グーグルは現地時間10月15日、「Android 15」の正式リリースを発表した。まずは同社製の「Pixel」デバイスに向けて展開が開始されている。システムアップデートが利用可能になると通知がある。 Android 15 新機能はプライバシーとセキュリティー強化 Android 15では、セキュリティ機能が大幅に強化された。新搭載の「盗難検出ロック」は、AIを活用した盗難防止機能。誰かが端末を奪って走ったり、自転車や車で逃げようとしているのを感知すると、自動的に端末をロックする。 プライバシー保護機能「プライベートスペース」も追加された。デバイス内に金庫のような空間を作り、ユーザーがソーシャルネットワーク、デーティング、バンキングなどのセンシティブなアプリを他人の目から隠すことができる。 カメラ機能も強化され、低光量条件下での撮影性能が向上した。また、サードパーティーアプリでのフラッシュ制
Doctor Webは29月12日(現地時間)、「Void captures over a million Android TV boxes」において、Android TVボックスから新しいマルウェア「Android.Vo1d」を発見したと報じた。すでに世界中のデバイスに感染していることが確認されており注意が必要。 Void captures over a million Android TV boxes マルウェア「Android.Vo1d」 Doctor Webの分析によるとマルウェア「Android.Vo1d」はトロイの木馬とされる。3つのコンポーネントで構成され、複数の手段で永続性を確保する。これまでのところ、初期の感染経路は明らかになっていない。 攻撃者は何らかの方法でデバイスへのアクセスを確保し、管理者権限を取得してマルウェアを展開したとみられている。被害報告のあったデバイスに
具体的には、GPS信号の強度、ドップラー効果、信号対雑音比（SNR）、搬送波対雑音比（C/N0）などの特性を抽出して分析することで、ユーザーが屋内にいるか屋外にいるか、混雑した場所にいるか開けた場所にいるか、座っているか歩いているかなどの情報を推測できる。さらに驚くべきことに、この手法は建物の間取りまでも推測可能である。エレベーター、階段、廊下、部屋の位置などを特定できるという。 AndroConの有効性を検証するために、複数の実験を行った。実験は主に3つの側面として周囲環境の認識と人間の行動認識、室内の間取り推測に焦点を当てて実施した。 まず、データ収集のために、研究チームは5種類の異なるAndroidスマートフォンを使用。これらの端末は、Android 11～14までの異なるバージョンを搭載し、さまざまなチップセットを持つ機種を選んだ。 データ収集は1年間にわたって行い、異なる時間帯や
iPhoneとAndroidでは、どちらのほうがセキュリティがより強固で、プライバシーが保護されているのか？ 長年にわたるこの問題についてサイバーセキュリティ技術を扱うメディアのCybernewsが実際に検証し、結果を報告しました。 ↑セキュリティ能力がより高いのは… 今回の検証では、ドイツのApp StoreとGoogle Playストアからトップ100のアプリを、それぞれ工場出荷状態にリセットしたiPhone SEとAndroidスマートフォンにインストール。その後、両方のスマホをアイドル状態にしておき、外部サーバーにアクセスする頻度と、そのサーバーがどこにあるかをチェックしています。 その結果、iPhoneは1日あたり平均3308クエリ（問い合わせ）を外部サーバーに送信したのに対し、Androidは2323クエリを送信。つまり、前者が後者より42%多く情報を外部とやり取りしていたこと
Cleafyは7月31日(現地時間)、「SpyNote continues to attack financial institutions｜Cleafy Labs」において、脅威アクタがSpyNoteと呼ばれるAndroid向けのスパイウェアを使用し、銀行詐欺を行っていると伝えた。 SpyNote continues to attack financial institutions｜Cleafy Labs Cleafyによると、ここ数カ月でSpyNoteの感染が増加し、さまざまな銀行のヨーロッパの顧客が攻撃対象になっているという。SpyNoteは主にフィッシングメールやスミッシングキャンペーンを通じて配布され、SpyNoteを使った遠隔操作型トロイの木馬(RAT: Remote Administration Trojan)攻撃とヴィッシング(Vishing)攻撃を組み合わせた銀行詐欺が行
テンセントと浙江大学の研究者がスマートフォンの指紋認証を突破するシステム「BrutePrint」を開発しました。BrutePrintで用いられるデバイスの材料費は15ドル(約2000円)で、パスワードの総当たり攻撃(ブルートフォースアタック)と同様に指紋認証を機械的かつ回数無制限に試みて指紋認証を突破できます。 BrutePrint: Expose Smartphone Fingerprint Authentication to Brute-force Attack https://doi.org/10.48550/arXiv.2305.10791 BrutePrintでは、「膨大な指紋情報を登録したデバイス」をスマートフォンに取り付けて「指紋をスキャンしたと誤認識させつつ膨大な指紋画像を順番に送り込む」という手法で指紋認証を突破します。一般的な指紋認証システムでは認証に複数回失敗すると認
先日には売れ筋かつ廉価モデルの最新機種であるGoogle Pixel 6aの開封レビューをしたので詳細は「こんなスマホを待っていた。Google Pixel 6aは想定以上に丁度いいスマホ」をご参照下さい。 また先日にGoogle Pixel 7とPixel 7 Proを購入して開封レビューをしてみましたが思っていた以上に前モデルのデメリットがしっかり改善されておりかなりの完成度に仕上がった印象を受けます。 詳細は「Pixel 7とPixel 7 Pro 開封レビュー。発熱が想定以上に改善でめっちゃいい」をご参照下さい。さて今回Phone ArenaによるとPixel 6シリーズの脆弱性の対処方法について言及しているので簡単にまとめたいと思います。 緊急の回避方法。 先日の情報からもGoogle Pixel 6シリーズやPixel 7シリーズが搭載しているSamsung Exynosモデム
｢自由なAndroid｣に終わりが近づいているのかも2023.01.30 08:0082,078 Florence Ion - Gizmodo US ［原文］ （ 湯木進悟 ） Android 14のアップグレードへ二の足を踏むようになってしまうやもしれません…。 アプリは正規のアプリストアという導入ルートからのみでスマホやタブレットを利用している人もいれば、Apple（アップル）のiOSとは異なり、Androidスマートフォンには、自由にAPKファイルを入手してはインストールできる強みもあることを活用しているユーザーだって少なくはありません。 でも、そんな利用スタイルが終わりを告げることになりそうです。 Android 14でセキュリティが厳しくなるっぽいこのほど9to5Googleは、今秋にも正式リリースが予定されるAndroid 14からの新機能について報じました。次期OSのソースコ
Androidセキュリティーパッチ2023年1月分が案内！Googleスマホ「Pixel 4a」以降はソフトウェア更新が提供開始。機能改善や不具合修正も 2023年01月04日05:25 posted by memn0ck カテゴリAndroidニュース・解説・コラム list GoogleがAndroid向けセキュリティーパッチ2023年1月分を案内！ Googleは3日（現地時間）、スマートフォン（スマホ）など向けプラットフォーム「Android」における月次セキュリティーパッチの2023年1月分を告示しています。合わせて同社が開発・販売するスマホ「Pixel」シリーズにおいて2023年1月分のソフトウェア更新を同日より提供開始しており、今後数週間に渡って順次提供されるとのこと。 ソフトウェア更新はネットワーク経由によるアップデート（OTA）が配信開始されているほか、ファクトリーイメー
GoogleのProject Zeroは11月22日(米国時間)、「Project Zero: Mind the Gap」において、ARM Mali GPUを搭載したデバイスに存在する脆弱性(CVE-2022-33917)が依然として修正されていないと伝えた。 脆弱性を修正したドライバソースコードはARMから公開されているが、これがPixel、Samsung、Xiaomi、Oppoなどを含むAndroidデバイスに適用されていないとして注意を呼びかけた。 Project Zero: Mind the Gap GoogleのProject Zeroチームは2022年6月から7月にかけて、ARM Mali GPUドライバに複数の脆弱性が存在することを確認し、ARMへ報告。ARMは2022年7月および8月には問題を修正し、脆弱性に関する情報を「Mali GPU Driver Vulnerabil
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleは米国時間6月23日、「Android」および「iOS」を搭載するモバイル機器のユーザーを狙う新種のスパイウェアについて警告した。 Googleの脅威分析グループ（Threat Analysis Group：TAG）の研究者であるBenoit Sevens氏とClement Lecigne氏、そして同社のセキュリティ研究者チーム「Project Zero」によると、現在、iOSとAndroidを標的とする新種のスパイウェアが広く拡散しているという。このスパイウェアは商業プロバイダーによって開発され、政府の支援を受けたハッカーに販売されているという。 これまでに、イタリアとカザフスタンで被害が確認されている。 「Hermit」
Check Point Software Technologiesは4月7日(米国時間)、「Android banking stealer dubbed “Sharkbot” found disguised as legitimate anti-virus apps on the Google Play store - Check Point Software」において、Google Playストアに正規の「アンチウイルスアプリ」を偽装したマルウェアを発見したと伝えた。銀行の口座情報や認証情報を窃取するマルウェアが本体の偽セキュリティアプリであり、すでに15,000回以上ダウンロードされたと推定されている。 Android banking stealer dubbed “Sharkbot” found disguised as legitimate anti-virus apps on t
カスタムURLスキームの乗っ取りとその対策 May 17, 2021 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイル
Nintendo Switch 2: Everything we know about the coming release
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く