本日、デジタル庁が提供する Android 向け マイナポータル アプリがアップデートされ、Android  端末1にてマイナンバーカードの電子証明書と同等の機能がサポートされるようになりました。スマートフォン用の電子証明書を Android 端末に登録することで、マイナンバーカードを持ち歩くことなく、スマートフォンだけで各種行政サービスがより便利に利用できるようになります。 Android のマイナポータル アプリは、 Google Play ストア よりダウンロードいただけます。詳細はデジタル庁の ウェブサイト  を御覧ください。公開に合わせて、デジタル庁の河野太郎大臣よりコメントを寄せていただきました。 本日、スマホ用電子証明書搭載サービスをスタートできたことを嬉しく思います。 これにより、マイナンバーカードを持たずとも、 いつでもどこでもスマートフォンだけで、マイナポータルにおける

マイナンバーカード機能のスマートフォンへの内蔵が、2023年5月11日に実現することが決まった。10月13日の会見で、デジタル庁の河野太郎デジタル大臣が表明した。今後、搭載に向けた準備を進めていく考えだが、マイナンバーカード機能を搭載することで、スマートフォンで何ができるようになるのか。 マイナンバーカードを使わずに安全・簡単にパスワードレスのログイン 国が推進するマイナンバーカードだが、マイナポイントによる普及施策が第1弾、第2弾と続いたことで申請数が増加。交付数はようやく6253万枚、普及率は49％（10月12日時点）を超え、ほぼ国民の半数が持つようになった。それでも、国民のほとんど全員が保有することを目指している政府は、さらなる施策で普及を加速させていきたい考え。 その一環となるのが、「スマートフォンへのマイナンバーカード機能の搭載」。マイナンバーカードがなくてもその機能の一部をスマ

Googleが開発するモバイル向けOSのAndroidはAppleのiOSを上回る市場シェアを誇っている一方、iOSより最大20倍も多くのユーザーデータを収集することが指摘されています。SamsungやXiaomi、Huaweiなどが開発したカスタムAndroid OSを調査した新たな研究では、カスタムAndroidの多くが重要なデータをメーカーやサードパーティー企業に送信していることが判明しました。 Android_privacy_report.pdf (PDFファイル)https://www.scss.tcd.ie/Doug.Leith/Android_privacy_report.pdf Android phones engage in ‘significant’ data collection and sharing https://www.irishtimes.com/busin

By CyberHades Android端末に感染して端末のRoot権限を不正に取得するマルウェア「Gooligan」が仕込まれたアプリが出回り、100万件以上のGoogleアカウントが被害にあっていることがセキュリティ企業「Check Point Software Technologies」の調査により明らかにされています。このマルウェアは端末に感染した後にRoot権限を取得し、認証トークンを盗み出すことでGoogleアカウントに不正アクセスして「Google Play」「Gmail」「Googleフォト」などからデータを盗み出すことを可能にするもので、発覚後も1日に1万3000台のペースで被害にあう端末が増え続けているとのことです。 More Than 1 Million Google Accounts Breached by Gooligan | Check Point Blog

米国で販売されていたAndroid端末のファームウェアをセキュリティ企業が調べた結果、SMSの本文や連絡先、通話履歴などの情報が中国のサーバに送信されていたことが分かった。 米モバイルセキュリティ企業のKryptowireは11月15日、米国で販売されていた複数のAndroid端末のファームウェアに、ユーザーの個人情報を収集して許可なく中国のサーバに送信する機能が組み込まれていたことが分かったと発表した。 Kryptowireは米軍や捜査当局向けのモバイルセキュリティツールを手掛ける企業。同社によると、米国のAmazonなどのネット通販で販売されていたAndroid端末のファームウェアのコードやネットワークを分析した結果、BLU Products製の端末などでユーザーが送受信したSMSの本文や連絡先、通話履歴と電話番号、端末の識別番号などの情報が収集されていたことが分かった。こうした情報は

By TechStage Androidの次期OSとなる「Android N」のプレビュー版がすでに公開されており、2016年内に正式にリリースされる見込みです。しかし、Androidの最新バージョンが公開されても、すぐにアップデートできるのはGoogleのNexusシリーズであり、それ以外のスマートフォンは各メーカーの更新を待つ必要があります。最新のアプリを使ったりセキュリティを強固に保ったりするためにも最新バージョンへのアップグレードが必要である中で、Googleは更新への対応が遅れがちのスマートフォンメーカーに対して圧力をかけて最新バージョンへの早急な対応を促しているようです。 Google Steps Up Pressure on Partners Tardy in Updating Android - Bloomberg http://www.bloomberg.com/news

米Googleは4月4日、Androidの脆弱性に関する月例セキュリティ情報を公開し、Nexus向けのセキュリティアップデートをOTA（無線経由）で配信した。パートナー各社には3月16日までに通知され、セキュリティパッチレベル2016年4月2日以降のAndroidで脆弱性を修正している。 Nexusのセキュリティ情報によると、今回のアップデートでは計29項目の脆弱性に対処した。このうち危険度がGoogleの4段階評価で最も高い「Critical」に分類されている8項目（15件）の脆弱性は、「Media Codec」「Mediaserver」「libstagefright」などメディア処理に関連するものが多数を占める。 こうした脆弱性を悪用されると、メールやWeb閲覧、MMSなどを介してメディアファイルが処理された際に、リモートでコードを実行される恐れがある。現時点でユーザーを狙った攻撃の発

中国のバイドゥ（百度）が提供するAndroid用アプリに重大なセキュリティ上の問題が発覚。その影響範囲の広さから衝撃が走っている。この問題への対処は可能だが、感染経路などを考えると、今後の影響は広範囲に及ぶ可能性がある。 問題が見つかったのはバイドゥが提供しているAndroidアプリ開発キット（アプリ開発を容易にする部品集）の「Moplus」だ。Moplusは、特に中国で開発されているAndroid用アプリに多数採用されている。影響範囲が広い理由の一つは、開発キット自身がセキュリティ問題を抱えているため、それを使って作成されたアプリにも同様の問題が存在している可能性を否定できないためだ。 バイドゥには前科 バイドゥがセキュリティ問題を引き起こしたのは今回が初めてではない。日本語かな漢字変換ソフト「BaiduIME」に、入力した文字列をバイドゥのサーバーにアップロードする機能が備わっているこ

「Android」を標的とする新種のマルウェアが多くのアプリに埋め込まれていることを、研究者らが発見した。これらのアプリは、「Facebook」「Snapchat」「Twitter」など人気の高いアプリになりすましているという。 さらに、このマルウェアを削除することはほぼ不可能で、ユーザーはデバイス本体を交換せざるを得なくなる。 カリフォルニア州サンフランシスコに拠点を置くモバイルセキュリティ企業のLookoutは、いわゆる「トロイの木馬型アドウェア」を発見した。このアドウェアは、サイバー犯罪者らが利益を生み出す方法に新たな工夫を加えているという。 悪意のある攻撃者は、「Google Play」ストアから正規のアプリを取得して、このアプリにアドウェアを組み込んで再パッケージ化し、サードパーティーのアプリストアに公開する。多くの場合、これらのアプリはすべての機能が使える状態で、デバイスの所有

How to watch Polaris Dawn astronauts attempt the first commercial spacewalk

今朝ほどですが、ふと思い立ってNexus６のQuick Charge2.0対応のバッテリーチャージャー（１時間で80%まで充電できるのよ）買おうと思いまして、ズルトラからいつものAmazonアプリを立ち上げたのですが、驚きました。 いきなりこの告知・・・ あれ、Googleplayでアップデート来てるのかなと思い、チェックしたけど来てない・・・ で、試しにOK押すと アップデートボタンの画面になるんですが。これってAmazonのアプリ内なんですよね。Googleplayじゃない で、正直言いまして「Amazon、どこかに乗っ取られたか」と思いましたが、こういう経験も良いかなと（笑）、アップデート押してみた。 当然。コレ出る。 つまりAmazonアプリをアップデートするためには、 設定　→　セキュリティ　→　提供元不明のアプリ　にいって 「提供元がPlayストアでないアプリのインストールを許

人気だけど、完全な詐欺アプリ 有料のウイルス対策アプリ「Virus Shield」が、アメリカのGoogle Playストアで新着有料ランキングで1位に輝いた。このアプリは、408円（3.99ドル）で販売されており星評価は4.6、最終的なダウンロード数が1万を超えている。 セキュリティは非常に重要だ。ユーザの意識が高いことは悪くない。 ただ、1つだけ問題があった。この「Virus Shield」は、完全な詐欺アプリだったのだ。 どこが詐欺なのか このアプリ、マルウェアでもなければ悪質なアドウェアでもない。インストールしても端末やユーザアカウントへの実害はないだろう。 では、どのような点が詐欺アプリなのだろうか？ 米Android情報サイトAndroid Policeがアプリのコードを解析したところ、このアプリはほとんど何もしないアプリであることが判明したというのだ。 アプリの動作は非常に分