OAuthにおける認可コード横取り攻撃とその対策 - Akaki I/O

2021/07/04 236 users OAuth ディープリンク Akaki I 対策 挙動

​前回の記事で示したように、カスタムURLスキームを偽装した不正アプリは正規アプリへのディープリンクを乗っ取れる。この挙動の悪用シナリオとして、正規アプリと認可サーバー間のOAuthフローにおける認可コード横取り攻撃が知られている。この攻撃への対策を把握するためにiOS環境でシナリオを再現し、PKCEの有効性を... 続きを読む

Appleによる全製品削除から7週間経過のトレンドマイクロ、無駄に長い釈明文に思いの丈をぶつける : 市況かぶ全力２階建

2018/10/31 276 users special VOICE 思いの丈 トレンドマイクロ 銭形

不正アプリで個人情報流出って話題をテレビでやってて、対策をトレンドマイクロに聞いててクッソワロタw ばっかもーん！そいつが不正アプリだー！（銭形） — 飛翔兎 (@hishou10) 2018年10月30日 https://www.mbs.jp/voice/special/archive/20181029/ 一時公開停止と言い張るトレンドマイクロ、Appleによる全製品削除から... 続きを読む

ブラウザの閲覧履歴を密かに中国に送信、不正アプリがMac App Storeから削除 - ITmedia NEWS

2018/09/09 53 users ITmedia News ブラウザ 閲覧履歴 削除 送信

Adware Doctorは、米国のMac App Storeでは有料アプリランキングで4位に位置する人気アプリだった（出典：Objective-See） 米AppleのMac向け公式ストア「Mac App Store」で提供されていたアドウェア対策の人気アプリが、ユーザーのブラウザ履歴を密かに中国に送信していたと伝えられたことを受け、同ストアから削除され... 続きを読む

ブラウザの閲覧履歴を密かに中国に送信、不正アプリがMac App Storeから削除 - ITmedia エンタープライズ

2018/09/09 53 users ITmedia エンタープライズ ブラウザ 閲覧履歴 削除

Adware Doctorは、米国のMac App Storeでは有料アプリランキングで4位に位置する人気アプリだった（出典：Objective-See） 米AppleのMac向け公式ストア「Mac App Store」で提供されていたアドウェア対策の人気アプリが、ユーザーのブラウザ履歴を密かに中国に送信していたと伝えられたことを受け、同ストアから削除され... 続きを読む

佐川急便の不正アプリ対策でトレンドマイクロがバッシングされた真相 | 日経 xTECH（クロステック）

2018/08/10 114 users SMS アプリケーション xTech 指示 サイバー攻撃

登録会員限定記事　現在はどなたでも閲覧可能です 佐川急便の不在通知を装ったSMS（ショート・メッセージ・サービス）を使ったサイバー攻撃が2018年7月下旬から急増している。ユーザーがSMSの指示に従うと、不正なアプリケーション（不正アプリ）がスマートフォン（スマホ）にインストールされ、受け取ったSMSと同じ内容... 続きを読む

Chromeから不正アプリを削除するツールが登場 : ギズモード・ジャパン

2014/12/15 60 users グーグル ユーザ ギズモード ソフトウェア Chrome

Windows , グーグル , ソフトウェア , 企業 Chromeから不正アプリを削除するツールが登場 2014.12.15 20:00 ユーザに気づかれず、ブラウザの設定を変えてしまうアプリがこっそり出回っていることはご存知でしょうか。 代表的なもののひとつに、ブラウザを立ち上げるとまったく身に覚えのない、重い広告だらけのページに飛ばされるようなものがあります。そこでグーグルは、Chrome... 続きを読む

作成はわずか30秒、大量生産される不正アプリの実態 - ケータイ Watch

2013/12/03 56 users 実態 大量 ケータイ Watch 作成 トレンドマイクロ

ニュース 作成はわずか30秒、大量生産される不正アプリの実態 トレンドマイクロがスマホへの脅威動向を解説 （2013/12/3 21:19） セキュリティソフトのトレンドマイクロは、12月3日都内にて「スマートフォン向け脅威動向セミナー」を実施した。登壇した、同社フォワードルッキングスレットリサーチシニアリサーチャーの林憲明氏が、サイバー犯罪者がスマートフォンユーザーを狙って利用する最新の犯罪手口... 続きを読む

ニュース - 「詐欺Androidアプリを自動生成できる統合環境が無料入手可能に」、トレンドマイクロ：ITpro

2013/12/03 52 users ITpro ツールキット トレンドマイクロ 脅威 動向

トレンドマイクロは2013年12月3日、Androidスマートフォンのセキュリティ脅威の動向を解説するセミナーを開催した。Androidアプリをインストールすることによる脅威が巧妙化しているうえに、容易に不正アプリを作成できる「ツールキット」がサイバー犯罪者が集う“裏社会”で急速に普及していると説明。対策の重要性を訴えた。 セミナーでは、トレンドマイクロで新しいセキュリティ脅威について調査・研究し... 続きを読む

個人情報、６億件超流出か　不正アプリでスマホから抜き取り （京都新聞） - Yahoo!ニュース

2013/09/25 51 users Yahoo 京都新聞 スマホ 山科署 ニュース

コンピューターウイルスの機能を持たせた不正アプリでスマートフォン（多機能携帯電話）の電話帳データなどを抜き取ったなどとして、京都府警サイバー犯罪対策課と山科署が、不正指令電磁的記録（ウイルス）作成や同供用などの疑いで、大分県の出会い系サイト運営会社元会長や、東京都のＩＴ関連会社元社長ら６人を逮捕したことが２５日、捜査関係者への取材で分かった。男らが不正入手した個人情報は延べ約６億５千万件に上る疑い... 続きを読む