最新記事一覧
2023年は、AppleやGoogleなどのアプリストアに関する「サイドローディング」問題の動きが継続的に話題に上った。その最新の動向を林信行氏がまとめた。
()
Appleが提供するiPhoneとApp Storeに、日本政府がいくつかの要請を行っている。その実態や中身はどうなのか、林信行氏がまとめた。
()
梅雨入りし、雨や曇りで肌寒さも感じる6月では、MVNO各ブランドでも多数のキャンペーンを実施している。特に多いのがオプションの無料提供だ。今回はIIJmio、OCN モバイル ONE、mineo、BIGLOBEモバイルで実施しているキャンペーンをまとめた。
()
少しずつ夏が近づく5月では、MVNO各ブランドでも多数のキャンペーンを実施している。特に多いのがオプションの無料提供だ。今回はIIJmio、OCN モバイル ONE、mineo、BIGLOBEモバイルで4月に実施しているキャンペーンをまとめた。
()
新年度を迎えた4月では、MVNO各ブランドでも多数のキャンペーンを実施している。特に多いのがオプションの無料提供だ。今回はIIJmio、OCN モバイル ONE、mineo、BIGLOBEモバイルで4月に実施しているキャンペーンをまとめた。
()
富山県の新田八朗知事のTwitterアカウントが、2日間にわたり非公開になっていた。スマートフォンに「ウイルスバスターモバイル」をインストールしたところ、意図せずTwitterの設定が変更されたという。
()
Appleが「Building a Trusted Ecosystem for Millions of Apps」と題したホワイトペーパーを公開し、「サイドローディングがマルウェアを成立させている元凶」と指摘した。その意図を林信行氏が解説する。
()
2020年9月は17種類の「Joker」を含むアプリがGooglePlayにアップロードされ、ダウンロード数は合計12万回に上った。
()
Media Frameworkの脆弱性は、細工を施したファイルを利用して、リモートの攻撃者が、特権プロセスで任意のコードを実行できてしまう恐れがある。
()
トレンドマイクロは、総合セキュリティソフト「ウイルスバスター」シリーズの最新版を発売。正規サイトと比較してフィッシングサイトを検知する機能を新搭載し、SMSで受信したメッセージの特徴を解析して詐欺SMSを検知する仕組みも備える。
()
Jokerを仕込んだアプリは、別のマルウェアをダウンロードし、ユーザーに無断で有料サービスに加入するという。
()
Android端末を狙い、不審なSMSを送り付け、フィッシングサイトに誘導したり、マルウェアを配布したりする「Roaming Mantis」。セキュリティ研究者の追跡を逃れるために手口が巧妙化しているという。
()
米政府の補助金を受けて低所得世帯向けに販売されていた格安スマートフォンに、削除不可能なマルウェアがプリインストールされていた。
()
国家が関与する集団が世界各国で、アカウント乗っ取りやAndroidマルウェアの利用、YouTubeなどを使った偽情報拡散といった攻撃を展開している現状を紹介した。
()
トレンドマイクロは、9月5日に総合セキュリティソフト「ウイルスバスター」シリーズ最新版を発売。未知の不正サイトをAI技術で分析し、脅威を防ぐ機能を新搭載する。
()
マルウェア「Agent Smith」は、アプリを勝手に不正バージョンに入れ替える。感染は世界で2500万台のデバイスに広がっているという。
()
ルーター設定を書き換え悪質サイトに誘導する「Roaming Mantis」や、ソーシャルエンジニアリングを使った脅迫メール「セクストーションスパム」など、新たに観測されたサイバー攻撃事例を取り上げる。
()
世界で約900万回もアドウェアアプリがダウンロードされているという事実。
()
App Storeで公開停止になっていたトレンドマイクロの「ウイルスバスター モバイル」（iOS版）の提供が再開された。
()
同社は、「Appleの要件を満たして迅速にアプリを再公開できるよう積極的に取り組んでいく」としている。
()
トレンドマイクロの「ウイルスバスター モバイル」などのiOS版アプリがApp Storeに表示されず、インストールできない状態に。
()
＠ITは、2018年6月5日、大阪で「＠ITセキュリティセミナー」を開催した。本稿では、カスペルスキーの講演「カスペルスキーが考えるセキュリティの勘所」の内容をお伝えする。
()
ファーウェイは、7月12日以降に「HUAWEI Mate 10 Pro」のソフトウェアアップデートを実施。夜間撮影モードを強化し、顔認証機能やスマートロック画面通知機能を追加する。
()
ルーターやネットワーク接続ストレージ（NAS）といった組み込み機器、広義のInternet of Thing（IoT）を狙った攻撃が世界的に拡大しており、セキュリティ企業が相次いで警告を発しています。
()
Androidの次期バージョン「Android P」のセキュリティ機能が2018年5月の「Google I/O」で紹介された。データプライバシーや暗号化の強化、スパイアプリの遮断などが向上する。
()
「今回のマルウェアの目的は、2段階認証情報を含むユーザーデータを盗み、Androidデバイスを完全な支配下に置くことにある」とKasperskyは推定する。
()
スマートフォンを狙うマルウェアの最新情報を入手し、セキュリティポリシーを策定して脆弱性に対処するための、基礎的なポイントを整理した。
()
Android端末でこうしたアプリをダウンロードしたとしても、直接的な害はない。それでもこうした攻撃経路が利用されて、他の攻撃を呼び込んでしまう可能性はある。
()
「エンタープライズモビリティー管理」（EMM）は業務要件の特定が重要だ。しかし適切なベンダー選びも同じくらい重要だ。本稿は主要なEMMベンダーとその製品の特徴を掘り下げて見ていく。
()
iPhoneやiPadが再起動を繰り返す不具合が、12月2日未明から多数報告されている。特定のアプリの通知を切るなどすると解消するという報告も。Appleが修正版の配信をスタートした。【更新】
()
ケイ・オプティコムは、12月1日にMVNOサービス「mineo」で月額基本料金が6カ月間410円（税別）になる「続・大盤振る舞い 900円6カ月割引キャンペーン」を開始。併せて「留守電アプリ」や「シニアパック」の提供などオプションサービスの拡充も行う。
()
問題のアプリはMinecraft PEのキャラクターの外見を変更できるとうたい、バックグラウンドで高度な攻撃機能を実装していた。
()
「Dirty COW」と呼ばれるLinuxの脆弱性を突くAndroidマルウェアが、日本を含む40カ国あまりで発見された。
()
Check Pointによると、今回のマルウェアは少なくとも50本のアプリに仕込まれていて、Google Playから削除されるまでの間に100万回〜420万回もダウンロードされていた。
()
トレンドマイクロが、法人向けに続き個人向けのセキュリティ対策ソフト「ウイルスバスター」シリーズの販売を開始した。
()
トレンドマイクロのセキュリティソフト「ウイルスバスター クラウド」の新バージョンが登場した。Windows版において、AIを使ったランサムウェアスキャンに対応したことが大きな注目点だ。
()
「CopyCat」は感染した端末のうち約800万台をroot化し、推定1500万ドルの不正な広告収入を上げていたという。
()
サイバー犯罪の中身は、時代と共に変化している。先日話題になったランサムウェア「WannaCry」のように、ある日突然未知の攻撃が爆発的な勢いで増えることもある。
()
筆者が独自に収集した統計データを基に、サイバーワールドの裏側を探る本連載。今回は、「使うのは危険だ」とよくいわれるAndroid野良アプリの具体的な危険性について調査してみました。
()
Chamoisはポップアップ広告を通じて詐欺的な画像を表示する手口でユーザーをだましてクリックを誘い、不正なアプリをインストールさせようとしていた。
()
ネットの脅威は巧妙になる一方で、どんどん判別するのが難しくなっています。次々と出てくる新たな攻撃をかわす方法はあるのでしょうか。
()
企業にとって適切なEMM（エンタープライズモビリティ管理）製品を選ぶのは簡単なことではない。EMM市場の主要ベンダーはさまざまな機能を提供している。企業にとっては、適切なツールを選ぶことがポイントになる。
()
モバイルバンキングマルウェア「Faketoken」の被害が世界27カ国に広がり、2000本以上の金融アプリが標的にされている。ユーザーのファイルを暗号化して人質に取るランサムウェアの機能も加わったという。
()
Gooligan感染するとAndroid端末のroot権限を取得されて認証トークンを盗まれ、Google PlayやGmailなどの主要Googleアカウントに不正アクセスされる恐れがある。
()
エキサイトモバイルは、使った分だけデータ通信の料金が選択される「最適料金プラン」と、SIMカードを3枚持てるコースを用意しているのが大きな特徴。具体的な利用シーンを見ながら、どんな使い方がお得なのかを紹介しよう。
()
Android端末に悪意のあるアプリケーションをインストールさせる方法として「Google Play」を迂回させるケースが有る。しかしGoogleはユーザー容易にインストールしないための対策を講じている。
()
さまざまな統計データを基に、ニュースなどでは語られないサイバーセキュリティの世界を探求していく新連載。第1回ではDNSサーバのバナー情報を基に、管理者たちの実態に迫ります。
()
セキュリティ機能が強化された「Android 7.0 Nougat」。Androidのセキュリティ対策に悩むIT管理者にとって、この強化は福音となるのだろうか。主要なセキュリティ機能を見ていく。
()
セキュリティには完璧ということがない。2要素認証も完璧とはいえないが、生体認証などの1要素だけに依存するより安全性は高まる。
()