Androidマルウェアによるシステム改ざんを検知する技術「セキュアブート」「dm_verity」とは：Androidセキュリティ技術の最前線（6）（1/3 ページ） Androidセキュリティをめぐる最新の状況を、各界のエキスパートたちが解説する本連載。今回はシステム改ざんを行うようなAndroidマルウェアを検知する技術を紹介する。 連載目次 ますます巧妙化するAndroidマルウェア Androidセキュリティの最新動向を紹介する本連載。前回はプライバシー情報などを取得しようとするアプリの挙動を監視する技術について解説した。今回のテーマは「Androidマルウェアによる“システム改ざん”の検知技術」だ。Androidスマートフォンのユーザーであるあなたは、自分の端末がマルウェアに感染していないと言い切ることができるだろうか？ 近年、Androidを狙うマルウェアはますます巧妙化してき
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
Android 4.3 has a hidden feature! It's called "App Ops" and it lets you selectively disable some permissions for your apps. Is some misbehaving app constantly pinging your location and draining your battery in a few hours? You can fix that now. Update! Optional permissions at install I'm working on my full 4.3 teardown, but I just ran across this and had to add it here: <string name="grant_confirm
![App Ops: Android 4.3's Hidden App Permission Manager, Control Permissions For Individual Apps! [Update]](https://cdn-ak-scissors.b.st-hatena.com/image/square/74fb5647b2630f041943b79952a5897b722d921e/height=288;version=1;width=512/https%3A%2F%2Ffanyv88.com%3A443%2Fhttps%2Fstatic1.anpoimages.com%2Fwordpress%2Fwp-content%2Fuploads%2F2013%2F07%2Fnexusae0_ic_launcher_settings_thumb.png)
Scary tales about Android malware have been told since before people started guessing what dessert name would start with the letter 'D' (it's "Donut," in case anybody has forgotten.) Most of those claims came and went, amounting to little more than ghost stories. Unfortunately, there are a few real ghouls and goblins for which we should be afraid. Back in February, one such monster was discovered
Android 4.2がリリースされました。セキュリティ周りの変更点を全て纏めてからブログに書こうと思ってたのですが、下調べを必要とする項目が多く時間がかかりそうなので少しずつ書いていく予定です。 今回あまり開発者には影響ないけれども、タオとしては大きく影響があった項目は、パーミッションが所属するパーミッショングループが増えた事。今まで１２個だったグループが２４個になりました。tSpyCheckerも変更しなければいけないし、なんといってもAndroid Security本は、このパーミッショングループ毎にパミッション説明をしているので、うぐぐといった感じです。 詳細の前にまとめCOSTMONEYグループに所属するパーミッションがなくなりました。 COSTMONEYグループは、「お金が発生するパミッションを入れる」ということで、CALL_PHONEやSEND_SMSが所属していましたが、C
米グーグル社の運営するスマートフォン用のアプリ（ソフト）配信サイトの「アンドロイドマーケット」で有料アプリを購入する際に、購入者の詳細な個人情報がアプリ出品者に通知される状態が続いていたことがわかった。 同社の決済システムの不具合が原因で、１２日までに修正したという。経済産業省は個人情報保護法に抵触する可能性があるとして調査を始めた。 同社によると、出品者に通知されていたのは、名前や住所、電話番号、メールアドレス。同社は不具合の起きた時期は明らかにしていないが、あるアプリの開発者（４１）によると、遅くとも昨年１２月１７日ごろには見られる状態だったという。 同社は「影響人数は不明。購入者の方におわびする」としているが、現在も、「取引に必要な情報だ」として氏名やメールアドレス、住所の一部の通知を続けている。個人情報保護法に詳しい岡村久道弁護士は、「グーグル側のミスで個人情報が漏えいしたとすれば
Android OSから見たセキュリティ対策ソフトの制約：萩原栄幸が斬る！ IT時事刻々（1/2 ページ） スマートフォンブームの影で、特にAndroidスマートフォンを狙う不正プログラムの増加が指摘されている。対策ソフトなども数多く登場しているが、これらは本当に有効なのだろうか――。 今回は恐らく世界で初めてこの効果について検証結果を添えて述べたい。あらかじめお断りするが、本稿の内容は一部の対策ソフトメーカーを非難するものではなく、現在（調査時点）における傾向と事実を明らかにしたにすぎない。また、ここでの結論は調査範囲の中で得たものであり、批判があるかもしれない。後述で指摘していくさまざまな課題は、これから改善が進むことになるだろうし、ぜひそうなってほしい。まずは読者に現実を冷静に知っていただきたいというのが、筆者の希望である。 ここでの調査結果はKDDIおよびKDDI研究所が安心・安全
Android端末には、標準でVPN接続機能が搭載されています。 その中でもL2TP/IPsec方式では、x509証明書による認証がサポートされていて、端末ごとに個別の証明書を発行するなどの方法でセキュリティの高いVPN接続を行うことができます。 KLabでは、社内用の認証局を運用していて、社員が自分のユーザ名の入ったクライアント証明書を持てるようになっています。 管理用サイトへのブラウザでのアクセスのほか、社内の無線アクセスポイントもWPA2 Enterprise EAP-TLS認証に対応させて、クライアント証明書による強力な認証を活用しています。 もちろん、万が一の秘密鍵流出の際には、認証局側でCRLにより証明書を失効させることができるよう整備しています。 本記事では、クライアント証明書を使ったAndroid端末からのL2TP/IPsec VPN接続を試してみたいと思います。 Andr
ルート取得済みAndroidデバイスのみ：『LBE Privacy Guard』はアプリからのアクセス許可を監視・制御してくれるフリーアプリ。アプリからのアクセス申請はリアルタイムで、または申請を出す前に制御されます。また、それぞれのアクセス許可に対する情報を提供してくれるので、どのアプリのどのアクセスをどうしてブロックするべきなのかが、明確にわかります。 先日、Marketから悪意のあるアプリ一式が一掃されましたが、どのアプリにどこまでのアクセス権限を与えるのかというのは、注意しておきたいところです。例えば、ノートパッドアプリなのに連絡先、電話番号へのアクセスの許可をリクエストしてくるアプリなども存在します。これらの不当なアクセスは絶対に拒否するべきです。 LBE Privacy Guardは、多くのユーザがデスクトップパソコン上で使っているインタラクティブなファイアウォールのように機能
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
