セキュリティー

日本でも販売されている格安スマホ「BLU GRAND M」にもスパイウェアが混入!使用者の個人情報が中国へ送信されているとBlack HatでKryptowireが明らかに

BLU製スマホ「GRAND M」にスパイウェアが混入!個人情報が中国へ送信アメリカ国防高等研究計画局(Defense Advanced Research Projects Agency;DARPA)から派生し、アメリカの軍隊や捜査当局向けのモバイルセキュリティーツールを開発するKryptowireは26日(現地時間)、セキュリティー関連イベント「Black Hat USA 2017」にて同社が2016年11月に報告していたBLU Products製スマートフォン(スマホ)にお...

Android標準の包括的なセキュリティーサービス「Google Play プロテクト」が提供開始!特に操作することなく、自動でウイルスなどをスキャンして削除などの対策をしてくれる

Android向けセキュリティー機能「Google Play Protect」が提供開始!Googleが今年5月に開催した開発者イベント「Google I/O 2017」にて発表したAndroid用の包括的なセキュリティーサービス「Google Play Protect」の提供を開始しています。各Android搭載製品へ段階的に提供されており、Google Play Services 11以降が必要とのこと。提供されると、設定の「Google」→「セキュリティ」内に「Goog...

Androidを標的とした高度なマルウェア「SpyDealer」が発見される!感染源にPlayストアからは見つかっておらず、すでにGoogle Play Protectで対策済み

Androidを標的とした高度なマルウェア「SpyDealer」が登場!セキュリティベンダーであるPalo Alto Networksが40種類以上のアプリから個人データを詐取し、Androidのユーザー補助機能を悪用して、アプリが行う通信から機密性の高いメッセージを傍受する高度なAndroid向けマルウェア「SpyDealer」を発見したと報告しています。このSpyDealerは商用のroot権限取得アプリの脆弱性を利用して、端末のroot権限を奪取し、データを盗み出せるよ...
スポンサーリンク

ランサムウェアとしても動作するAndroidのバックドア「GhostCtrl」が見つかる!OmniRATがカスタマイズされ、現状は感染経路や脅威は限定的

ランサムウェアとしても動作するAndroidのバックドア「GhostCtrl」とは?Trend Micro(トレンドマイクロ)は17日(現地時間)、Android向けの著名な「WhatsApp」や「Pokémon GO」などのアプリに偽装してランサムウェアとしても動作するバックドア「GhostCtrl」を発見したと報告しています。GhostCtrlは感染すると、デバイスのPINを無効化後、画面をロックして身代金を要求するランサムウェアとして動作するとのこと。ただし、実際に感染...

多くのAndroidやiPhoneなどに搭載されているBroadcom製Wi-Fiチップの脆弱性「Broadpwn」について8月のセキュリティーカンファレンスで発表へ!Androidでは最新パッチで対応済み

Broadcom Wi-Fiチップの脆弱性「Broadpwn」について8月のセキュリティーカンファレンスで発表されることに!AndroidやiPhoneなどのiOSを搭載した製品に搭載されているBroadcom製のWi-Fiチップに攻撃者がユーザーからの操作を必要とせずにデバイス上でコードを実行できる脆弱性が発見されました。この脆弱性を発見したセキュリティー研究者のNitay Artenstein氏は、この脆弱性に「Broadpwn」という名前を付け、Googleに報告しまし...

NTTドコモ、SHA-1の安全性低下によってSHA-2に対応していない機種におけるドコモアプリのサポート・動作保障対象外を案内!Android 4.2以前および一部のG型番以前などが対象

SHA-2に対応していない機種でドコモアプリがサポート・動作保障対象外に!NTTドコモは3日、同社が提供している新たに「SHA-2」方式に対応していないAndroid 4.2以下の機種もしくは一部のAndroid 4.3~G型番以前の機種対して一部のスマートフォン(スマホ)など向けドコモアプリでサポート対象の変更を実施するとお知らせしています。これは同社が提供するアプリでは安全に利用できるように電子署名を付与して提供しており、現在使用している「SHA-1」という方式の安全性低...

LINEがFIDOアライアンスのボードメンバーに!これからのインターネットセキュリティーを考える「LINE INTERTRUST SECURITY SUMMIT SPRING 2017 TOKYO」を解説【レポート】

これからのインターネットセキュリティーを考える技術サミットをLINEおよびインタートラストが開催!LINE Corp.およびIntertrust Technologies(以下、インタートラスト)は17日、インターネット上でのサイバーセキュリティーを議題とした技術会議「LINE INTERTRUST SECURITY SUMMIT SPRING 2017 TOKYO」を共同開催しました。IT技術やIoT製品が世界に浸透し人々がその恩恵を享受する現在、それらの機器を対象としたウ...

Apple、iPhoneやiPadなど向け最新プラットフォーム「iOS 10.3.2」を提供開始!カーネルやWebKit、SQLiteなど多岐に渡る脆弱性のセキュリティー修正や不具合改善など

AppleがiPhoneなど向けiOS 10.3.2をリリース!Appleは15日(現地時間)、iPhoneやiPadなど向けプラットフォーム「iOS」の最新バージョン「iOS 10.3.2」を提供開始したとお知らせしています。変更点はバグの修正およびセキュリティーの問題の改善などで、カーネルやSQLite、WebKit、Safari、iBooks、CoreAudio、AVEVideoEncoderなどの多岐に渡る脆弱性などが修正されるということです。なお、手元のiPhone...

急増するマルウェアやIoTデバイスへの脅威に対してセキュリティーベンダー「Avast」が日本法人を設立!コンシューマー向け製品を本格展開【レポート】

Avastが4つの脅威に対応する製品を紹介!チェコ共和国・プラハに拠点を置くソフトウェア会社のAvast Software(アバストソフトウェア、以下、Avast)は6日、記者向けにパソコン(PC)のアプリやハードウェア等に関する調査レポート「Avast PC Trends Report」を紹介する発表会を実施し、今後の日本国内における事業戦略について説明を行った。登壇したAvast 最高技術責任者(CTO)のオンドレイ・ヴルチェク氏は競合するセキュリティーベンダーとAvas...

Googleが注意喚起する初期化しても消えないAndroid向けマルウェア「Chrysaor」が登場!対象者は限定的ながら感染すると盗聴・盗撮・キーロガーなどの監視状態に

Googleも注意喚起!初期化しても消えないAndroid向けマルウェア「Chrysaor」Googleは普段から「潜在的に有害なアプリケーション(Potentially Harmful App:PHA)」からAndroid利用者を守るために日々システムの改善に取り組んでいます。通常、PHAの作者はより多くの被害者を増やすように働きかけるのですが、一部の作者はごく一部のターゲット(端末)にだけ感染させるために多大な労力や資金をかけるケースがあります。この攻撃手段を「標的型攻撃...
スポンサーリンク