コンピュータを守るためにアンチウイルスソフトは不可欠。これと同じ考えから、スマートフォン向けにもアンチウイルスソフトがリリースされています。しかし、ウイルス検出率テストを行う第三者機関、AV-TEST.orgの検査によって、Android向けの無料アンチウイルスソフトの検出率の低さが白日の下にさらされることになりました。 Android antivirus apps are useless, here’s what to do instead | ExtremeTech (PDFファイル)Are free Android virus scanners any good?　Authors: Hendrik Pilz, Steffen Schindler 今回、AV-TESTが使った無料アンチウイルスソフトは7つ。 ◆Antivirus Free Version 1.3.1 Creative

米Googleは、「Googleプロフィール」の限定公開機能を7月31日までで終了する。それ以降、限定公開に設定されているプロフィールは削除される見込みだ。Google+プロジェクトの「公開プロフィール」についてのヘルプページで予告している。 Googleプロフィールは、Googleサービス上で自分のプレゼンスを示すための情報を設定する機能。例えば「Google +1」の投稿などに、プロフィールで公開している個人情報が反映される。Googleは、ユーザー同士がプロフィールを利用して交流できるようにすることがサービスの向上につながると考え、限定公開ではそれができないことから、すべてのプロフィールを一般公開にすると決定したとしている。 なお、「プロフィールのセクションごとに公開設定を選択する」というGoogle+のヘルプによると、Google+で設定するソーシャルグループ「サークル」ごとに、公

ワープロやスプレッドシートなどの文書を作成・公開できる「Google Docs」のサービスを悪用し、Googleのサーバ上でフィッシング詐欺サイトが運営されるケースが多発していると、セキュリティ企業のF-Secureがブログで伝えた。 Google Docsで作成した文書やスプレッドシートなどは、Googleのクラウドに保存され、スプレッドシートなら「spreadsheets.google.com」というURLを使って公開される。ところがF-Secureによれば、この仕組みを使ったフィッシング詐欺サイトが頻繁に見つかるという。 そうした詐欺サイトの実例として同社は、Webメールのアカウント情報更新やバグ報告などに見せかけて個人情報を入力させようとするフィッシング詐欺の画面をブログに掲載した。手口は非常に巧妙で、google.comのURLと有効なSSL証明書を使って詐欺サイトと判別しにくく

Androidアプリケーションから個人情報が流出し、攻撃者に傍受されたり改ざんされたりする恐れがあるという。ドイツの研究者が発表した。 米GoogleがAndroid搭載端末で提供しているカレンダーアプリケーションや連絡先アプリケーションの情報が暗号化されないまま転送され、他人に情報を傍受されたり、改ざんされたりする恐れがあることが明らかになったと、ドイツの研究者が発表した。Androidを搭載したスマートフォンの99.7％がこの脆弱性の影響を受けるとしている。 ドイツのウルム大学の研究者が公開した情報によると、この脆弱性はGoogle CalendarやGoogle Contactsなど「ClientLogin」という認証プロトコルを使っているアプリケーションで、暗号化されないHTTPを介して認証用トークン（authToken）がやり取りされている問題に起因する。これは公衆無線LANを介

コンピューターウイルスなどの不正なプログラムにはさまざまな挙動をするものがありますが、「クリックしないとデータを消すよ」と日本語で脅迫する不正プログラムが登場したことが明らかになりました。 「突然よく分からない英文が表示される」というのも十分驚きますが、なまじ読める言葉であるだけに余計にインパクトがあるのかもしれません。 詳細は以下から。 「クリックしないとデータを消すよ」　日本語で警告する不正プログラム | トレンドマイクロ セキュリティ ブログ （ウイルス解析担当者による Trend Micro Security Blog） セキュリティソフト「ウイルスバスター」シリーズでおなじみのトレンドマイクロの公式ブログによると、同社は全世界の脅威情報を集約して対策技術を提供する「TrendLabs（トレンドラボ）」と、地域に密着して脅威情報の収集を行う「リージョナルトレンドラボ」を世界の計12

悪質なリンクは、Googleの短縮URLサービスを使用しており、うっかりクリックすると、偽ウイルス対策ソフトの導入を迫られる。 セキュリティ各社は1月20日、Twitterで新手のワームが増殖し、偽ウイルス対策ソフトの配布ページにユーザーを誘導しているとして注意を促した。 米SANS Internet Storm Centerやロシアのセキュリティ企業Kaspersky Labによれば、ワームが拡散しているツイートの内容はさまざまだが、リンクにGoogleの短縮URLサービス「goo.gl」を使っているのが特徴だという。リンク先のWebサイトをたどると末尾が「m28sx.html」で終わっているという共通点がある。 この悪質なリンクをうっかりクリックすると、複数のリダイレクトページを経て、「Security Shield」という偽ウイルス対策ソフトの配布ページに誘導される。ここでは「あなた

あちこちで注意が喚起されています。お気をつけ下さい。 iPhoneのiOS 4.1で、ロック画面からパスワードを入力せずに直接電話アプリに行けるバグが判明しています。やり方は以下の通り。 パスコード入力メニューで、左下の｢緊急電話｣ボタンを押す適当に何か数字や記号を入力してから、右下の緑の電話ボタンを押し、すかさずiPhone右上のロックボタンを押す すると、電話アプリの画面になります。これでロックが解除された訳じゃなく、ホーム画面に行ったり他のアプリを立ち上げたりはできないのですが、電話の履歴を見たり、電話をかけたりすることできます。 この脆弱性、現在ベータ3のiOS 4.2では発生しません。 僕も試してみましたが、1回だけ成功しました。一回この状態になったら、ロックボタンを長押しすれば元に戻ります。たぶんすぐに対応版が出ると思いますが、それまではいたずらされないよう気をつけてくださいね

ハッカーが大手セキュリティ技術企業に大恥をかかせた。Kaspersky LabのWebサイトが週末にハッキングされ、セキュリティソフトを求める顧客を、偽ソフトのダウンロードを勧める外部ページに転送していた。 10月17日に、ユーザーがKasperskyの米サイトからソフトをダウンロードしようとすると、「Security Tool」という偽ウイルス対策ソフトをダウンロードさせるマルウェアサイトにリダイレクトされた。Security Toolを実行すると、多数の脆弱性とセキュリティ脅威が見つかったと報告するポップアップウィンドウが表示され、これらの問題を修正する完全版のソフトを購入するようユーザーを脅かした。 ユーザーはさまざまなオンラインフォーラムにこの攻撃のことを書き込んだが、Kasperskyはいかなる侵害も起きていないと否定した。日本法人の社員と思われる人物が、問題は修正されたと書き込

Twitterの大騒動から1日、このいたずらを仕掛けた犯人たちがどうやってユーザーをリダイレクトし、訳の分からないリツイートを大量にばらまいたのかが明らかになってきている。意外なのは、犯人のほとんどはコンピュータを乗っ取ったり、情報を盗もうとする犯罪者や攻撃者ではなく、セキュリティホールを利用して何ができるのか見てみようと好奇心に駆られたユーザーだったということだ。 各紙報道によると、TwitterのホームページのXSS（クロスサイトスクリプティング）脆弱性を最初に発見したのは、Masato Kinugawaと名乗る日本人開発者だった。彼はこれを利用して、虹の七色のツイートを作った。ノルウェーのRubyプログラマー、マグナス・ホルム氏も騒動に荷担した1人で、New York Timesによると、このXSS脆弱性を悪用する最初のワームの作成者という。同氏はKinugawa氏のコードを見て、自

メディアプレーヤーを装い、インストールすると勝手にSMSを発信するAndroid端末を狙ったトロイの木馬がロシアで発見された。 Android搭載端末に感染し、ユーザーの許可なくショートメッセージ（SMS）を送信する機能を持ったトロイの木馬が検知された。ロシアのセキュリティ企業Kaspersky Labが8月9日（現地時間）、報告した。既に多くの端末が「Trojan-SMS.AndroidOS.FakePlayer.a」と名付けられたこのマルウェアに感染しているという。 このトロイの木馬は、メディアプレーヤーを装ったAndroidアプリで、ファイルサイズが13Kバイト程度という。ユーザーがこのファイルを端末にインストールすると、トロイの木馬がロシア固有のSMS番号にSMSを勝手に送信してしまう。ユーザーの負担で金銭を相手先のアカウントに送金する「プレミアSMS」という仕組みを悪用しており、

【再警告】スパムアカウントの中に、アカウントの言語帯に合わせて同じ言語のツィートを抽出し、URL部分だけスパム誘導先の短縮URLに差し替えるパターンが登場しています。自分宛てのツイートとしては本物のように見えますのでご注意を。アカウント名がランダムな文字の羅列なら要注意です。 ツイッターでは基本的に、自分がフォローしていない人物のツィート(つぶやき、発言)は基本タイムライン(リアルタイムで更新される、ツィートの羅列)には表示されない。自分がフォローしているアカウントがリツィートした場合くらいである。しかし基本タイムラインだけを見ていると、「自分がフォローしていないアカウント」から自分に向けて発せられたツィートを読むことが出来ない。 そのようなツィートを読みたい時には、公式サイト上なら右側サイドメニューの「＠ＸＸＸＸ(自分のアカウント名)」をクリック。すると自分向けの”全ツィートを”一覧を表

先日、webのあっちこっちで、JB をwebを見るだけで行えるというニュースが出ていた。 今回のJBは、今までと違い、webを見るだけで行える手軽さと、わずか５分くらいという短さからか、多くのヒトが試したと思われる。 で、早速、試したわけだが・・・。ただ、試すだけでは面白く無いので、何が行われているかを確認してみました。 その結果、下記のことがわかってます。 JBするために用いられた脆弱性は、ガンブラーウィルスが用いているあれとほぼ同じもの JBするためには、脆弱性を使って、バッファオーバーフローを実行する必要があるのですが、それ理解してますか？ 今回見つけた方法では、最新版のiPhone3Gの場合では、「iPhone1,x_4.0.1.pdf」と書かれた、PDFらしきものをダウンロードしています。 pdfと書かれていますが、その中身は、スクリプトが仕込まれており、ガンブラーウィルスが感染

パソコンも、もはや「ケイタイ」する時代。日本でもWi-Fiスポットが徐々に増え、外出先でも手軽にインターネット接続できる環境が整ってきましたが、さらに先を行く米国では、7月1日から、スターバックス（Starbucks）が米国内の全店舗で、Wi-Fiを無料で利用できるようになったとか。どこでもインターネットにアクセスできるのは、便利なことこの上ないですが、セキュリティリスクにも十分配慮する必要がありますね。そこで、こちらでは、公衆無線LANを安全に使うための方法についてご紹介しましょう。 ほどんどのワイヤレスルーターには、インターネットからユーザを守るファイアウォールがありますが、これによって、自分が完全に保護されていると考えるのは誤り。同じネットワークに接続している他のユーザからは保護されていません。多くのホットスポットでは、ネットワークに接続しやすいように暗号化されておらず、これによって

Android Marketの利用規約に基づいて、セキュリティ研究者が配布した無用なアプリをユーザの端末からリモートで削除したことを明らかにした。 米Googleは6月23日（現地時間）、ユーザーのAndroid端末にインストールされた2本の無料アプリをリモートで削除したと公式ブログで発表した。 削除したのは、セキュリティ研究者が調査目的でAndroid Marketに登録したもので、不正な利用はできず、個人情報の収集もしない。ダウンロードを促すためにアプリの用途がごまかされていたが、ダウンロードしたユーザーのほとんどはアプリが役に立たないことに気づいて削除したという。 アプリを投稿した研究者が自主的にAndroid Marketから当該アプリを削除した後、同社はこれらのアプリを完全に抹消するためにリモートアプリ削除の実行を決定した。 Android Marketのサービス利用規約には、開

TOP生活実用テスト結果によると無料のアンチウィルスソフトの中では『Microsoft Security Essentials』がベストらしい Microsoftの無料アンチウィルスソフト『Microsoft Security Essentials』が、軽くてウィルス除去に優れていると評判ですが、最新のウィルスや、未確認のウィルスに対してもそうなのでしょうか？ とりあえず今のところは誤判定もなく、評価も良いようです。 独立系のテストサイト「AV-Comparatives.org」（英文）は、2010年2月にアンチウィルスと、マルウェア防止のパフォーマンステスト（英文）のデータを更新しましたが、それ以降は、マルウェアや未知のウィルスなども判別しているようです。これは、Microsoft Security Essentialsのヒューリスティック検知や、分析力を測るテストでした。要するに、ソフ