Android版「Googleアプリ」にセキュリティバグ、検索履歴などほぼすべての個人情報が危険に晒されていた | TechCrunch Japan

2021/06/17 10 users セキュリティバグ グーグル デバイス 脆弱性 Google

50億以上のインストール数を誇るGoogle（グーグル）の名を冠したAndroidアプリに、最近まで攻撃者が被害者のデバイスから個人情報をこっそり盗み出すことができる脆弱性があったことが明らかになった。 モバイルセキュリティを専門とするスタートアップOversecuredの創業者であるSergey Toshin（セルゲイ・トーシン）氏... 続きを読む

AndroidにID偽装の脆弱性が存在、アプリ特権を悪用可能に - ITmedia エンタープライズ

2014/07/29 29 users 悪用 ITmedia エンタープライズ Android 存在

この脆弱性を利用すればサンドボックスをかわすことができ、発見者によれば、例えばAdobeになりすましてトロイの木馬を仕込んだり、Google WalletになりすましてNFCの決済情報にアクセスしたりできる。 米GoogleのAndroidに、悪質なアプリを正規の定番アプリに見せかけて特権を悪用できてしまう脆弱性が見つかったとして、モバイルセキュリティを手がける米新興企業のBluebox Secu... 続きを読む