Post author: Post published:August 11, 2011 Post category:Mobile / Security Post comments:30 Comments Reading time:57 mins read Last Updated on August 11, 2011 Update August 14: After the list (and the subsequent turmoil) here is the Look Inside a Year Of Android Malware. So here it is the full list of Android Malware in a very dangerous year, since August, the 9th 2011 up-to-today. My birthday gi

I started my emulator with ./emulator -trace profile -avd emulator_15. I then tracked down the trace files to ~/.android/avd/rodgers_emulator_15.avd/traces/profile, where there are six files: qtrace.bb, qtrace.exc, qtrace.insn, qtrace.method, qtrace.pid, qtrace.static. I can't figure out what to do with these files. I've tried both dmtracedump and traceview on all of the files, but none seem to ge

レンズの口径が3.8メートルと国内では最大となる光学赤外線望遠鏡が、岡山県浅口市に完成した。将来の望遠鏡のために新しい技術を満載し、大きな割に機動的に動かせられる。宇宙で突発的に起…続き 銀河誕生の謎探れ　130億光年見通す望遠鏡の仕組み ［有料会員限定］ ケプラー宇宙望遠鏡が引退　太陽系外惑星を多数発見

すでにチケットが売れ切れてしまったLL Planetsですが（※⁠）⁠、蓋を開けてみると今年はJavaScriptに関連したセッションが目白押しになっています。このように再びJavaScriptが注目を集めることになった理由は何だったのでしょうか？ 今回のLL Planetsでは、現在日本で活気を集めているNode.jsコミュニティとその周辺コミュニティの人達をお招きし、JavaScriptの再ブームの理由について再検証していく予定です。 ※） LL Planets チケット完売御礼 http://ll.jus.or.jp/blog/archives/233 JavaScriptプログラマのための全方位的完全武装ガイド まず午後一のセッションでは、最速インターフェース研究会の名称で有名なmalaさんに「JavaScriptプログラマのための全方位的完全武装ガイド」と題して45分間の基調講演

IBM PC（いま世界中で使われているWindowsパソコンの先祖）が、先日、誕生から30周年を迎えたそうだ。World Wide Webも、今年で20周年になった。なんと、個人のコンピュータ利用に関して、ウェブのある時代のほうがない時代よりも長くなってしまったのだ。そんな折、グーグルが、モトローラを買収したというニュースが飛び込んできた（正確には、2008年に分社した携帯電話会社のモトローラ・モビリティを買収した）。 モトローラの歴史は、世界最初のカーラジオから始まって、車載式双方向ラジオなど、移動通信の歴史そのものといってよい。コンピュータの関係者なら、マイクロプロセッサ「68000」に憧れた人も多いだろう。手元にある『MOTOROLA: 75 YEARS OF INTELLIGENT THINKING』という75周年記念本には、同社の製品が豊富な写真とともに紹介されている。それは、イ

富士通は18日、スマートフォンやタブレットなどのモバイル端末から、企業のイントラネットにセキュアに接続するネットワークサービス「携帯ブラウザ接続サービス」の販売を開始した。 「携帯ブラウザ接続サービス」は、富士通がモバイル端末向けに提供する専用アプリケーション「FENICSブラウザ」から、リモートアクセスサービス「FENICSIIユニバーサルコネクト」を介して企業内ネットワークに接続するもの。モバイル端末の機体識別番号の登録や、権限のある利用者のみがアクセスできるログインなど、強固な認証機能を備えほか、コピー&ペースト機能の抑制や、キャッシュの自動消去など、モバイル端末に業務データを残さないための機能も搭載している。これにより、企業ユーザーは、Webサイトやアプリケーション、Webメール、グループウェア、さらにアドレス帳などを、モバイル端末に業務データや履歴を残すことなく利用できる。また、

セキュリティ企業のM86 Securityは、マルウェアを添付したスパムメールの流通量が8月に入って激増していると伝えた。 同社が傍受したスパムメール全体に占めるマルウェア添付スパムの割合は、8月8日の週に13％と異常な多さになり、15日にはさらに24％にまで増えた。これほどの急増は過去2年間には見られなかったという。 悪質スパムの多くは、「Cutwail」というボットネットを使って送信されているという。内容はクレジットカードの不正利用通知や配達不能通知を装ったものなどがあり、添付の圧縮されたZIPファイルにトロイの木馬が仕込まれている。感染すると、偽ウイルス対策ソフトやボットなどさらに多くのマルウェアを呼び込む仕組みになっていた。 IT業界ではボットネット撲滅の取り組みが進められ、M86 Securityによれば、最近も複数のボットネットがダウンさせられたという。しかし「サイバー犯罪集団

30 years ago today, the home computer era came to an end with the bankruptcy of Commodore. For fans of the cult computers C64 and Amiga, it is a day of mourning In an interview, the Logitech boss dreamed of a subscription mouse. The company emphasizes that such a product is not planned. AI has long since arrived in advertising. Mango has launched an advertising campaign whose content was partly cr

不正なWebページを使ってマルウェア感染を広げようとする攻撃側と、それを見つけ出して食い止めようとする側との「軍拡競争」が続いている。 不正なWebページをユーザーに閲覧させてマルウェア感染を広げようとする攻撃側と、それを見つけ出して食い止めようとする側との“いたちごっこ”が続く現状が、米GoogleがまとめたWebマルウェア検出動向に関する報告書で浮き彫りになった。 報告書では、マルウェアに感染させるWebページについて警告を出すGoogleの「Safe Browsing」機能を通じて蓄積した4年分のデータを分析。800万あまりのWebサイトでホスティングされていた約1億6000万ページについて、マルウェア作者が検出を逃れるために使っている手口について調べた。 その結果、Webブラウザやプラグインの脆弱性を突いてマルウェアに感染させる「ドライブバイ」攻撃が横行している実態が判明。攻撃側は

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Symantecがシンガポールで開催したカンファレンス「Next@Norton」で、同社Group Product ManagerのJohn Harrison氏は、第三者機関が実施するセキュリティソフトの評価テストに関する課題を訴えた。 読者の中には、セキュリティベンダーによる売り文句−−たとえば「第三者機関によるテストの結果、数万種のウイルスの99％を検知しました」といったメッセージを目にした方も多いだろう。しかし、そのテストは本当に製品の性能を示しているのだろうか。 Harrison氏によれば、脅威からの保護は次の4つの分野に大別できる。 ネットワークベースの保護 ファイルベースの保護 レピュテーション（評価）による保護 ビヘイビア

30 years ago today, the home computer era came to an end with the bankruptcy of Commodore. For fans of the cult computers C64 and Amiga, it is a day of mourning In an interview, the Logitech boss dreamed of a subscription mouse. The company emphasizes that such a product is not planned. AI has long since arrived in advertising. Mango has launched an advertising campaign whose content was partly cr

We recently started a new series of posts called the Mobile Security App Shootout, which focuses on keeping our devices safe and recovering them if lost or stolen. Along those same lines comes an amazing Tasker/Locale plugin centered around the device security called Secure Settings. Designed for Android 2.2+, Secure Settings offers a plethora of features for both rooted and non-rooted users, incl

2011年に入り、MDM（モバイル端末管理）を提供する幾つかのベンダーに話を聞く機会があった。ユーザー企業からの引き合い状況を尋ねると、おおむね「問い合わせ件数は増えているが、現在はまだいろいろな製品を比較・検討している段階という印象。実際に各社が足並みをそろえて導入に至るのは2011年末以降だろう」という見方をしているようだ。 国内のMDMを見ると、セキュリティベンダーの他に、キャリアが端末と一緒に販売をしていたり、システムインテグレーターが複数の製品を組み合わせてソリューション提供しているケースが大半を占める。提供方法はソフトウェア、SaaSの大きく2パターンだ。 機能面では、前編「iPhoneやAndroidの業務活用を支えるMDMとは？」で触れたように、端末のOS（主にiOS、Android）によって実現できる機能が異なる。しかしその点は各社独自技術によって補完もしくは別アプローチ

愛情テストアプリや電子ブックリーダー、位置情報追跡アプリを装ったマルウェアが中国のサードパーティーアプリストアに混入していたという。 米Trend Microは、Android向けの「愛情テスト」アプリケーションと称してユーザーをだまそうとするマルウェアを発見したとブログで伝えた。 愛情テストのマルウェアは、電子ブックリーダーや位置情報追跡アプリを装ったマルウェアとともに、中国のサードパーティーのアプリストアで見つかったという。アクセス許可を求めてくる項目の中に、ユーザーのSMSやネットワーク通信記録、通話記録、有料サービスなど本来の機能とは無関係な項目があることから、不正なアプリと判断できるという。 インストールした後にAndroid端末をリブートすると自動的にマルウェアが実行されるようになり、ユーザーに割り当てられた固有番号のIMSIを取得して外部に送信するほか、SMSを送って特定のサ

Move faster than your adversaries with powerful purpose-built XDR, attack surface risk management, and zero trust capabilities Learn more

Move faster than your adversaries with powerful purpose-built XDR, attack surface risk management, and zero trust capabilities Learn more

Move faster than your adversaries with powerful purpose-built XDR, attack surface risk management, and zero trust capabilities Learn more

Move faster than your adversaries with powerful purpose-built XDR, attack surface risk management, and zero trust capabilities Learn more

Move faster than your adversaries with powerful purpose-built XDR, attack surface risk management, and zero trust capabilities Learn more

7月28日に開催されたアジア・パシフィック地域の記者を集めたカンファレンス「Next@Norton」（関連記事はこちら）では、シマンテックが提供するセキュリティ製品の概要が語られた。各セッションを通して感じたのは、同社が提唱する「Norton Everywhere」という概念だ。これを簡単に説明すると、ネットワーク接続された各デバイスすべてを同社のセキュリティ技術で守ろうというものだ。今年3月に登場したAndroid向け製品がその第一歩のものになるのだが、今後はどのように展開するのだろうか？ 今回、セッションの合間に日本のマーケティングを担当する、コンシューマ事業部門リージョナルプロダクトマーケティングシニアマネージャー風間彩さんにそのあたりのお話を伺うことができた。Norton Everywhereをどうのように実現するのか、そしてマイルストーンはどのようになっているのか。まずはノートン

ウイルス対策製品を手掛ける米Dasientの研究チームが、Androidを搭載した携帯端末に深刻な影響を及ぼす「ドライブバイ攻撃」について発表した。この手口は、攻撃者がネットワークにアクセスして端末から情報を盗み出せてしまう恐れがある。 ドライブバイ攻撃などWebベースの脅威は、これまでデスクトップPCに限られてきた。しかしDasientのニール・ダスワニ最高技術責任者（CTO）は、ラスベガスで2011年8月に開かれたセキュリティカンファレンス「Black Hat 2011」でAndroid携帯に対する最新の攻撃について触れた。 関連記事 端末内データを勝手に転送──悪質化するAndroid狙いのマルウェア Android端末はなぜ危険か 「ユーザーが携帯電話でWebページを見ただけで、攻撃者がその携帯電話へのバックドアチャネルを開くことができてしまう攻撃を仕掛けることが可能だ」とダスワニ

セキュリティ企業のM86 Securityは、マルウェアを添付したスパムメールの流通量が8月に入って激増していると伝えた。 同社が傍受したスパムメール全体に占めるマルウェア添付スパムの割合は、8月8日の週に13％と異常な多さになり、15日にはさらに24％にまで増えた。これほどの急増は過去2年間には見られなかったという。 悪質スパムの多くは、「Cutwail」というボットネットを使って送信されているという。内容はクレジットカードの不正利用通知や配達不能通知を装ったものなどがあり、添付の圧縮されたZIPファイルにトロイの木馬が仕込まれている。感染すると、偽ウイルス対策ソフトやボットなどさらに多くのマルウェアを呼び込む仕組みになっていた。 IT業界ではボットネット撲滅の取り組みが進められ、M86 Securityによれば、最近も複数のボットネットがダウンさせられたという。しかし「サイバー犯罪集団