性は、これまでもたびたび情報処理推進機構（IPA）へ報告され、JVNが更新されているが、セキュリティベンダーによる調査でも、脆弱性が多数残っていることが明らかとなっている。 ソニーデジタルネットワークアプリケーション
Androidユーザーをだまし続けるFlash Playerの詐欺アプリ
正規アプリはAdobeの公式サイトから無償ダウンロードできるが、ユーザーに金銭を要求する詐欺アプリが後を絶たない。 Android端末でFlashコンテンツを視聴したいというユーザーは今も多いようだ。こうしたユーザーをだまして金銭を不正に入手しようとする詐欺アプリがGoogle Playにしばし登場しているとして、McAfeeが注意を呼び掛けている。 McAfeeによれば、Flash PlayerはAndroidマルウェアの偽装によく使われているという。これまで海外などは高額SMSを使うマルウェアやそれらを端末などに呼び込む「ドロッパー」が存在した。 2013年末以降は「Flash Playerのインストールするため」と称してユーザーにPayPalで支払わせる詐欺アプリがGoogle Playに出現。公開後に削除されたものの、7月末以降にFlash Playerのインストーラを称する複数の
Android版Outlook.comにSSL関連の脆弱性が発覚、盗聴など受ける危険性
図●Android版Outlook.comで見つかった脆弱性の概要 IPAとJPCERT/CCが共同で運営する脆弱性情報公開サイト「JVN」（Japan Vulnerability Notes）から引用。 情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）は7月30日、メーラーやスケジュール管理機能などを備えたAndroid向けアプリ「Outlook.com」に脆弱性が見つかったことを公表し、ユーザーに注意を呼びかけた。 発見された脆弱性は、SSLサーバー証明書の検証に関するもの。検証処理に不備があり、SSL/TLSで接続する先のWebサーバーから不正なSSLサーバー証明書が返ってきても、Outlook.comアプリが警告を出さずに接続してしまうという（図）。 例えば、悪意のある第三者が罠となる無線LANアクセスポイントを設置して、攻撃用Webサーバー
Kitkat以外全部危険 全Androidデバイスの86.4%に機密情報漏えいの可能性
まだ国内IT系サイト等ではほとんど取り上げられていないのですが、2014年6月23日に、IBMの情報セキュリティプロフェッショナル向けのサイトで、Kitkat以外のすべてのAndroidのバージョンに機密情報漏えいにつながる脆弱性があることが公表されました。 Android KeyStore Stack Buffer Overflow Nine months ago, my team came across a classic stack-based buffer overflow in the Android KeyStore service.+ この脆弱性は、IBMのセキュリティ調査チームが9か月前に発見し、Androidセキュリティチームに報告、その結果、Android 4.4通称KitKatで修正されています。 脆弱性の詳細はslideShareで公開されています。 Android
JVN#07677464: Android 版アプリ「050 plus」における情報管理不備の脆弱性
エヌ・ティ・ティ・コミュニケーションズ株式会社が提供する 050 plus は、スマートフォン向け IP 電話アプリケーションです。Android 版アプリ「050 plus」には、当該製品が扱う情報の一部をシステムログに出力する問題が存在します。
JavaScriptでAndroidアプリを開発！ Macでも動くAndroidScript｜Mac - 週刊アスキー
Androidアプリのプログラミング環境「AndroidScript」をご存知だろうか? 最大の特徴は、ウェブサイトやウェブアプリ開発などに用いられるJavaScript言語を採用している点にある。 JavaScriptを使いながらも、独立したAndroidアプリに近い機能や使い勝手を実現したプログラムを実装可能。JavaScript言語の学習用としても適している。現在はベータ版のため、無料で利用でき、搭載されている機能の完成度は高い。 AndroidScriptには、詳しいドキュメントと豊富なサンプルコードが付属している。これに含まれる「Alert」や「LoadText」といった単一機能のサンプルコードは、その場で動作を確認し、コピーして自分のプログラムに張り付けるといったことも可能だ。 これらのサンプルを順に試し、どのような仕組みになっているかを確かめていけば、独自のアプリを作る際に非
Google Playトップ人気の有料アプリ、実態は中身なしの詐欺アプリ
セキュリティ機能をうたって新着有料アプリのランキングでトップに浮上していたアプリが、何の機能も持たない詐欺アプリだったことが分かった。 米Googleのアプリ配信サービス「Google Play」でセキュリティ対策アプリとして売り出され、トップ人気を獲得していたアプリが、実は何の機能も持たない詐欺アプリだったことが分かったという。Android関連情報サイトの米Android Policeが4月6日に伝えた。 それによると、問題のアプリ「Virus Shield」は1週間ほど前から3.99ドルで売り出された。「有害アプリのインストール防止」「アプリやファイルをリアルタイムでスキャン」「個人情報の保護」などの機能をうたい、星4.7の高い評価を獲得。米国のPlay Storeの新着有料アプリのランキングでトップに浮上し、ダウンロード数は1万を突破していたという。 ところがAndroid Pol
Androidにメモリ破損バグが発見されデータを全消去する極悪アプリの作成が可能
By Dick_Wu セキュリティリサーチャーのIbrahim Balicさんは、GoogleのAndroid OSにメモリをクラッシュさせる恐れのある脆弱性を発見しました。その後Trend MicroがBalicさんの発見した脆弱性を調査したところ、悪意あるハッカーによって、ユーザー自身がデバイスに保存されたデータを全消去してしまうようなアプリの作成が可能であることが判明しています。 Android Vulnerability affected Google Play Bouncer (Emulator) | Ibrahim BALİÇ http://ibrahimbalic.com/2014/android-vulnerability-affected-google-play-bouncer-emulator/ New Android Bug Causes Bricked Device
Androidの「spモードメール」に脆弱性、最新版にアップデートを - IPA発表
独立行政法人情報処理推進機構(IPA)は3月18日、Android向けメールアプリケーション「spモードメール」に関する3件の脆弱性/問題を発表した。 発表されたのは以下の3件。いずれもAndroid 4.0以降が対象。 spモードメールにおいてJavaメソッドが実行される脆弱性 spモードメールで作成中のメールへのアクセスに関する問題 spモードメールにおける受信メールの添付ファイルへのアクセスに関する問題 これらのうち、1件目の脆弱性に関しては、デコメ絵文字POPの処理に問題があり、spモードメールの権限で実行可能な任意のJavaメソッドが実行されるというもの。細工されたメールなどで攻撃を受ける可能性がある。深刻度は10段階の6.8とされ、「危険」「警告」「注意」の3段階において、「危険」一歩手間の「警告」に位置づけられている。
Broadcom Community - VMTN, Mainframe, Symantec, Carbon Black
Map Your Next Move at VMware Explore Join peers and leaders at the essential cloud event for IT professionals. Learn More Join Broadcom Rewards Join the Broadcom Rewards Program to earn exclusive swag and experiences. Register for Broadcom Rewards Map Your Next Move at VMware Explore Join peers and leaders at the essential cloud event for IT professionals. Learn More Welcome to the Broadcom Commun
凶悪な 韓国のAndoroid 向けマルウェア Wroba の紹介 - Windows 2000 Blog
韓国のマルウェア Wroba は、ファイル共有サービスを経由する従来の感染経路に加え、非公式のアプリストアを介しても拡大します。Wroba がデバイスに感染すると、非常に手荒な攻撃に出ます。まず、モバイルバンキングアプリを探し出したらそれを削除して、本物と見分けがつかない偽のアプリとすり替えます。この偽アプリにはバンキング機能はなく、ユーザーが入力したログイン名やパスワードを詐取します。 ウイルス対策ベンダーMalwarebytesの報告によると新たなハッキングは韓国のユーザーがターゲットで、「 アンドロイド/ Trojan.Bank.Wroba」とも呼ばれる新しい悪質なコードが、ファイル共有サイトや、代替サードパーティのアプリストア経由で配布されまし た。 このトロイの木馬は、正式の銀行業務アプリケーションを置き換えるために、ユーザーのデータを盗むことができるストアアプリを実行す るする
【PR】SIMフリー!! Lenovo YOGA TABLET 8に潔く謝りたい。感動したよ!｜More Access! More Fun
1月にこういう依頼を受けました。 「Lenovoさんから新しく出る8インチタブレットのSIMフリー版を試してもらいたいということなんですが・・」 なんですと!!いままで私がどれくらいiPad mini好きかを書いてるのか知ってるだろう!!と思いつつ、まずは対象のYOGAって言うモデルについて調べてみた。LenovoのタブレットというからWindows8かと思ったらAndroidでやんの・・・。そのときはセルラー版はなくてWiFiだけだったが、見たら直販サイトでEクーポン使って23800円だ・・や・・やす・・!! SIMフリーのAndroidタブレットといえばNexus7だが、これのセルラーモデルは39800円。対抗する以上、価格は35000円くらいなのかなと思った。 が・・いままでAndroidにはいい思い出が無い。もっさりとした動きとわかりにくいUI。山盛りの不安定要素。もっとも2.3の
Androidの70%、93週間にわたって脆弱性を抱えた状態
Threatpostに掲載された記事「70 Percent of Android Devices Exposed for 93 Weeks to Simple Attack」が、これまでに出荷されたAndroidベースのスマートフォンやタブレットデバイスの70%ほどが長期に渡ってセキュリティ脆弱性の存在する状態にあると伝えた。93週間を超える期間にわたってAndroidブラウザにセキュリティ脆弱性が存在する状態になっており、遠隔から任意のコードが実行されたり個人情報が盗まれる危険性があると説明がある。 指摘されているセキュリティ脆弱性はAndroid 4.2.2ですでに修正されている。この修正は1年前に実施されたものだが、これまで出荷されたAndroidデバイスの7割が4.2.1またはこれよりも前のバージョンで動作しているとされている。最新のAndroidとなるKitKatのシェアはまだ2
[Android]Static変数さんとactivityさん
Androidでstatic変数を使っていて、「あれ、いつの間にか値がnullになっている？」みたいなのに遭遇したこと、ありませんか？ このスライドでは、そのような状況がどんな仕組みで発生するかと、開発時の再現方法を紹介します。
![[Android]Static変数さんとactivityさん](https://cdn-ak-scissors.b.st-hatena.com/image/square/5e6801d201b7c6f3167291efc2a00a241cf24b90/height=288;version=1;width=512/https%3A%2F%2Fcdn.slidesharecdn.com%2Fss_thumbnails%2Fstaticactivity-140219075840-phpapp02-thumbnail.jpg%3Fwidth%3D640%26height%3D640%26fit%3Dbounds)
Android開発を始める上でおすすめの4冊 - なるようになるといいね
2014-02-16 Android開発を始める上でおすすめの4冊 Android開発を始めたばかりの僕が読みたかった本 - Rejasupoemと丸被ってますが、あまりにこの内容に共感しすぎてこれを書いた、というのが実際の話です。 Effective Java Java SE6の名著。都合のいいことに、Androidの推奨開発環境も未だにJDK 1.6です。 中級者以上向けとされていますが、実体験としてJava初心者でも読めました。 当然、初読では分からない部分が多かったので、不明点を理解できるまで読み直し、調べながら、章ごとに内容をノートに要約しました。肝要なのは、それでも現時点の理解では突き詰められなかった点が出てくるかと思うので、それを洗い出して「何が分からないのか」を明確にしておくことです。 そうすれば実際にプログラミングしていくなかで、「あの時理解できなかったことはこのことか！
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidの中華アプリでまた怪しげな事態が発生中のようです(山本一郎) - 個人 - Yahoo!ニュース
Android向け「JR東日本アプリ」に脆弱性、最新版にアップデートを 
エフセキュアブログ : なぜAndroidのセキュリティが必要か?
マカフィー株式会社 | McAfee Blog - 偽セキュリティソフト、再び拡大の恐れ
https://www.absolute-keitarou.net/blog/