だが、何度試しても失敗。どうやら、2段階認証に成功しても、2段階認証の端末同士が近くにないとログインが許可されないらしい。セキュリティが強化されているな ※2段階認証の端末同士→今回の場合は、僕の手元にあるrealme GT7 Pro と出品者が今使っているスマホ 同じ場所でやらなければならない 裏技もある YouTubeやネットでスマホの名前＋FRPで検索すると、そのスマホの脆弱性やバグを利用してGoogleアカウント情報を抹消する方法が紹介されている。 しかし、いずれもかなり複雑で素人が試すにはハードルが高い。また、時間をかけても成功する保証はない。 パソコンのソフトもある 調べてみると、解除専用のパソコンソフトがあることがわかった。一つ試してみたが、結果的にはうまくいかなかった。 どうやら、Android 15がよりセキュリティが強化されていることが原因のようだ。 返品が早くて確実
“TwitterでOAuth認証を行う(3：Access Tokenを取得する)“で取得したAccess TokenとAccess Token Secretなど は、その情報をもっているだけでアカウントを使用できる為、情報を盗まれてアカウントを悪用されたり、 のっとられたりする恐れがあります。 このようなリスクを回避する為に、Access TokenとAccess Token Secretなどといった重要なデータは暗号化を 施して、盗まれても利用しにくいようにしておく必要があります。 2011/6/28：記事内のコードに脆弱性がある為、加筆・修正しました。 暗号化の詳細な方法は以下から。 AES暗号アルゴリズムとは AES暗号アルゴリズムは共通鍵暗号方式の代表的な暗号化アルゴリズムで、鍵長が128ビット、192ビット、 256ビットから選ぶことができるブロック長が128ビットのブロック暗号
「昨日の飲み会で撮った画像、見せてよ！」 なんて友人からお願いされるケースありますよね？そこでついつい気軽にスマホを貸したりしちゃうんですが…。 よくよく考えると、スマホのストレージやギャラリーアプリの中には「あまり他人に見られたく無いデータ」ってありますよね？ 男同士なら笑い話で済むようなデータでも、女性陣相手ではそうもういきません！ 今回はそんなときに専用アプリを使わず見せたく無いフォルダ類を非表示化するテクニックをピックアップします！ まずはファイルマネージャー系アプリで、「見せたく無いフォルダ」のフォルダ名に若干変更を加えます。 ファイルマネージャーは、スマホにプリインストールされている物で問題ありません。 次に非表示化したいフォルダ名を長押しして、サブメニューを呼び出しましょう。今回は「Cameraフォルダ」がターゲットです。 呼び出したサブメニューから「名前を変更」の項目をタッ
この脆弱性を悪用すると、アプリのコードを改ざんし、正規のアプリをマルウェアに変えることができてしまうという。 モバイルセキュリティ新興企業の米Bluebox Securityは7月3日、Androidのセキュリティモデルに脆弱性が見つかったと発表した。正規のアプリケーションがマルウェアに改ざんされる恐れがあるといい、99％の端末が影響を受けるとしている。 同社のブログによると、全てのAndroidアプリには、そのアプリが正規のものであることを確認するために暗号化署名が使われている。 しかし、今回見つかった脆弱性を悪用すると、この暗号化署名を破ることなくAndroidアプリケーションパッケージ（APK）のコードを改ざんし、正規のアプリをマルウェアに変えることができてしまうという。しかも、この改ざんはアプリストアにも、端末にも、エンドユーザーにも気づかれることはないとしている。 アプリの種類に
正確には自己署名証明しているサーバへのHTTPS通信、というのでしょうか。 私はJavaでHTTP通信を行う際にはApache HttpClientを利用していました。AndroidのSDKにもHttpClientが組み込まれていましたので、Android上のHTTP通信もこのAPIを利用していました。 HttpClientでオレオレ証明を受け入れるには、Customizing SSL in HttpClientに記載されているようなコーディングを行います。でないと”javax.net.ssl.SSLException: Not trusted server certificate”といった例外が出ます。 ここに記載されている説明のうち、MySSLSocketFactoryクラスインスタンスはどうやって作成するのか、というと、こちらに実コードがあります(上記サイトの説明とは少し異なりますが
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
多くのユーザーにとって小口なアップデートに留まるとみられるGoogleの最新OS「Android 4.2 (Jelly Bean)」だが、セキュリティ面では比較的大きな変更点が加えられているようだ。Googleによれば、4.2にはアプリのインストール前にマルウェアかどうかを検出するスキャンプログラムが組み込まれており、Google Playを中心に野放図に拡大するアプリストアのセキュリティ問題に対処していこうとしている。 同件はComputerworldがAndroidのエンジニアリング担当VPのHiroshi Lockheimer氏のコメントとして紹介したもの。これは登録されるマルウェアやフィッシングアプリの拡大を受けて、Googleが今年2月にGoogle Playに導入したアプリのリアルタイムスキャン機能を拡張したもの。もともとの機能はサーバ側でGoogle Play内のアプリを検出
人気ゲームを動画で紹介するスマートフォンの複数のアプリが、利用者の電話帳に登録されていた名前やメールアドレス、電話番号などの個人情報を勝手に外部に送信していたことがセキュリティ会社の調査で分かりました。 このアプリは１３日に削除されましたが、少なくとも６万人以上が利用していたとみられ、セキュリティ会社では、のべ数十万人から数百万人の個人情報が流出したおそれもあるとみています。 東京のセキュリティ会社「ネットエージェント」によりますと、問題のアプリはいずれもアンドロイドのスマートフォン向けに特定の作者が開発したもので、分かっているだけで１６種類あります。 アプリの名前は、「連打の達人ｔｈｅＭｏｖｉｅ」「桃太郎電鉄ｔｈｅＭｏｖｉｅ」などまったく関係のない人気ゲームに「ｔｈｅＭｏｖｉｅ」などというタイトルをつけて、無料で配布されていました。 これらのアプリは、いずれもタイトルにある一般的な人気ゲ
スマートフォンの電話帳に登録されているすべての名前・メールアドレス・電話番号を無断で外部のサーバに送信する機能が「the Movie」シリーズのアプリにあることが判明しました。「個人情報漏れすぎ, - luminのコードメモ」によると、これまでにダウンロードされた数は6万6600～27万1500となっており、このアプリをダウンロードした各自の連絡帳に平均50人の情報があるとすれば333万～1357万5000人ぐらいの個人情報が漏れた可能性があるとのことです。 要するに、このAndroidアプリを登録した謎の開発会社（あるいは個人）が、最初から個人情報を抜き取るためだけにアプリを作って登録し、それによって少なく見積もっても約6万人、そしてその6万人のアドレス帳に入っている全員の情報が抜き取られてどこかへ送信され、作者は逃亡して消息不明、というわけです。 スマホアプリ 情報大量漏洩か NHKニ
複数の報告によると、一部の携帯電話販売代理店において、Androidスマートフォンの契約時、ユーザーにGoogleアカウントのIDおよびパスワードの記入または新規作成のうえの記入を契約必須条件として、代理店側が開通作業の際にユーザーのIDとパスワードでAndroidマーケットにログインし、スマートフォンにアプリケーションをインストールして販売する例があることを確認しました。 取材したところ、契約ユーザーは契約時に別途代理店が用意した「GoogleアカウントのID」および「同アカウントのパスワード」の記入欄が設けられている用紙への記入を契約必須条件と案内され、アカウントを所持していない場合は新規アカウントを作成する必要があったとのことです。 代理店側は開通作業時に端末を操作するとき、ユーザーの記入したGoogleアカウントとパスワードを使用して、Androidマーケットにログインし、指定のア
コンピュータを守るためにアンチウイルスソフトは不可欠。これと同じ考えから、スマートフォン向けにもアンチウイルスソフトがリリースされています。しかし、ウイルス検出率テストを行う第三者機関、AV-TEST.orgの検査によって、Android向けの無料アンチウイルスソフトの検出率の低さが白日の下にさらされることになりました。 Android antivirus apps are useless, here’s what to do instead | ExtremeTech (PDFファイル)Are free Android virus scanners any good? Authors: Hendrik Pilz, Steffen Schindler 今回、AV-TESTが使った無料アンチウイルスソフトは7つ。 ◆Antivirus Free Version 1.3.1 Creative
スマホで撮った写真を友達に見せたり、端末を少しだけ貸したりする機会は皆さんにもあると思います。 「見られたくない秘蔵写真は別フォルダに保存したから大丈夫！」と思っていたら、最近の高性能なギャラリーアプリがSDカード内の全画像を参照してくれたおかげで、悲惨なことに…（実話） そんな時は『Smart Gallery(写真の非表示)』でファイルを完全に隠してしまいましょう！フォルダ単位・ファイル単位で画像や動画にパスワードをかけて、本アプリ以外からは完全に非表示にできるので、あなたのメディアファイルをがっちりガードしてくれます！ 起動するとSDカード内の、画像が保存されたフォルダがアイコンで表示されます。 フォルダ名の後に画像数も表示されるので目的のファイルが見つけやすいと思います。 ちなみに右上のアイコンをタップすることで、動画のフォルダに切り替えることもできます。 フォルダをタップすると、画
ホーム / アプリ / 『Plan B』～端末の場所を地図で表示！Androidスマートフォンを紛失後に使える究極の追跡アプリ～
Applogというユーザーの情報をぶっこぬいて送信するライブラリをアプリ開発者にばら撒いて報酬を支払ってくれる会社があるようです。 公開されている情報を見る限り,そんなに気にしないでもいい気がしますが、一部の方々が不安に思っておられるようで炎上していたのでテキトーな検出ツールを作りAndroidマーケットに公開しました。 UPDATED[11/10/10 00:53] app.tvや他のミログ社製のツールはすべて検出するようにしました。また、検出したアプリをアンインストールもできるようになりました。 https://market.android.com/details?id=com.cw.milogtest&feature=search_result あと、彼らはマーケットからぶっこぬいたメールアドレスにApplogを導入しませんか的なメールをいろんな開発者に大量に送っているようです。 こ
Our mission The Trellix Advanced Research Center brings together an elite team of security professionals and researchers to produce insightful and actionable real-time intelligence to advance customer outcomes and the industry at large. We deliver these insights and research ahead of the market and advise organizations around the world. The group behind these efforts are widely sought-after expert
iPhoneがユーザーの位置情報を記録・蓄積していることが明らかになったが、Androidも位置情報を取得・蓄積し、Googleに送信していることが分かったと、Wall Street Journal（Web版）が報じた。 セキュリティ専門家が台湾HTC製のAndroidスマートフォンを調べたところ、ユーザーの位置情報を数秒ごとに記録し、少なくとも1時間に数回、Googleに送信していたという。氏名や場所、付近のWi-Fiネットワークの信号強度も送信していた。Googleはコメントを拒否したという。 一方、Appleはユーザーの位置情報を12時間ごとにAppleに送信していることを米議員への手紙で明らかにしたという。 関連記事 iPhoneがユーザーの位置情報をこっそり記録――研究者の指摘で発覚 iPhoneでユーザーの位置情報を記録した隠しファイルから情報を取得して、自分がいつどこにいたか
3月1日、Googleがマルウェアが混入しているおそれがある21個のアプリをAndroidマーケットから削除したと、Mashableは報じた。 今回初めて、公式のAndroidマーケットで配布されたアプリにマルウェアが仕込まれていたことが明らかとなった。 これまで発見されていたマルウェア混入アプリはすべて非公式のマーケットで提供されていたが、今回初めて公式のAndroidマーケットで発見された。 マルウェアが混入したアプリは「MYOURNET」「Kingmall2010」「we20090202」といった名前のディベロッパーが提供していたアプリ。 マルウェアに感染した端末は機種やプロダクトID、言語、国、ユーザーIDなどの情報を、外部のサーバーに送信してしまうおそれがある。 マルウェアの被害に合わないためにも、アプリをインストールする際には求められるアクセス権限をしっかりと確認してもらいたい
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
