『Androidã‚»ã‚ュリティ・プライãƒã‚·ãƒ¼é–¢é€£ã§è¦ãƒã‚§ãƒƒã‚¯ã®ãƒªãƒ³ã‚¯é›†ã€æ¤¿ãƒ–ãƒã‚°Dreaming to impact the world with the Internet! Wife of Brazilian:) Based in Tokyo. Live socially Make people more Happy!
IPAã‹ã‚‰Androidアプリã®è„†å¼±æ€§ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆå‡ºã¾ã—ãŸ
「Androidアプリを作ã£ã¦ã„る（作ã£ã¦ã‚‚らã£ã¦ã„る）ã‘ã©ã€è„†å¼±æ€§ãŒå¿ƒé…ã€ã¨ã„ã†å£°ã¯twitterã§ã‚‚ç›®ã«ã™ã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚ãã—ã¦ã€ã€Œã€Žå®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã®Androidアプリ版ã€ãŒã‚ã£ãŸã‚‰ã„ã„ã®ã«ã€ã¨ã„ã†å¸Œæœ›ã‚’ç›®ã«ã—ãŸã“ã¨ã‚‚ã‚ã‚Šã¾ã™ã€‚ 6月13æ—¥ã«IPAã‹ã‚‰å…¬è¡¨ã•ã‚ŒãŸã€ŒIPA テクニカルウォッãƒã€ŽAndroidアプリã®è„†å¼±æ€§ã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆã€ã¯ã€ã“ã®ã€Žå®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã®Androidアプリ版ã€ã«ç›¸å½“ã™ã‚‹ä½ç½®ã¥ã‘ã®ãƒ‰ã‚ュメントã§ã™ã€‚ãªãœãã†æ€ã†ã‹ã¨ã„ã†ã¨ã€ä»¥ä¸‹ã®æ€§æ ¼ãŒã€Žå®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ã¨å…±é€šã™ã‚‹ã‹ã‚‰ã§ã™ã€‚ Androidアプリã®åŸºæœ¬çš„ãªå•é¡Œã«çµžã£ã¦ã„ã‚‹ 届出ã®å¤šã„脆弱性ã«ãƒ•ã‚©ãƒ¼ã‚«ã‚¹ã—ã¦ã„ã‚‹ 以下ã€ã‚‚ã†å°‘ã—詳ã—ã紹介ã—ã¾ã™ã€‚ Androidアプリã®è„†å¼±æ€§ã¨ã¯ä½•ã‹ åŒãƒ¬ãƒãƒ¼ãƒˆã§ã¯ã€Androidアプリã®è„†å¼±æ€§ã‚’以下ã®ã‚ˆã†ã«å®šç¾©ã—ã¦ã„ã¾ã™ï¼ˆåŒæ›¸P3）。 ■「
JVN#82029095: spモードメールアプリã«ãŠã‘ã‚‹ SSL サーãƒè¨¼æ˜Žæ›¸ã®æ¤œè¨¼ä¸å‚™ã®è„†å¼±æ€§
spモードメールアプリ ãƒãƒ¼ã‚¸ãƒ§ãƒ³5400 ãŠã‚ˆã³ãれ以å‰é–‹ç™ºè€…ã«ã‚ˆã‚‹ã¨ã€Android å‘ã‘ã® spモードメールアプリã®ã¿å½±éŸ¿ã‚’å—ã‘ã‚‹ã¨ã®ã“ã¨ã§ã™ã€‚
å€‹äººæƒ…å ±æ¼ã‚Œã™ãŽ,[hack] TSUNAKAN hack - luminã®ã‚³ãƒ¼ãƒ‰ãƒ¡ãƒ¢
ã¾ãŸã¾ãŸæ¥ã¾ã—ãŸå¤§å¤‰ãªã“ã¨ã‚’ã—ã¦ãれるAndroidアプリ。 ヘンãªã‚¢ãƒ—リã«è¦æ³¨æ„ï¼ ãƒ‡ãƒ¼ã‚¿ã¶ã£ã“抜ãアプリã‹ï¼ŸGoogle playã«ä¸å¯©ãªã‚¢ãƒ—リãŒå‡ºå›žã‚‹ - ライブドアニュース ITライフãƒãƒƒã‚¯ ãªã‚“ã¨ã‹ The Movieã¨ã„ã†åå‰ãŒã¤ãã®ãŒä»Šå›žã®ã‚¢ãƒ—リã®ç‰¹å¾´ã§ã™ã€‚内容ã¯ãã®ã‚¢ãƒ—リを動ã‹ã—ãŸå‹•ç”»ãŒè¦‹ã‚‰ã‚Œã¾ã™ã€‚ çµæžœã‹ã‚‰è¨€ã„ã¾ã™ã¨ã€ã“ã®ã‚¢ãƒ—リã¯ã€ã‚¢ãƒ—リを実行ã—ãŸé›»è©±ã®é›»è©±ç•ªå·ã¨Android_ID 自分ã®åå‰ã€é›»è©±å¸³ã«ç™»éŒ²ã—ã¦ã‚る人ã™ã¹ã¦ã®åå‰ã¨ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’ã“ã®äººã®ã‚µãƒ¼ãƒã«ã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã—ã¦ã—ã¾ã„ã¾ã™ã€‚ ã“れらã®ã‚¢ãƒ—リã®ç·ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰æ•°GooglePlayã®è¡¨ç¤ºã‚’足ã™ã¨ã€66,600〜271,500。ダウンãƒãƒ¼ãƒ‰ã—ãŸäººãŸã¡ã®é€£çµ¡å…ˆã«å¹³å‡50人入ã£ã¦ã„ã‚‹ã¨ã—ã¦ã€3,330,000〜13,575,000人ã¨ã„ã†ã€ã¨ã¦ã¤ã‚‚ãªã„人数ã®å€‹äººæƒ…å ±ãŒé›†ã¾ã£ã¦ã„ã‚‹ã®ã§ã¯ãªã„ã‹ã¨ã„ã†ã“ã¨ã§ã™ã€‚ パケッ
![å€‹äººæƒ…å ±æ¼ã‚Œã™ãŽ,[hack] TSUNAKAN hack - luminã®ã‚³ãƒ¼ãƒ‰ãƒ¡ãƒ¢](https://cdn-ak-scissors.b.st-hatena.com/image/square/5357f2e08f41bc776c16b603ad08930cc25866e6/height=288;version=1;width=512/https%3A%2F%2Fcdn.image.st-hatena.com%2Fimage%2Fscale%2F71a301d99a7e8d221724eebeb02ed0858c01f59c%2Fbackend%3Dimagemagick%3Bheight%3D1300%3Bversion%3D1%3Bwidth%3D1300%2Fhttps%253A%252F%252Fcdn-ak.f.st-hatena.com%252Fimages%252Ffotolife%252Fl%252Flumin%252F20120412%252F20120412222936.png)
Androidã®æ¨™æº–Webブラウザã§ã‚»ã‚ュア属性付ãã®Cookieã®æ‰±ã„ãŒPCã‚„iPhoneã¨ç•°ãªã‚‹ä»¶ã«ã¤ã„㦠- susumuis Info
Android用ã®Webサイトを作ã£ã¦ã„ã¦ã¯ã¾ã£ãŸã®ã§ã€å ±å‘Šã—ã¾ã™ã€‚対象ã¯ãƒ–ラウザ上ã§å‹•ãWebアプリã®è©±ã§ã€ãƒã‚¤ãƒ†ã‚£ãƒ–アプリã§ã¯ã‚ã‚Šã¾ã›ã‚“。 Googleã§æ¤œç´¢ã—ã¦ã‚‚ã€ãƒã‚¤ãƒ†ã‚£ãƒ–アプリ関連ã®æƒ…å ±ã¯å‡ºã¦ãã¾ã™ãŒWeb開発ã®æƒ…å ±ãŒæ„外ã¨ã™ããªã‹ã£ãŸã®ã§ã€å°‘ã—ã§ã‚‚ãŠå½¹ã«ç«‹ã¦ã‚Œã°å¹¸ã„ã§ã™ã€‚ æ¦‚è¦ Android標準ブラウザ（Dolphinブラウザãªã©ã‚‚å«ã‚€ï¼‰ã§ã€ã‚»ã‚ュア属性付ãã®Cookieã®æŒ™å‹•ãŒiPhoneã®ãƒ–ラウザやã€PCã®Chromeãªã©ã¨ç•°ãªã‚Šã¾ã™ã€‚ Cookieã‚„ã‚»ã‚ュア属性ã®æ¦‚è¦ã¯ã“ã¡ã‚‰ãªã©ã‚’ã”å‚ç…§ãã ã•ã„。http://itpro.nikkeibp.co.jp/article/COLUMN/20080221/294407/ PCã‚„iPhoneã®ãƒ–ラウザã®å ´åˆã€WebサーãƒãŒSet-Cookieレスãƒãƒ³ã‚¹ãƒ˜ãƒƒãƒ€ã‚’è¿”ã—ãŸå ´åˆã€ä¾‹ãˆã€ãã®Cookieã®ã‚»ã‚ュア属性ãŒè¨å®šã•ã‚Œã¦ã„ã¦ã‚‚ã€ãƒ–
難èªåŒ–ã—ã¦ã„ãªã„Androidアプリケーションã¯è„†å¼±æ€§ã‹
ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€Androidアプリケーションã«ãŠã„ã¦ã€é›£èªåŒ–ãŒæ–½ã•ã‚Œã¦ã„ãªã„å ´åˆã€è„†å¼±æ€§ã«ã‚ãŸã‚‹ã‹ã«ã¤ã„ã¦è°è«–ã—ã¾ã™ã€‚ ã¯ã˜ã‚ã« Androidアプリケーションã¯ä¸»ã«Java言語ã§è¨˜è¿°ã•ã‚Œã€DEXå½¢å¼ã®ãƒ•ã‚¡ã‚¤ãƒ«ã«ã‚³ãƒ³ãƒ‘イルã•ã‚ŒãŸã‚³ãƒ¼ãƒ‰ã‚’ã€Dalvikã¨ã„ã†Java互æ›VM上ã§å®Ÿè¡Œã—ã¾ã™ã€‚DEXãŠã‚ˆã³APKファイルã®ä»•æ§˜ã¯å…¬é–‹ã•ã‚Œã¦ãŠã‚Šã€DEXã«ã¯ã‚¯ãƒ©ã‚¹ã‚„メソッドç‰ã®ã‚·ãƒ³ãƒœãƒ«åã‚‚å«ã¾ã‚Œã¦ã„ã‚‹ãŸã‚ã€ãƒªãƒãƒ¼ã‚¹ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°ãŒå®¹æ˜“ã§ã‚ã‚‹ã¨è¨€ã‚ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®ãŸã‚ã€Android SDKã«ã¯æ¨™æº–ã§ProGuardã¨ã„ã†é›£èªåŒ–ツールãŒæ·»ä»˜ã•ã‚Œã¦ã„ã¾ã™ã€‚ ãã‚Œã§ã¯ã€é›£èªåŒ–ã®ç›®çš„ã¯ãã‚‚ãも何ã§ã€é›£èªåŒ–ã§ãã®ç›®çš„ã¯é”æˆã•ã‚Œã‚‹ã®ã§ã—ょã†ã‹ã€‚ 難èªåŒ–ã®ç›®çš„ Webアプリケーションã®å ´åˆã¯ã€é‡è¦ãªãƒã‚¸ãƒƒã‚¯ã¯ä¸»ã«ã‚µãƒ¼ãƒãƒ¼å´ã«å˜åœ¨ã™ã‚‹ãŸã‚ã€ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã‚’外部ã‹ã‚‰å–å¾—ã™ã‚‹ã“ã¨ã¯ã§ãã¾ã›ã‚“。ã“ã‚Œã«å¯¾ã—ã¦ã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•
ES File Explorer File Manager - Apps on Google Play
Free, Safe, Simple, Manage your files efficiently and easily with ES File Explorer (File Manager)! ES File Explorer (File Manager) is a full-featured file (Images, Music, Movies, Documents, app) manager for both local and networked use! With over 500 million users worldwide, ES File Explorer (File Manager) helps manage your android phone and files efficiently and effectively and share files withou
書ç±ã€ŒAndroid Securityã€ã®æš—å·éµç”Ÿæˆæ–¹æ³•ã«ã¯èª²é¡ŒãŒã‚ã‚‹ - ockeghem's blog
書ç±ã€ŒAndroid Security　　安全ãªã‚¢ãƒ—リケーションを作æˆã™ã‚‹ãŸã‚ã«ã€ã¯æ—¢ã«å„æ–¹é¢ã§çµ¶è³›ã•ã‚Œã¦ã„るよã†ã«ã€Androidアプリケーションã®é–‹ç™ºè€…ã«ã¯å¿…æºã®æ›¸ç±ã ã¨æ€ã„ã¾ã™ãŒã€æ–°ã—ã„分野ã ã‘ã«ã€é¦–ã‚’ã²ãらã–ã‚‹ã‚’å¾—ãªã„箇所もã‚ã‚Šã¾ã—ãŸã€‚ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€åŒæ›¸ç¬¬10ç« ã€Œæš—å·åŒ–手法ã€ã‹ã‚‰å…±é€šéµã®ç”Ÿæˆæ–¹æ³•ã«ã¤ã„ã¦è°è«–ã—ã¾ã™ã€‚ ã¯ã˜ã‚㫠書ç±ã€ŒAndroid Securityã€ï¼ˆæ¥ç•Œã§ã¯ã€Œã‚¿ã‚ªæœ¬ã€ã¨å‘¼ã°ã‚Œã¦ã„ã‚‹ã®ã§ã€ä»¥ä¸‹ã‚¿ã‚ªæœ¬ã¨è¨˜è¿°ï¼‰ã®10ç« ã§ã¯ã€ç«¯æœ«å†…ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’æš—å·åŒ–ã—ã¦ä¿å˜ã™ã‚‹æ‰‹æ³•ã«ã¤ã„ã¦èª¬æ˜Žã•ã‚Œã¦ã„ã¾ã™ã€‚ãã®éš›ã«å•é¡Œã¨ãªã‚‹ã®ãŒã€éµã®ç”Ÿæˆã¨ä¿ç®¡ã®æ–¹æ³•ã§ã™ã€‚スマートフォン端末ã€ã¨ãã«Android端末ã¯ã€ã‚¢ãƒ—リケーションã®ãƒªãƒãƒ¼ã‚¹ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°ã¨ãƒ«ãƒ¼ãƒˆåŒ–ã®å¯èƒ½æ€§ã¯å¸¸ã«ã‚ã‚‹ãŸã‚ã€ã‚ã‚‰ã‚†ã‚‹å ´åˆã«ã‚‚ç ´ã‚‰ã‚Œãªã„æš—å·åŒ–ã¨ã„ã†ã‚‚ã®ã¯ã‚ã‚Šã¾ã›ã‚“。ã“ã®ãŸã‚ã€å®ˆã‚‹ã¹ãæƒ…å ±è³‡ç”£ã¨ã€æƒ³å®šã™ã‚‹è„…å¨ï¼ˆè¨€ã„æ›ãˆ
ã¾ã¨ã‚よã†ã€ã‚ã¤ã¾ã‚ㆠ- Togetter
コミュニケーションãŒç”Ÿã¾ã‚Œã‚‹ãƒ„イートã¾ã¨ã‚ツール
スマートフォンアプリã®SSLã¨ã‹ã®è§£èª¬ã£ã½ã„ã‚‚ã®
ゆーã”ã @uu59 http://t.co/6TWeWOvv http://t.co/YdhYz0w0 消費電力ãŒã©ã†ã¨ã‹è©±ãŒéŒ¯ç¶œã—ã¦ã‚‹ã‘ã©ã€è¦ã¯ã‚¹ãƒžãƒ›ä¸Šã®twitterアプリãŒå¹³æ–‡é€šä¿¡ï¼‹ä¿¡ç”¨ã§ããªã„wifiã§æŽ¥ç¶šã—ã¦ã‚‹ã¨ãå‚å—ã•ã‚Œã†ã‚‹ã‘ã©å¹³æ–‡ã‹ã©ã†ã‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ã¯ã‚ã‹ã‚‰ã‚“ã£ã¦è©±ã ゠ゆーã”ã @uu59 ãã“ã§ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®å®‰å…¨å´ã«å€’ã—ã¦ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«å‘ŠçŸ¥ã›ãšã«å¹³æ–‡ã§é€šä¿¡ã—ã¦ã‚‹ãªã‚‰ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’å±é™ºã«æ™’ã—ã¦ã„ã‚‹ã¨ã¿ãªã—ã¦è„†å¼±æ€§æ‰±ã„ã—よã†ã¨ã„ã†è©±ã§ã‚ã£ã¦ãƒ«ãƒ¼ãƒˆCAã¨ã‹MITMã¯è©±ãŒé£›ã‚“ã§ã‚‹ ゆーã”ã @uu59 ã‚“ã§æ‚ªæ„ã‚るアプリ開発者ã§ã‚ã‚Œã°SSL通信ã—ã¦ã‚‹ã¨è¦‹ã›ã‹ã‘ã¦ï¼ˆã¨ã„ã†ã‹å®Ÿéš›ã«SSLã§é€šä¿¡ã—ã¦ï¼‰ãŠã„ã¦å®Ÿéš›ã«ã¯ä¸æ£ãªè¨¼æ˜Žæ›¸ã‚’å—ã‘付ã‘るよã†ãªä½œã‚Šã«ã—ã¦ãŠã‘ã°ã„ã„ã‚ã‘ã ã‹ã‚‰ã€SSLを強制ã—ãŸã¨ã“ã‚ã§ã‚»ã‚ュアã¨ã¯ã„ãˆãªã„ã¿ãŸã„ãªã“ã¨ã‚’言ã£ã¦ã‚‹ã€‚
スマートフォンアプリã®SSLã¨ã‹
zaki50 @zaki50 @youten_redo @typex20 ã„ã‚„ã€ãã‚Œã£ã¦ã‚¢ãƒ—リãŒã¡ã‚ƒã‚“ã¨è¨¼æ˜Žæ›¸æ¤œè¨¼ã—ã¦ç„¡ãã¦MITMを許ã™è„†å¼±ãªå®Ÿè£…ã£ã¦ã ã‘ã ã‹ã‚‰ãã‚Œã¯ãã‚‚ãã‚‚SSLã—ã¦ã‚‹æ„味ãŒç„¡ã„よã†ãªã€‚アプリãŒSSLã§ä½¿ç”¨ã™ã‚‹CAã®è¨¼æ˜Žæ›¸ã‚’ユーザーãŒè¿½åŠ å¯èƒ½ãªã‚“ã ã£ã‘？ 2012-02-06 10:21:53 ã«ãƒ¼ã¾ã‚‹ã€‚ @typex20 @zaki50 Androidã®ãƒ•ãƒ¬ãƒ¼ãƒ ワークã®SSL通信ã®æ©Ÿèƒ½ã‚’使ã£ã¦æ¨™æº–Webブラウザã¨åŒæ§˜ã«SSL通信処ç†ã‚’実装ã—ãŸä¸é©åˆ‡ãªã‚¢ãƒ—リã®ã“ã¨ã‚’言ã£ã¦ã„ã‚‹ã®ã ã¨æ€ã„ã¾ã™ã€‚徳丸ã•ã‚“ã¯ãã®ç‚¹ã¯èª¤è§£ã•ã‚Œã¦ã„ã‚‹ã®ã‹ã¨ã€‚。 2012-02-06 10:22:00
スマートフォンアプリケーションã§SSLを使ã‚ãªã„ã®ã¯è„†å¼±æ€§ã‹
ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚¢ãƒ—リケーションã®é€šä¿¡æš—å·åŒ–ã®å¿…è¦æ€§ã«ã¤ã„ã¦è°è«–ã—ã¾ã™ã€‚ ã¯ã˜ã‚㫠先日ã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚¢ãƒ—リケーションã®ã‚»ã‚ュリティã«é–¢ã™ã‚‹ã‚»ãƒŸãƒŠãƒ¼ã‚’è´è¬›ã—ã¾ã—ãŸï¼ˆ2月8日追記。講演者ã‹ã‚‰ã®ä¾é ¼ã«ã‚ˆã‚Šã‚»ãƒŸãƒŠãƒ¼ã®ã‚µã‚¤ãƒˆã¸ã®ãƒªãƒ³ã‚¯ã‚’ã‚‚ã†ã‘ã¾ã—ãŸï¼‰ã€‚ã“ã®éš›ã«ã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚¢ãƒ—リケーションã®è„…å¨ã«å¯¾ã™ã‚‹å…±é€šèªè˜ãŒã¾ã ãªã„ã¨ã„ã†èª²é¡Œã‚’改ã‚ã¦æ„Ÿã˜ã¾ã—ãŸã€‚ãã®èª²é¡Œã‚’痛感ã§ããŸã¨ã„ã†ç‚¹ã§ã€ã‚»ãƒŸãƒŠãƒ¼ã¯ç§ã«ã¨ã£ã¦ã¯æœ‰ç›Šã§ã—ãŸã€‚ ã“ã®ãŸã‚ã€å½“ブãƒã‚°ã§ã¯ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚¢ãƒ—リケーションã®è©±é¡Œã‚’ã‚ã¾ã‚Šå–り上ã’ã¦ã„ã¾ã›ã‚“ã§ã—ãŸãŒã€ä»Šå¾Œã¯ã€ã¨ã‚Šã‚ã’よã†ã¨æ€ã„ã¾ã™ã€‚ã¾ãšã¯ã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚¢ãƒ—リケーションã§ã¯æš—å·åŒ–ã‚’å¿…é ˆã¨ã™ã‚‹ã¹ãã‹ã¨ã„ã†è©±é¡Œã§ã™ã€‚ã“ã®è©±é¡Œã¯ã€å‰è¨˜ã‚»ãƒŸãƒŠãƒ¼ã§ã‚‚ã¨ã‚Šã‚ã’られã¦ã„ã¾ã—ãŸã€‚ æš—å·åŒ–ã®ç›®çš„ã¯ä½•ã‹ ã¾ãšã€æš—å·åŒ–ã®å¿…è¦æ€§ã‚’è«–ã˜ã‚‹ãŸã‚ã«ã¯ã€æš—å·åŒ–ã®ç›®çš„を明確ã«ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚å‰è¨˜ã‚»ãƒŸ
Android Security 本 販売開始
今回åˆã‚ã¦æœ¬ã‚’出ã™äº‹ã«ãªã£ãŸãŸã‚ã€ãƒ¯ã‚¯ãƒ¯ã‚¯ã—ã¦ã„ã¾ã™ã€‚ æ—©ã„本屋ã«ã¯æ˜¨æ—¥ãらã„ã«ä¸¦ã¶ã‹ã‚‚ã¨è¨€ã‚ã‚Œã€è¦‹ã«è¡Œã£ãŸã‚Šã—ã¾ã—ãŸãŒã€æ®‹å¿µãªãŒã‚‰ä¸¦ã‚“ã§ã„ã¾ã›ã‚“ã§ã—ãŸã€‚ 今日ã“ãï¼ã¨æ€ã„秋葉ã®æ›¸æ³‰è¨€ã£ã¦ã¿ã‚‹ã¨ã‚ã‚Šã¾ã—ãŸï¼æ„Ÿç„¡é‡ã§ã™ï¼ 次ã«ã€ç§‹è‘‰ãƒ¨ãƒ‰ãƒã‚·ã®ä¸Šã®æœ‰ç‡å ‚ã«è¡Œã£ã¦è¦‹ã¾ã—ãŸãŒã€æ®‹å¿µãªãŒã‚‰ã¾ã ã‚ã‚Šã¾ã›ã‚“ã§ã—ãŸã€‚ ã¾ãã€ã‚¸ãƒ£ãƒ³ãƒ—ã ã£ã¦åº—ã«ã‚ˆã£ã¦å‡ºã¦ã„ã‚‹æ—¥ãŒé•ã†ã—ã€ã“ã‚“ãªã‚‚ã‚“ãªã‚“ã§ã—ょㆠã—ã‹ã—ã€å–ã£ãŸå†™çœŸã‚’Twitterã§æµã—ã¦ã„ãŸã‚‰ã€ã€Œæœ¬å±‹ã§ã‚«ãƒ¡ãƒ©ä½¿ã‚ãªã„æ–¹ãŒã„ã„よã‰ãƒ¼ã€ã¨ã®æŒ‡æ‘˜ 本を買ã‚ãšã«ã‚«ãƒ¡ãƒ©ã§ï¼‘ページ１ページå–る人ãŒã„ã‚‹ã¨ã‹ãªã‚“ã¨ã‹ã€ãã†ã„ãˆã°ãã‚“ãªè©±ã‚’èžã„ãŸã“ã¨ãŒã‚ã‚‹ãªã㨠æ€ã„出ã—ã¦ã¿ãŸã‚Šâ€¦ 本ã®ä¸ã‚’見ã¦ã¿ã‚‹ã¨ã‚ã‹ã‚‹ã®ã§ã™ãŒã€Logcatã®ã‚ャプãƒãƒ£ãƒ¼ã¨ã‹ã¯ï¼–月ã¨ã‹ã®ç‰©ãŒã‚ã£ãŸã‚Šã—ã¦ã€æœ¬å½“ã«é•·ã„時間ãŒã‹ã‹ã‚Šã¾ã—ãŸã€‚今回インプレスã•ã‚“ã‹ã‚‰å‡ºã•ã›ã¦ã„ãŸã ãã¾ã—ãŸãŒã€å‡ºç‰ˆç¤¾ã¨å¥‘ç´„ã™ã‚‹ã®ã‚‚åˆã‚ã¦
Android アプリ「AppNetBlockerã€ã‚’公開ã—ã¾ã—㟠: DSAS開発者ã®éƒ¨å±‹
（2015å¹´5月追記） ã“ã®è¨˜äº‹ã«æŽ²è¼‰ã®ã€ŒAppNetBlockerã€ã¯ Android 5.0 以é™ã®ç’°å¢ƒã§ã¯æ£ã—ã動作ã—ã¾ã›ã‚“。記録ã¨ã—ã¦ã‚¢ãƒ—リ本体ã¸ã®ãƒªãƒ³ã‚¯ã¯å½“é¢æ®‹ã—ã¾ã™ãŒã€ã‚³ãƒ¡ãƒ³ãƒˆæ¬„ã«ä½•åº¦ã‹è¨˜è¼‰ã®é€šã‚Šã“ã®ã‚¢ãƒ—リケーションã®é–‹ç™ºã¯ã™ã§ã«çµ‚了ã—ã¦ãŠã‚Šã€ä»Šå¾Œæ”¹è¨‚ã‚’è¡Œã†äºˆå®šã¯ã‚ã‚Šã¾ã›ã‚“。ã”了承下ã•ã„。 以å‰ã‹ã‚‰è‡ªåˆ†è‡ªèº«ãŒã»ã—ã„ã¨æ€ã£ã¦ã„㟠Android アプリãŒå½¢ã«ãªã£ãŸãŸã‚マーケットã§å…¬é–‹ã—ã¾ã—ãŸã€‚ 今回ã¯ãã®ã‚¢ãƒ—リã€ã€ŒAppNetBlockerã€ã‚’ã”紹介ã—ã¾ã™ã€‚ AppNetBlocker ã¯ã€æ‰€å®šã®ã‚¢ãƒ—リã‹ã‚‰ã€Œå®Œå…¨ãªã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã‚¢ã‚¯ã‚»ã‚¹ã€ã®è¨±å¯ã‚’除去ã™ã‚‹ãƒ„ールã§ã™ã€‚実行㫠root 権é™ã¯å¿…è¦ã‚ã‚Šã¾ã›ã‚“。Android 1.6 以上ã®ç’°å¢ƒã§å‹•ä½œã—ã¾ã™ã€‚興味ã®ã‚ã‚‹æ–¹ã¯ã”利用下ã•ã„。もã¡ã‚ã‚“ç„¡æ–™ã§ã™ã€‚ （2011/12/26 追記） 本アプリã¯ã€ç¾æ™‚点ã§ã¯å®‰å…¨é¢ã«ãŠã„ã¦ä¸å®‰è¦ç´ ã®å°‘ãª
JVNDB-2011-002979 - Android ã«ãŠã‘るクãƒã‚¹ã‚¢ãƒ—リケーションスクリプティングã®è„†å¼±æ€§ - JVN iPedia - 脆弱性対ç–æƒ…å ±ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹
ãƒãƒ¼ã‚«ãƒ«ã‚¢ãƒ—リケーションã«ã‚ˆã‚Šã€(1) 多数ã®ã‚¿ãƒ–ãŒé–‹ã‹ã‚Œã€æ¨™çš„ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã¸ã® URI ãŒç¾åœ¨ã®ã‚¿ãƒ–ã«èªã¿è¾¼ã¾ã‚Œã‚‹ã€ã¾ãŸã¯ (2) UI ã®ãƒ•ã‚©ãƒ¼ã‚«ã‚¹ãŒæ¨™çš„ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã«ã‚ã‚‹ã¨ãã€æ¨™çš„ドメイン㮠URI ã¨æ‚ªæ„ã®ã‚ã‚‹ Javascript ã¨ã„ã†é€£ç¶šã™ã‚‹2ã¤ã® startActivity 関数コールãŒä½œã‚‰ã‚Œã‚‹ã“ã¨ã§ã€ã‚µãƒ³ãƒ‰ãƒœãƒƒã‚¯ã‚¹ã‚’回é¿ã•ã‚Œã‚‹ã€ãŠã‚ˆã³ã€ä»»æ„ã®ãƒ‰ãƒ¡ã‚¤ãƒ³ã«ãŠã„ã¦ä»»æ„ã® Javascript を実行ã•ã‚Œã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚
グーグルã®ã‚ªãƒ¼ãƒ—ンソース責任者ã€ãƒ¢ãƒã‚¤ãƒ«ç”¨ã‚¦ã‚¤ãƒ«ã‚¹å¯¾ç–ソフトæ¥è€…ã‚’éžé›£
UPDATE　Googleã§ã‚ªãƒ¼ãƒ—ンソースソフトウェアã®å–り組ã¿ã®è²¬ä»»è€…ã‚’å‹™ã‚る人物ãŒã€Googleã®ã€ŒAndroidã€OSãªã©ã‚’対象ã¨ã—ãŸæºå¸¯ç«¯æœ«ç”¨ã‚¢ãƒ³ãƒã‚¦ã‚¤ãƒ«ã‚¹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®è²©å£²ä¼æ¥ã‚’「ã„ã‹ã•ã¾ãªãƒšãƒ†ãƒ³å¸«ã€ã¨å‘¼ã³ã€æ¿€ã—ãéžé›£ã—ãŸã€‚ Googleã®ã‚ªãƒ¼ãƒ—ンソースプãƒã‚°ãƒ©ãƒ マãƒãƒ¼ã‚¸ãƒ£ãƒ¼Chris DiBonaæ°ã¯ã€ã‚ªãƒ¼ãƒ—ンソースソフトウェアã®ã‚»ã‚ュリティã«é–¢ã™ã‚‹å ±é“を手厳ã—ã批判ã—ã¦ã„る。オープンソースソフトウェアã¯ã€Androidã ã‘ã§ãªã〠Appleã®ã€ŒiOSã€ã«ã‚‚使用ã•ã‚Œã¦ã„る。åŒæ°ã¯ã€Androidã€iOSã€ãŠã‚ˆã³Research in Motionã®ã€ŒBlackBerryã€OSã«ã¯ã‚¢ãƒ³ãƒã‚¦ã‚¤ãƒ«ã‚¹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã¯å¿…è¦ãªã„ã¨ä¸»å¼µã—ãŸã€‚ DiBonaæ°ã¯Google+ã§ã€ã€Œã‚¦ã‚¤ãƒ«ã‚¹ä¼æ¥ã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ä¸å®‰ã‚’ã‹ãç«‹ã¦ã¦ã€Androidã€RIMã€iOS用ã®ãã らãªã„ä¿è·ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’売ã‚ã†ã¨ã—
yebo blog: HTCã®Androidデãƒã‚¤ã‚¹ã«æƒ…å ±æ¼æ´©ã‚’引ãèµ·ã“ã™è„†å¼±æ€§
2011/10/03 HTCã®Androidデãƒã‚¤ã‚¹ã«æƒ…å ±æ¼æ´©ã‚’引ãèµ·ã“ã™è„†å¼±æ€§ Slashdotã«ã‚ˆã‚‹ã¨ã€å°æ¹¾ã®HTC社ãŒç™ºå£²ã—ã¦ã„ã‚‹Androidスマートフォンã«ã¯ã€HTC自身ãŒå…¥ã‚Œã¦ã„ã‚‹ãƒã‚°åŽé›†ç›®çš„ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢(Htcloggers)ã‚ã‚‹ã®ã ãŒã€ã“ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã«å•é¡ŒãŒã‚ã‚‹ãŸã‚ã€android.permission.INTERNET権é™ã®ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§é€šè©±è¨˜éŒ²ã‚„ä½ç½®æƒ…å ±ãªã©ã®æƒ…å ±ã‚’æŠœã出ã™ã“ã¨ãŒã§ãã¦ã—ã¾ã†ãã†ã [androidpolice]。影響ã™ã‚‹ç«¯æœ«ã¯EVO 3Dã€EVO 4Gã€Thunderboltãªã©ã§(Sensationã‚‚å¯èƒ½æ€§ã‚ã‚Š)ã€å›žé¿ç–ã¨ã—ã¦ã¯ã€Htcloggers(/system/app/HtcLoggers.apk)を削除ã™ã‚Œã°ã„ã„ã®ã ãŒã€root権é™ãŒå¿…è¦ã¨ãªã‚Šä¸€èˆ¬ãƒ¦ãƒ¼ã‚¶ã«ã¯é›£ã—ã„。修æ£ãŒè¡Œã‚れるã¾ã§ã€ã‚€ã‚„ã¿ã«ãƒžãƒ¼ã‚±ãƒƒãƒˆã‹ã‚‰ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã‚’ダウンãƒãƒ¼ãƒ‰ã—ãªã„ã“
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Vulnerability in NetFront Life Browser for Android
JVNDB-2012-001810 - JVN iPedia - 脆弱性対ç–æƒ…å ±ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹
Androidã®è„†å¼±æ€§ã‚’çªã„ã¦root権é™å¥ªã†ãƒžãƒ«ã‚¦ã‚§ã‚¢ã€ãƒžã‚«ãƒ•ã‚£ãƒ¼ãŒæ³¨æ„喚起　
{{#tags}}- {{label}}
{{/tags}}