Android セキュリティ 26

■ このスレッドは過去ログ倉庫に格納されています
2019/10/01(火) 00:02:49.85ID:1xkkOr/c
▼前スレ
Android セキュリティ 24
http://potato.2ch.net/test/read.cgi/android/1467551983/
Android セキュリティ 25
https://egg.5ch.net/test/read.cgi/android/1477258762/

▼Test antivirus software for Android - March 2016 | AV-TEST
https://www.av-test.org/en/antivirus/mobile-devices/android/march-2016/

Protection 6.0 / Usability 6.0 ※中:中華注意

韓　AhnLab: V3 Mobile Security 3.0
中　Alibaba: Mobile Security 3.1
捷　Avast: Mobile Security 5.0
中　Baidu: Mobile Security 5.11
羅　Bitdefender: Mobile Security 3.2
中　Cheetah Mobile: CM Security 2.9
斯　ESET: Mobile Security & Antivirus 3.2
独　G Data: Internet Security 25.10
露　Kaspersky Lab: Internet Security 11.10
米　Norton: Norton Mobile Security 3.13
伯　PSafe: Total 3.1
中　Qihoo 360: 360 AntiVirus 2.1
英　Sophos: Mobile Security 6.0
中　Tencent: WeSecure 1.4
日　Trend Micro: Mobile Security 7.0

More (Protection descending)

中　6.0/5.5　Antiy: AVL 2.4
中　6.0/5.0　Cheetah Mobile: Clean Master 5.11
蘭　5.5/6.0　AVG: AntiVirus Free 5.1
独　　　　　　Avira: Antivirus Security 4.3
英　　　　　　BullGuard: Mobile Security 14.0
米　　　　　　McAfee: Mobile Security 4.6

豪　5.0/6.0　Ikarus: Mobile.security 1.7
中　4.5/6.0　Quick Heal: Total Security 2.01
米　4.0/6.0　Webroot: SecureAnywhere Mobile 3.7
韓　3.5/6.0　NSHC: Droid-X 3.0
2020/07/02(木) 15:47:53.48ID:2noy04i+
TikTokとか起動してないのにずっと裏で通信してて引いたわ
327名無しさん＠お腹いっぱい。
垢版 |
2020/07/03(金) 16:54:49.17ID:6/Jel40L
Signal以上に超安全な暗号化チャットと思われていた「EncroChat」、欧州警察によるマルウェアにより一網打尽 [787645228]
https://leia.5ch.net/test/read.cgi/poverty/1593759309/

https://jp.techcrunch.com/2020/07/03/2020-07-02-police-roll-up-crime-networks-in-europe-after-infiltrating-popular-encrypted-chat-app/
https://techcrunchjp.files.wordpress.com/2020/07/operation-venetic.jpg
2020/07/03(金) 17:50:06.12ID:CVvzTWl1
>>327
こんなアプリ初耳だわ。
たぶんアングラ界隈の有料アプリだしクローズドソースなら最初から罠だったんだろうね。
これでまたFOSSが安全性の担保になることが証明されたことになる。
2020/07/03(金) 18:26:05.74ID:GM0krDMV
>>326
異様な推しがあるアプリはまず怪しんでみるべきだな
330名無しさん＠お腹いっぱい。
垢版 |
2020/07/04(土) 16:43:39.90ID:3AWNYPLq
Tor VPN 最強の匿名通信方法を考えるスレ1 匿名支払
https://medaka.5ch.net/test/read.cgi/sec/1593848365/
2020/07/04(土) 17:00:08.26ID:htQL42dD
>>330
俺Nord VPNとTails使ってるけど、Torに関しては出入り口ノードどうするかじゃない？(´ ・ω・｀)
2020/07/04(土) 17:45:45.98ID:3HyaWT2B
https://www.whonix.org/wiki/SecBrowser

TorブラウザのTor抜きバージョン。
なんか意味あるんだろうか。
2020/07/04(土) 18:31:00.53ID:htQL42dD
>>332
匿名性よりブラウジングセキュリティに振った感じだね
334名無しさん＠お腹いっぱい。
垢版 |
2020/07/04(土) 22:06:51.57ID:3AWNYPLq
>>332
android版ないじゃん
2020/07/04(土) 22:30:28.29ID:3HyaWT2B
>>333
>>334
ブラウザリークテストでもユニークネスの項目がXなのがメリットなのかな。
あとアドオンのNoscriptがフィンガープリント対策に特化したカスタム版だから抜き出して流用できそう。
2020/07/08(水) 12:46:54.52ID:vDrbrd9h
android9の機種を買ったところ「端末を暗号化」って項目がありませんでした

その代わりに「「セキュリティ」→「その他」→「強力な保護」とい項目に
安全なロックの種類を使用して端末を暗号化って書いてあります

ためしにパスワードを数回変更して再起動したところ
その都度暗号化してるように思えません

iphoneみたいにリセットする都度暗号化されてて
自分で設定したパスワードを使って暗号化してるわけではないんでしょうか？
2020/07/08(水) 15:41:59.11ID:oxq6R3z7
>>336
暗号化自体はストレージにデータを読み書きする時にリアルタイムで行われる。
暗号化に使われる鍵(マスター鍵)はリセット後の初回起動時に乱数で生成される。
パスワードはそのマスター鍵を暗号化するために使われる。

簡単に言えばパスワードは鍵を保管する場所にかけてある鍵。
2020/07/08(水) 16:06:36.75ID:vDrbrd9h
>>337
マスター鍵を暗号化する←これが強力な保護って事ですか
「android9　暗号化」でぐぐっても、これといった説明が見つからなかったですっきりしました
2020/07/11(土) 14:03:53.08ID:CzVpXWuT
HW認証とかの前にこういうのをストア上で探知できぬのか…？

Androidマルウェア「Joker」が、またGoogle Playに混入　無断で有料サービスに登録

Jokerを仕込んだアプリは、別のマルウェアをダウンロードし、ユーザーに無断で有料サービスに加入するという。
https://www.itmedia.co.jp/enterprise/spv/2007/10/news071.html
2020/07/12(日) 17:23:52.90ID:J1HbmQ70
H/W認証は行うことによってGoogleがベンダーをコントロールするために有効で
長期的な利益を期待できるのでがんばる
Playのマルウェアとかは対処してますってポーズが取れれば十分だし、積極的に
やっても利することもないので、四半期に一度くらいやってやったぜってニュース
リリースするのが合理的って
2020/07/13(月) 03:48:20.92ID:Pf190q+v
>Playのマルウェアとかは対処してますってポーズが取れれば十分だし、積極的に
>やっても利することもない
プラットフォームの信用が失墜するのはとんでもない不利益なんだけど
MicrosoftがVistaでOSの構造から改革しDefenderを強制するのに一体どれだけのコストと時間を投じたと思ってるんだ
2020/07/13(月) 05:46:13.46ID:NEfQquzJ
囲い込みしてるんだから本来なら対処して然り…がG自身や他にも怪しいアプリが莫大すぎて無理なのかも。そのへんアプリレビューやGSFの依存度で判断するしかないかも。
2020/07/13(月) 10:05:33.16ID:AEVYrULo
>>340
ああすまん、俺の言うHW認証ってSafetyNet APIに対してのHW認証(今まで無かったけど正式リリース間近な模様)
SafetyNet API使ってるappなんてほんの一握りなのでそんなのにリソース割くよりプロテクトの検出率上げてくれねぇかなぁと、rootedとかOEM unlockしてある奴しか影響ないし(´ ・ω・｀)

>>342
自分とこでハード出して自分とこのストアに公開させるアプリの事前審査を手動で1-2週間かけてるような丸々囲い込みしてるようなとこと比べるつもりはないけど…
AppStoreがかけてる時間より短いけど事前審査始めたので新規/アプデ分で危ないものを落せる体制が整いつつあるので今後に期待したいって感じ
時間掛ければいいってもんでもないし
2020/07/13(月) 18:07:52.16ID:eg7KzgLu
>>341
程度問題はあるけど信用の失墜が大きな不利益になるのは炎上した程度で経営が
怪しくなる程度の企業であって、GAFAMレベルの企業では火消しをすれば何とでも
なるから自社に都合の良い施策しかしないでしょ
MSやGoogleはあれだけ情報吸出ししてもシェアがガクッと落ちたりしてないし、
FaceBookなんて広告出稿拒否されてもすぐ戻ってくるから大丈夫とか言ってしまう
くらいなんだからそういうことでしょ

>>343
ユーザ側から見ればSaftyNetAPIの拡充なんて意味がないのは分かるけど、Googleが
見てるのはGoogleのプラットフォーム上でサービスを展開してくれる大企業なんで
SafetyNetAPIを使ってる主な企業は金融系とかゲーム系で、そういった企業にうちの
プラットフォームではこういう強固なセキュリティを実装してます、これこれをやって
さらに強化していますっていうのは営業トークとして相手企業の決済権者に有効
だから、ちまちま力仕事なマルウェアのチェックとかよりリソースを割くのは当然かと
2020/07/13(月) 20:49:54.01ID:kUyt2BRT
>>344
素人は黙っとれ
2020/07/13(月) 23:13:16.83ID:AEVYrULo
>>344
開発の人間じゃ無いので知らんけど、GMSライセンス料払うわけでも無い金融機関やゲーム会社に営業かけんのか…？Androidに限定して考えるとあとはエンタープライズモードのオプション料くらいしかお金取れるもん無いぞ(´ ・ω・｀)

プラットフォームの振る舞いとしてはより企業側へ訴求する方が良いんだろうけど、必ずしも金融機関がSN API使ってるわけじゃないしゲームもそんなに数ないし

今時はAIによるマルウェア検出のアシスト能力も上がってきてるから力技でどうこうするよりはマシになったんじゃない？"セキュリティ"の観点で見ればSN強化はいい事だとは思うけどね
2020/07/14(火) 06:24:13.73ID:FpmYpY82
tiktokって消さないでもいいのかな
2020/07/14(火) 06:55:08.05ID:g1iN9xry
>>347
iOSで言われてるキーロガー云々ならAndroid10以降クリップボードは制限かかってるしオーバーレイの許可出さなければ他のアプリに重ね表示出来ないので一応何とかなるはず…
ただ通信しないと本来の機能も使えないので疑わしいアプリ扱いされてる物を使いたいかどうかは個人の責任で…
2020/07/14(火) 07:24:58.31ID:w/Sf459O
>>348
サンキュー！
2020/07/16(木) 04:24:39.83ID:9ex1gyi5
このURLまずい？
https://lh3.googleusercontent.com/proxy/5T8Or5hhFSCWNihr21gzrvZZ6gfRHRBoM3Dr8JSR3SZ3LI_uYPXLkEcF5kcdErDVBQIG3x5odriTTEBX2vfkOWGL5RqOqFLuizInyzj5CZjSD1jue3Tjig
2020/07/16(木) 06:23:51.93ID:ytADaq4O
>>350
403で見れねぇけどIPだけならこんな感じらしく

https://i.imgur.com/dGPbQWF.png
https://i.imgur.com/VbwZ72Y.jpg
2020/07/16(木) 07:39:21.85ID:NpXzDu2Q
>>351
ふむ
特に問題ないかな？
2020/07/16(木) 08:10:05.59ID:ZUS4+wdB
>>351
それお前のipじゃないの
2020/07/16(木) 23:35:50.17ID:ytADaq4O
>>353
うんうん、先頭2オクテット見た事あ…
クライアントIPで検索かけてた( ´；ω；｀)
2020/07/17(金) 06:50:39.37ID:byFg2FcC
無害？有害？
2020/07/17(金) 07:58:32.29ID:9LZ1z39g
>>355
Googleフォト内のコンテンツの直リンって事以外アクセス権がないのでわからん、Googleフォト自体を無害/有害と判断してるか否か
2020/07/17(金) 11:04:53.81ID:byFg2FcC
>>356
フォトの直リンなのかこれ
踏んでも特にこちらに何か起こるわけでは無いのかな？403だしアクセス権無いならなぜ最初の人はこのURL貼ったんだろ
意図が読めなくて不気味

フォトでも荒らされたら堪らんがw
2020/07/23(木) 15:37:50.35ID:gkbcsNV/
スマホの画面をつけると広告が画面いっぱいに表示されるようになったんだけど
変な野良アプリを入れたような記憶はないんです…　
WAセキュリティというマルウェア見つけ出すアプリ入れたらYahoo乗り換えがマルウェア認定され削除してみましたが広告が表示されたりゲーム中にブラウザが立ち上がることがたまにある…

今はavast入れて出なくなったような気はするけど様子見です。
これなんなんだろ？
2020/07/23(木) 17:49:17.08ID:XHWOGCW8
オーロラストアでアプリの観察してるけどGSF依存、トラッカー有りってアプリばかりじゃん。
課金ゲームや出会いアプリなんか常駐して一定間隔でランダム広告を全画面に表示するのもあるし。自分なら初期化してWhite Armorも次から入れないわ。
2020/07/23(木) 18:42:49.20ID:BkuCMpEa
>>359
該当のアプリを入れてしまったらアンインストールしても広告でたりしますよね？　スマホ3台使ってるんだけど入れてるアプリもほとんど同じで1台だけに画像遊びの入れてしまってから広告が出るようになってしまった。
ただそのアプリを入れてる知人はとくにそういった症状は出ておらず
なぞですわ
2020/07/23(木) 19:43:29.15ID:jszU4hRt
>>360
全く関係ないアプリが広告出している可能性
どのアプリが原因か分からないようにインストール直後は広告出さずに間を開けてから広告出すようにしているとか。

あとAndroidのセキュリティソフトはマルウェアに対してほぼ無力。
セキュリティアプリが他のソフトを監視するという動作自体がAndroidのセキュリティによって阻まれているから検出はほぼできない。
2020/07/23(木) 23:41:33.41ID:arC5zgjC
春先にpreyストアで粛清有ったのにもうすり抜けてんのか、一応5/25-6/25の検出されたものランキング↓
国内で流行中のウイルス（Windows／Android　2020年6月）
https://www.sourcenext.com/product/security/contents/report/

NoRootFireWallでの特定&ブロック(いつの記事だこれ…？)↓
Android端末のロック・待ち受け・起動画面に表示されるスパイウェアやアドウェア・マルウェア広告を完全消去する方法
https://rezv.net/android/16677/

Pig in a poke: smartphone adware　(システムパーテーションにインストールされるマルウェア)
https://securelist.com/pig-in-a-poke-smartphone-adware/97607/

個人の偏見だけど、どこかで見たことあるようなアイコンのゲーム/画像/動画関係のアプリに変なの多いよね(´ ・ω・｀)
2020/07/24(金) 02:39:52.43ID:MMxIjoL3
スマホがウイルスに感染したかもしれないので初期化を考えています(一応malwarebytesでフルスキャンして未検出、ただし挙動が少しおかしくなった)
色々サイトを見てみると完全に手放す場合は暗号化したほうが良い、引き続き使うならしなくていいみたいなのですが、ウイルスに感染したと思われる端末を初期化、その後引き続き使用する場合はどうしたら良いのでしょうか？
ウイルスの場合、暗号化しないと初期化しても意味が無いかも、という記事も目にしたものでして…
2020/07/24(金) 02:42:23.77ID:MMxIjoL3
使用しているスマホはXperia Z5で、OSは6.0です(書き忘れすみません)
365あぼーん
垢版 |
NGNG
あぼーん
2020/07/24(金) 03:06:38.53ID:RYQa4fDk
>>363
そこで言う暗号化が必要ってのは端末側に残ってしまうユーザー情報の曝露防止のため、マルウェアの除去には必要ないよ
systemパーテーションとかに入り込んでもうどうしょうもないとかなら初期化+クリーンだと判明してるrom焼き、初期化だけで対処できる場合なら普通に初期化、初期化だけじゃどうしても心配でねれない/けどrom焼きできない端末とかだったらセーフモードでユーザーアプリ全消し&初期化(但し精神衛生にしか効果無し)でいいよ
2020/07/24(金) 05:50:34.65ID:MMxIjoL3
>>366
回答ありがとうございます
鼻で笑われるレベルの初心者なので、rom焼きの様に初めて聞くことは止めておこうと思います
システムの根幹(？)にまで入り込む様なモノなら素人は諦めた方がよさそうですね…
自分が踏んだURLをvirustotalというサイトで調べたところ1つだけ引っかかり、その詳細での分類にmedia sharing(ファイル共有)とあったのでビクついている所でした

ストア以外での出所不明アプリ、若しくはストアにあっても信頼性に疑問が残るアプリをインストールしていなければ、絶対とは言えないけれどウイルス(マルウェア？)がシステム根幹まで侵入する可能性は低いのでしょうか？
それとも誤タップで数秒程開いてしまってもアウトになる可能性は高いのでしょうか？
2020/07/24(金) 07:52:56.58ID:ZzMnKths
>>367
マルウェア次第かな
普通はそこまで考える必要はない
2020/07/24(金) 09:14:29.78ID:iZIvWV+f
>>365
踏んじゃったんだが、終わったのコレ？
2020/07/24(金) 12:46:08.17ID:MMxIjoL3
>>368
成る程、ではそこまで心配はいらないと思う方が精神衛生的に良さそうですね

取り敢えずchromeのタブを切り替えた時に強制終了が多くなった以外に不具合らしいものは出ておらず、遠隔操作やらデータの通信量が増えたりなどしていないので最悪このまま使う…というのは流石にマズイですかね…？(クレカやら通販はスマホでしたことは無し)
2020/07/24(金) 16:54:20.27ID:RYQa4fDk
>>369
俺もさっき踏んでみたけどそも繋がらんという
CRDF見たら"Threats found on the website
Nothing to display yet"だってさ

SCAM Dogのページで"ウィードホモミー"とか詐欺とかわちゃわちゃしてたけど

https://i.imgur.com/eyzPtHu.png
2020/07/24(金) 16:59:01.74ID:NxSGyrxO
>>365
それガチな意味での犯罪行為なんだが……
2020/07/24(金) 20:53:54.45ID:G0SP40o9
まあ初心者ぽいししゃーないさ
そんなことよりセキュリティスレにいながら不用意にURL踏んで慌てるとかホームラン級の馬鹿だろ
2020/07/24(金) 21:21:45.36ID:NtTnoob6
運営に報告して削除したほうがいいかもね
2020/07/24(金) 21:40:19.52ID:xKKmyU4y
とりあえず事故防止にNGぶちこんだ
ワードは共有されないんだっけ？メイトでも
2020/07/24(金) 22:20:44.36ID:MMxIjoL3
>>371
URLの先って何も無かったんですね。慌てて直ぐに消したもので…(詐欺とかホモとか物凄く不穏そうですので初期化の方が良いのかな…)

ht抜きで張ったつもりが丸々張り付けていたみたいで、自分の不注意です。リンクを誤って踏んでしまった方々、大変申し訳ありませんでしたorz

削除依頼はどこから申請すれば宜しいのでしょうか？(素人質問で申し訳ありません)
2020/07/24(金) 23:41:17.70ID:RYQa4fDk
>>376
つandroid：Android［重要削除］
https://qb5.5ch.net/test/read.cgi/saku2ch/1353776788/

Chrome、ストア見てきたけどアプデ不具合じゃね？知らんけど

>>375
mateでもIDだけだね
2020/07/25(土) 04:32:28.25ID:9OPGzvwT
>>377
色々と削除ガイドライン等を見たのですが、やり方が分からず途方に暮れております…
2020/07/25(土) 04:43:52.77ID:5spzHmn5
>>378
途方に暮れてもなんの解決にもならないよ
ポジティブポジティブ！
2020/07/25(土) 06:42:45.34ID:6UDn8NVG
>>378
運営/削除整理板 or 削除要請板内の該当スレに対象のURLと理由書くだけ

つーかもう出した
https://qb5.5ch.net/test/read.cgi/saku/1332086892/51
2020/07/25(土) 23:54:12.53ID:9OPGzvwT
>>380
御手数とご迷惑を掛けてしまい、大変申し訳ございませんでした…
2020/07/26(日) 06:50:43.47ID:ymWy3Yc9
今度からは気をつけろよ
2020/07/26(日) 11:27:35.14ID:sTSaGpD7
何かすごいの来たな
https://simtaro.com/news-google-android-lockbox-tracking-conflict-app/

今更感は有るけど(´ ・ω・｀)
2020/07/26(日) 11:30:29.85ID:eKIx/kys
Googleはオタク集団だからプライバシーとかよりもデータの収集やらの発展の方が大事みたいだからねぇ…
まあ、中国共産党軍のインターネット部隊に反撃できるくらいの技術を持ってるから俺はプライバシー提供するだけで中国から守ってくれるなら安いもんだと思うけど
2020/07/26(日) 12:50:56.00ID:NFcZ4aLe
どっちの覇権も嫌な欧州的スタンスでいくぞい
2020/07/26(日) 13:29:31.40ID:eKIx/kys
それも正しいよね
2020/07/26(日) 14:16:57.75ID:qyOghf3Z
adguard使ってたけどなんか嫌になってきた
広告ブロッカーってどれも信頼するべきじゃないのかなー
2020/07/26(日) 15:19:02.01ID:MIUa5Tc+
>>387
そのとおり
389名無しさん＠お腹いっぱい。
垢版 |
2020/07/26(日) 15:42:45.03ID:Llt5TTqe
まず他人を信用してはいけない
2020/07/26(日) 17:38:58.73ID:3pQh7uKz
>>387
嫌になってきた、とは？
2020/07/27(月) 00:26:24.84ID:Z9TPXBe6
なまじ情弱にも人気なせいでデメリットが語られることがないよな。adguardは
root取ってるならadaway、取ってないならblokadaをおすすめしとく
2020/07/27(月) 00:59:56.77ID:FInLpqPl
>>391
デメリットは？
2020/07/27(月) 07:53:28.28ID:VC1nY1D8
>>388
やっぱりそうだよなぁ…

>>390
adguardのスレッド見てたりしてたら無料版使うのは厳しいかなって
2020/07/27(月) 12:10:18.28ID:7biaZd1x
>>392
システムのホストファイルを直接書き換えるタイプと違って常駐して電池食うしスループットよくないよね
2020/07/27(月) 17:47:42.12ID:p7p18TQf
rootedだけどアドガ使ってる俺が来ました

最後にアドガスレ見たの、まだ豆腐フィルタとか生きてた頃だから覗いてもスカベンジャーが発生してるくらいしか察せなかったわ
2020/07/29(水) 17:32:48.75ID:QI04uwI5
>>373
ワロタw
2020/08/04(火) 12:13:30.60ID:aMJcrqL1
adawayなど用に配布されている各種hostsファイル
今はいいけどいつかニセものと入れ替えられてニセサイトに誘導されるようにならないだろうか
adguard系の各種データも同様かもしれないけれどもドキドキしながら使ってる

セキュリティ板なので敢えて言ってみたw
2020/08/04(火) 12:14:14.53ID:aMJcrqL1
>>397
板じゃなくてスレだった
失礼
2020/08/04(火) 12:58:40.20ID:I1CkWzc8
>>398
セキュリティ板死にかけてるからな、気持ちはわかる
2020/08/04(火) 17:46:57.25ID:jWcWIexo
>>397
可能性は皆無じゃないけど、adawayの場合はhostsに通信したくないURLのIP
アドレスはLocalHost(IPv4なら127.0.0.1)だよって書くだけなんで、確認も簡単に
出来るし細工すると目立つから問題ないと思うけどな
2020/08/04(火) 20:27:33.92ID:I1CkWzc8
v6なら::1だけだしな
2020/08/05(水) 11:31:08.84ID:1pGEzE0V
>>400
なるほど
「オープンソースプログラムなら安心」よりもわかりやすいですね

でも改ざんされたという情報を自分が知ったり気付くまではアクセスしちゃうリスクがありますね
この板ではそんな情弱じゃダメですかねw
2020/08/05(水) 17:18:41.25ID:XBJvkhks
まぁ気になるようならネットからのダウンロード使わないで手動で更新するとか
termux入れてスクリプトでhostsにlocalじゃないエントリないか確認させるとか
色々やれることはあるけど
2020/08/07(金) 09:06:00.73ID:0IcMVqpM
13歳のお客様の脱毛
https://pbs.twimg.com/media/EdKvlsHVcAEhzHg.jpg
2020/08/07(金) 09:23:19.94ID:X8mYu5DW
>>404
はぁ？
2020/08/07(金) 09:26:43.55ID:X8mYu5DW
俺前に>>356でGoogleフォトの直リンって書いたけど、類似URLに気をｂﾂけて(´ ・ω＝E｀)

https://www.zdnet.com/article/cluster-of-295-chrome-extensions-caught-hijacking-google-and-bing-search-results/

>>404
グロ
2020/08/07(金) 09:28:08.47ID:X8mYu5DW
>>404
グロ
2020/08/07(金) 13:56:41.20ID:pBr5Bx09
>>406
どゆこと？
kwsk
>>350
もあんまりよくなかったってこと？
2020/08/07(金) 15:49:53.13ID:X8mYu5DW
>>408
うんにゃ、Android版は今回対象じゃないけど、Chrome拡張機能の一部(結構ある)がlh3.googleusrcontent.com←よ〜くみるとユーザーのスペル違う別物ドメインから広告を持ってきて検索結果に表示するんだとさ(by.Adguardブログ)
2020/08/07(金) 15:55:18.75ID:X8mYu5DW
>>409
うっかりしてた、今って「https://www.」って補完されちまうんだっけ…
画像からコード読み込んで実行可能なChrome拡張機能で動作とのこと、今は無害化されてる筈だけど(´ ・ω・｀)

https://i.imgur.com/4KApkgv.png
2020/08/07(金) 17:14:53.47ID:pBr5Bx09
>>409
>>410
なるほど
詳しくthanks
一瞬
>>350がヤバかったのかと焦ってしまった
2020/08/07(金) 17:37:07.09ID:X8mYu5DW
>>411
殆どは広告ブロッカーに偽装された拡張機能が悪さをしてるみたいだけどね、リンク先に拡張ID/ファイル名の一覧あるよ、gitにリンク込であるけど既に該当するものをインストールしてたら一度手動でアンストしないと機能したままになるっぽいけど
画像に埋め込まれたコードは普通は見えないようになってるからスクショみたいなやつが直接表示される訳じゃないし

泥とPC両方でChrome使ってて拡張機能使ってる人は一度チェックした方がいいかもね(YouTubeの広告消しに偽装してあるのも多いから使ってる人は要チェックかな？)
2020/08/08(土) 08:07:29.53ID:imQ2TdOT
>>412
重ね重ねありがとう
拡張機能はカスペルスキーしか使ってないから大丈夫かなー
414名無しさん＠お腹いっぱい。
垢版 |
2020/08/12(水) 21:16:38.70ID:O0rD7ssK
スナドラに400越える脆弱性だってよ
400？
400！？
バックドアかーーー

1 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ 6954-u+G9) 2020/08/11(火) 17:57:44.67 ID:0We/zH8x0 BE:795025649-PLT(13001)

キュリティ企業Check Pointによると、同社の調査でQualcommのモバイル向けSoCプラットフォームSnapdragonに、
400を超える脆弱性が見つかったとし、注意喚起を促した。同社はこれらの脆弱性をまとめて「Achilles(アキレス)」と呼んでいる。

同社はこれらの脆弱性が悪用されることを防ぐために、各モバイルベンダーが対応するまで技術の完全の詳細について控えるとしているが、
問題に対する認識を高めるためにブログを公開することにした。これらの脆弱性に対する共通脆弱性識別子(CVE)は
CVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE-2020-11208、CVE-2020-11209の6つ。

これらの脆弱性は、Snapdragonに内包されるQuick Chargeやビデオ/キャプチャ/AR、オーディオなどを担当するDSPに起因する。
DSPは設計や機能、コードなどが公開されていないためブラックボックスと化しており、
ほかの部分と比較してセキュリティリスクに対してはるかに脆弱であるという。

脆弱性が突かれた場合、ユーザーが操作を加えることなくとも、攻撃者は写真、ビデオ、通話記録、リアルタイムのマイクデータ、
GPSや位置データを取得可能。また、保存されているデータすべてを永久的に利用不可能にしたり、
マルウェアや悪意のあるコードを完全に隠して削除できないようにすることも可能。

https://pc.watch.impress.co.jp/docs/news/1270447.html

Achilles Alert: Millions of Android users are vulnerable to hackers and spies
https://www.gadgetbytenepal.com/qualcomm-snapdragon-chipsets-achilles-vulnerability/
2020/08/12(水) 21:21:21.71ID:zUC3DMAi
ライターの名前もアレだし
出てくるタイミングもアレだしねぇ…
2020/08/12(水) 22:36:06.33ID:V1kd6Xnb
DSPの脆弱性か…
最早既存機対応出来ないのでは…？
417名無しさん＠お腹いっぱい。
垢版 |
2020/08/12(水) 23:17:36.15ID:O0rD7ssK
1 グリコミセス(東京都) [VN] sage 2020/08/12(水) 00:05:53.74 ID:pmjc6OtK0● BE:123322212-PLT(14121)

　米グーグルは11日、同社の携帯向け基本ソフト（OS）「アンドロイド」を搭載する世界中のスマートフォンを活用し、正確な地震情報や、緊急速報の提供を始めると明らかにした。
世界で25億人以上が使うスマホを使った仕組みは、今後の世界の地震検知を大きく変える可能性がある。

　同社は11日からスマホを「小型の地震計」として活用できると説明。まずは地震直後にグーグルの検索サイトで、地震情報を素早く正確に提供するという。
来年からは地震が揺れ出す前に知らせる「アラート」の提供を世界規模で始める。

　同社によると、スマホに搭載されたセンサーで、地震の際に最初に発生する特徴的な微弱な揺れ（P波）をとらえることができる。
もともと、スマホの向きを感知して画面を回転させることなどに使われている「加速度計」と呼ばれるセンサーの機能を、応用しているという。
多くのスマホから送信されたP波の情報を、グーグルのサーバーで解析し、実際に被害をもたらす揺れ（S波）の到達前にスマホにアラートを出すという。
日本ですでに導入されている気象庁の緊急地震速報と似た仕組みだ。

https://www.asahi.com/articles/ASN8C5VHTN8CUHBI00P.html
2020/08/12(水) 23:21:00.04ID:vfugIZal
Qualcommが何もアクションを起こしていないタイミングで公開するのは異例だと思う。
こういった方法で発表するのはQualcommがそれを脆弱性とは認めないパターンか対応が極端に遅い場合のどちらかのはず。
RyzenFallとかもあるし技術情報が公開される前では眉唾ものと思ったほうがいい。
2020/08/13(木) 01:25:56.75ID:Q2FO8QG8
いわゆるプロプライエタリなドライバーが引っかかってるのか。
Cyanogenmodの中の人もこれでキレて降りたんだっけか。
2020/08/13(木) 06:44:04.06ID:c9m+npC3
どっちかっつーと各メーカーがここぞとばかりに買い替えを煽る前に対策パッチ出させようって気がするが
ただこのパッチを手に入れられないメーカーも今は出そうだからその方面も怪しいなｗ
2020/08/14(金) 10:06:03.37ID:TPBYfL0G
Android板で貼るのもどうかとは思ったんだけどさ…
Apple、お前もか(´ ・ω・｀)

Apple端末のセキュリティチップ「Secure Enclave」はどのようにして突破されてしまったのか？
https://gigazine.net/news/20200814-apple-sep-attack/

presentations/Attack_Secure_Boot_of_SEP.pdf at master · windknown/presentations · GitHub
https://github.com/windknown/presentations/blob/master/Attack_Secure_Boot_of_SEP.pdf
2020/08/14(金) 10:30:53.81ID:8MsmvlnU
>>421
そもそもの前提条件がデバイスへの物理アクセスが必要だから一般人はあまり影響を受けないよ。

盗まれたり押収された端末からデータを吸いだすことは可能になってしまったが。
2020/08/14(金) 12:08:32.59ID:TPBYfL0G
>>422
サードパーティのサプライヤーにいかがわしいのが入り込んだら購入時点で細工されたものだったという可能性も…
そんな事言ってたら電子機器どころか何も購入できなくなるけどな(´ ・ω・｀)
424名無しさん＠お腹いっぱい。
垢版 |
2020/08/14(金) 23:44:43.33ID:s0owEWTt
赤貧のニートです。
アンドロイド５のチャレンジパット２を２３００円で購入していますと
書いたら、

---------------
そうだね。
仮にセキュリティパッチがこまめにて提供されていても、
泥7以前はもう眼中にも入らんね。

特に春頃にあったjpegのセキュリティホールはマジでヤバいよ。細工したjpegを表示するだけで
任意のコードを任意の権限で実行できてしまうから 俺はadguard入れてるし怪しいサイトにも行かない(から
怪しい広告を踏むはずがない)から、そこまで最新のセキュリティパッチレベルに拘らなくていい…みたいのは、
危険性を理解できていない典型的なアホ。

-----------------------

というレスをもらいました。

(｀・ω・´)　＜古いアンドロイドってそんなにヤバイですか？前に、古いアンドロイドのスレみてたらセキュリティについてそもそもそういうのがあまり用意されていないので
あまり気にしてもいみないみたいな書き込みもよんだことあるんですが、

古いアンドロイドは絶対に使うとまずいみたいな感じなんですか？それはwindows XPとかを使ってネットやるよりもヤバイ感じなんですか？
感覚的によくわかりません。

アドバイスよろしくお願いします。
2020/08/15(土) 01:25:23.40ID:hAI3tSM6
>>424
そのチャレ何とかは知らんけど、基本的にAndroidのセキュリティはOSの構造や仕様による部分がかなり大きい、ちょっとやそっとでWinみたいな大惨事にはならないかもしれないけど、更新すらないものにはリスクは当然ついてくる
ロリポとかだったらまだ脆弱性を突くタイプのrootかとかもあったと思うが、そういうのに対すパッチも最早供給されてないと言っていい状況なので、更新パッチのあるカスromとかに入れ替えたほうがいいんじゃないの？とは思う。
個人的にはカスrom焼く手順に発生するリスク>>焼いたあとの対策の広がりのほうがメリットとして多きかろうとは個人的には思ってる
いずれにしても自己責任だけどな(´ ・ω・｀)
■ このスレッドは過去ログ倉庫に格納されています
16歳の水野カイトが封印の刀を見つけ、時間が裂けて黒い風と亡霊の侍が現れ、霊の時雨と契約して呪われた刀の継承者となる場面