Android セキュリティ 26

怖い

SamsungのKNOXって結構いいのかな
他社も同じことしてる会社ってある？

>>132
プライバシー保護してんのにGPS情報はお上にくれてやるって、プライバシーって何やねん

>>134
KNOXって仕事用プロファイルのベースになったやつでしょ？

>>135
自分と特定されるならイヤだけれども
誰かがこの時間にここにいるって情報であれば別にいいかな
混雑状況などに活用できそうだし

脆弱性を悪用されてバレバレとなることが本当に無いのならね

>>135
プライバシーに超うるさいヨーロッパも情報の匿名化前提でこの手のアプリ開発するみたいだよ

匿名のデータのままでも人の動きをリアルに観測できるからそれなりには効果ありそうだけどね
馬鹿が出しゃばってこれを応用すればとか余計なことしなけりゃおかしな漏洩も起きないでしょ

>>132
このIDはこの家から年中全然動かないぞってなると個人特定できるよね

>>140
そもそも個人名とか入っていなくても個人単位のデータは個人情報だからそのまま提供されることはまずない。

通常は統計データにしてから提供される。

個人情報じゃなく「プライベート情報」の範囲の明確化
管理不十分などの過失により漏洩事故が発生した場合の責任者に対する厳罰化
みたいな法律が整備されると少しは安心するけれども無理だろうなあ

androidってroot取ったら
hostsファイル直接編集出来るっけ？

>>142
個人情報取扱責任者みたいな(国家などの)資格制度が無い時点で…
資格保持者登録が無い事業者は個人情報を扱ってはならないとか責任所在の明確化必要だよねー

>>143
出来るよ

NetGuardでGoogleへの通信全部ブロックしてる時に(Fennecだけは全部素通り(googleも))、
Fennec(F-drood版firefox)でGoogleMap使ったときって、自分のGoogleアカウント(Androidにログインしてるが、webのGoogleMapにはログインしてない)ってGoogleに漏れないよね？

>>146
ログインしてないものまでは流石に収集できないでしょう(´ ・ω・｀)

googleの通信全部遮断してるのにAndroid上でGoogleアカウントにログインしているの？
FennecがGooglePlayサービスとかの情報を読み取ることはないので直接はわからないと
思うけど
ただ、データとしてはAndroidでGoogleアカウントを登録しているってことはアカウントと
端末が結び付けられてて、Webのブラウザでも同じ端末から情報を出しているのだから
情報を結びつけることは不可能ではないと思うよ

>>147-148
ありがとうございます
俺は漏れそうにないと思ってたけど､↓聞くと

>ただ、データとしてはAndroidでGoogleアカウントを登録しているってことはアカウントと
>端末が結び付けられてて、Webのブラウザでも同じ端末から情報を出しているのだから
>情報を結びつけることは不可能ではないと思うよ

こういうことかあ

Googleアカウントで1回でもログインして
GooglePlayとかと通信してしまって､端末情報取られて､
その後､FennecでGoogle系の端末情報が取られるサイトにアクセスしてしまったら､
Googleアカウント外してても､端末情報がばれてGoogleアカウントと結び付けられてバレるってこと？

WebのGoogleのサイトの端末情報収集能力だとありえるのかなあ？
端末の機種名ぐらいしか分からなそうに思えるけど､それでも鬼の蓄積した収集能力で結びつけてくるかなあ？

もちろん､IPアドレス同じだったら馬鹿丸出しのごとくばれるだろうけどw

というかAndroidの時点でどこまで情報掴まれてるやら

>>149
ブラウジングに何処まで権限あるかは正直なんとも言えんけど、>>148の論の事をやろうとすれば確かにできなくもないよなぁ…(´ ・ω・｀)
java scriptとかでIP/MAC address/browser/OSは識別できるし、TLSであってもホストとクライアント間でのハンドシェイク結ぶときに鍵を共有する訳だからAndroidのbrowserからのアクセスをトリガーにログの取得を有効化するAPI入れとくとか…
Tor browser/VPNとかProxyかましとけば良いんだろうけど、そもそも使用者に明示しとかないとそんな機能明らかにコンプラに問題あるだろうなぁ…
EUとかの個人情報保護関連の法に確実に引っかかるんじゃないのこんなの？

プッシュ通知とかGPS以外を使った位置情報取得はGoogleのサービスだし、広告があるアプリも追跡用のIDはGoogleのサービスを使う。
Playストア入っている端末は基本的にGoogleから離れられない。

FennecからWebGLとWebRTC取り外したのがGNU Icecatみたいだけどフィンガープリント対策には有効？

>>151
>EUとかの個人情報保護関連の法に確実に引っかかるんじゃないのこんなの？
極端な話、部外者の誰にもバレなきゃ問題になりようがない
Facebookが通話やSMSの履歴収集してたのだってユーザーが気付いたから大騒ぎになったわけだし
脱GoogleしたいならiPhoneにするしかない

>>154
ブートローダーアンロックとTWRP導入までが面倒そこからは楽だよ。ロムのlineageはAosp WebviewとChromium使ってるしデフォルトDNSがGoogleの8.8.8.8だから半端。

>>156
>ロムのlineageはAosp WebviewとChromium使ってるしデフォルトDNSがGoogleの8.8.8.8だから半端。

えっ､これってLineageOS公式にあるLineageOSのこと？
https://download.lineageos.org/I01WD

LineageOSって完全にアンチグーグルかと思ってたけど､違うんだ
/e/が deGoogled unGoogled mobile OS ってなってるからこっちのほうがいいのか
初めて知ったわ､サンクス

https://community.e.foundation/t/how-much-of-the-e-rom-is-degoogled-webview-a-gps-dns-captive-portal/5268

https://forum.xda-developers.com/moto-g/development/lineageos-14-1-substratum-moto-g-falcon-t3808428

欧州のカスロムビルダーは徹底してる

普段はROM専だが頑張ってるみたいだから書き込んでやるよ

>>153
それらはIP漏れ対策じゃないの？
スマホでのフィンガープリントは特定率が低いとか聞いたことある
Torブラウザはフィンガープリント対策されてるらしい
モバイル版もされてるかは知らん

>>157
https://grapheneos.org/
こんなのもある。ただしPixel用

https://android.gadgethacks.com/how-to/install-microg-replace-google-play-services-prevent-data-mining-0193787/

/e/のデバイスリストにない場合はLineageにMicro G入れてMagisk経由でWebview置換とDNS変更で似たような感じになるみたい。

>>154
googleアカウント不使用
googleplay凍結
アプリはapkpure.comやFdoroidから手動インストール
これくらいやれよ

>>158-160
サンクス
どれも良さそうだが､情報量的にはLineageOSでこれやるのが一番楽かもね

>>161
まあ､それは分かる
分かるのだが､apkpureとかapkmirrorとかって安全なの？
ハッシュ書いてあるから照らし合わせればいいんだろうが､
GooglePlayから落とした本物のapkとハッシュ照らし合わせないと
apkpureのサイトに偽のハッシュ書かれたらアウトだと思うんだよね
ここのとこどうだろう？

フィンガープリント対策ではFirefox系だとアドオンでChameleonってのがあるね
使ってないから使用感､安全性は知らんが
まあ､Torブラウザー一択だろうけど

qy

なたあか

ブートローダーってアンロックしたままだと
なんかセキリティ上まずいことある？

MagiskでRoot化しようと思ってるのだが､
ASUS Zenfone4 Max Proだとぐぐったらアンロックしたあとに
リロック出来ないという噂がある

BLアンロックしたままだと､
Android暗号化してパスワードかけてても､暗号化解除出来るようになってしまったり､
パスワード突破して開けるようになるとかいうことある？

BLアンロックだとなんかツール使って思いっきり暗号化､パスワード突破されそうな気がするのだが

ググってもセキュリティ突破された報告は見かけないね。

>>166
そうですかあ･･･
やっぱCIA級のスーパー機器使わないと突破できなそうですかねえ･･･
それならいいんですけど

ReplicantOSみたいファームウェアまでオープンソースに拘ってればいいんだけどね。

>>165
実機を紛失するとやりたい放題だよ
BLUL状態ってことはリカバリ領域の書き換えが可能ってことでBLULしたら普通はTWRPを
焼くよね
データ領域は標準状態で暗号化されているけど、TWRPは機種にもよるけど暗号化されて
いるデータ領域を非暗号化された状態で読み取れる(読み取れないとバックアップ
できないしMagiscの書き込みも微妙なことになる)
TWRPにはパスワード保護みたいな機能がないし、あったとしても保護機能のない
TWRPとかオリジナルのカーネル環境入れればデータ領域が見えるのでBLULしたままだと
ある程度以上の知識のある人からみると無セキュリティ状態みたいなものかな

NetGuardっていうファイヤーウォールアプリで見ると「電話とSMSストレージ、ConfDialer」
とそれ関係が185.176.27.30に繋ぎにいってた。
これなんですか？
ConfDialerって通信するものなの？

ipを下のサイトで調べてみると思いっきり怪しいサイトなのですが。
https://ipinfo.io/AS204428/185.176.27.0/24


185.176.27.138 video48class.xyz
185.176.27.139 pastnoname.top
185.176.27.158 fitnesteg.site 5
185.176.27.145 badpeople111.top
185.176.27.140 astra-shop.org
185.176.27.135 internationalcc-shop.net
185.176.27.154 t0rnad0.top
185.176.27.131 brians.club
185.176.27.134 freebitch.xyz

↑どうみても怪しいのですが
ウイルスかスパイウェアですか？
使ってる機種は
Asus zenfone4maxproです。

一応、sophosセキリティ入れてるし、アプリ入れるときは気をつけて怪しいのは避けてるのですが

>>169
＞TWRPとかオリジナルのカーネル環境入れればデータ領域が見える

マジで？
これってどこら辺までデータ見れる？
ファイル全部見れちゃうレベル？

>>170
185.176.27ってロシア/ブルガリアだな、そこにあるやつ大体DBに載ってる
https://www.proxydocker.com/ja/iplookup/185.176.27
マルウェアかどうかはこの時点でなんとも言えないけど、俺だったらブラックリスト入りさせるわ(´ ・ω・｀)

>>170
>>172追伸
ConfDialerの通信関連で不穏な記事がちらほら、Android9+でも報告あり
https://support.google.com/pixelphone/thread/5828752?hl=en
https://www.digitaltrends.com/mobile/qualcomm-security-threat-news/

>>172
そう、ロシア、ブルガリア
何だろう、これ？
ぶっちゃけ、エロサイトとかやばいサイトにアクセスしたことないし。

これ連絡先とか電話番号抜こうとしてるよね？

google play はザルってか広告アプリ多いから不審な接続多いよ。
素のゼンフォンもエイスースファイルマネージャーやクラウドアプリ入ってるからいつも通信してない？

>>174
連絡先とかもそうだけどAPI通して何通信するかは正直わかったもんじゃないって感じ
現状、プレイストアは全部のマルウェアをフィルタリング出来ないし名前偽装したりした見えないアプリ運ぶアプリも防ぎきれない
そして特権の無いセキュリティアプリではブラウザとかのリアルタイムスキャンは出来ても、入ってきちゃったマルウェアに対処しきれないのでソフォスが入ってても大丈夫とは全く言えない…(´ ・ω・｀)

電話とSMSストレージとConfDialerってシステム系の元々入っているアプリだよね。
それら2つにバグがあり、それを悪用して通信しているアプリがあるかもしれないということかしら？

>>175
ASUSのギャラリーかなんかはBaiduにTracker持ってるw
俺は､全部の通信NetGuardで切ってるけど
最近は､GooglePlayからインストールほとんどしてなくて､
F-droidのアプリほとんど使ってる

>>176
アプリってネットワーク権限なくても､API使って通信出来るんだっけ？

>>177
これとしか思えないなあ
ASUS自体が最初から入れててロシア系に情報送るってのも利益なさそうだし

ぶっちゃけ､NetGuardで切断してるし､
NetGuardのhostsファイル機能使ってるから広告とか表示レベルならまったく気づかんのかも
どうも電話番号･連絡帳送ってそうで怖いわ


クリーンインストールかなあ

>>169
android10プリイン機だとTWRP無かったりするがな

初心者丸出しな質問の上にスレ違いな質問で申し訳無い
スケジュール管理にジョルテを使ってるんだけど、こいつが電話の権限を求めて来る
権限与えなくても一応使える事は使えるんだけど、何かマズい事とかありますかね？

NetGuardのログ見たら
14:00すぎにConfDialerとその他が185.176.27.30に繋ぎにいって
17:00前にFennecが10回ぐらい185.176.27.0に繋ぎに行ってるw

これもうシステムの基盤あたりに潜んでるだろ？w
もしかして､ASUSのデフォルトの接続なのでは･･･
こんな怪しいサイトにASUSが繋ぎにいくわけないかあ

>>178
プロセス間跨いで他のアプリにコールさせれば直接ネットワーク権限持ってなくても通信は可能に…
実際そんなことしてんのかはAPI監視しなきゃわかんねぇけどな(´ ・ω・｀)

AndroidマルウェアのAPI呼出し記録による 分類及び個人情報漏えい検知 - Semantic Scholar　
https://pdfs.semanticscholar.org/1131/de2f5388cac2f699a907f7a09103baffa66e.pdf&;ved

>>180
ジョルテ、予定表に電話番号書いとけば直接番号タップして電話起動できたよね？それに使うよ

>>171
フルバックアップ取れば全部見られちゃうし、端末ロックに使うパスワード入力したらデータの復号化もできる機能はあるよ
前にぼかして書いたことあるけど以前はGatekeeperと名のつくファイル数点をカスタムリカバリから消したらパスワード強行突破出来たし(´ ・ω・｀)

>>182
サンクス、そんな機能があったのか

Google製以外のandroid10機だとGPからパッチを入手できるみたいだけど毎月更新されるの？

>>183
フルバックアップってやっぱブートローダーアンロックしてないと取れないの？
まさか普通にブートローダーロックしてるAndroidでもできちゃうの？

>前にぼかして書いたことあるけど以前はGatekeeperと名のつくファイル数点をカスタムリカバリから消したらパスワード強行突破出来たし(´ ・ω・｀)
えっ､これってGateKeeperってファイル消すこと自体にパスワードいらないの？
TWRPみたいのでGateKeeper消すってこと？
過去形だから穴埋められてるくさいけど

USBデバッグONにしてたらadbでぶっこ抜けるよね

>>186
フルバックアップはブートローダアンロックには関係なくて、アクセス権の問題でroot化が
必須になる
でも現在の端末でroot化するにはブートローダアンロックする必要がある
GateKeeperのファイル郡はデータ領域にあるので、データ領域にroot権限でアクセス
できるTWRPなら削除可能ってこと

>>186
あえて"以前" って書いたのはメーカーがデフォで暗号化するのが一般的になってる上に解除時にデータのフォーマットが必要だからだね
画面ロックで誤入力しまくったあとにリカバリ起動させてもTWRP側でも怒られるし
逆に言えば、パスワードが知られているor暗号化解除されてれば全部持ってかれる。rootedやoem unlockがリスキーと言われる原因の一つ(´ ・ω・｀)
リスクとバッアップの容易さ等を天秤にかけて暗号化解除してる層も居るだろうけど(俺はカャXロム入れたとｂｫは解除する派)

その他も>>188氏の仰る通りっすね

>>134
Samsung KNOX を利用している例として AnyDesk for Android がある。
AnyDesk はリモートデスクトップアプリケーションで主にPCを
その対象としている。

Android では Samsung のマシン（機種は特定されていないが、
KNOX カウントなしに root を取ることができる機種は除外を
されているんじゃないかと推察する）は Anydesk が利用可能。
ttps://anydesk.com/en/downloads/android
ttps://forums.anandtech.com/threads/samsung-knox-license-validation-and-remote-desktop-app.2571203/

>>190
そういうこともあるのか
法人向けはセキュリティの関係かiPhoneが強いからandroidメーカーにもがんばって欲しいね

>>191
セキュリティの関係ではなくて互換性の関係やね

専用ハード専用OSのiPhoneはテストが楽
汎用ハードのAndroidは面倒

>>192
そういうことか
父親が務めてる会社が大手外資系生保何だけど、社員全員にiPad配られてるんだよね。
テレワーク用のアプリやらシステム導入する時も検証楽だもんね、iOS系は。

セキュリティはどちらが上なんだろうね

>>193
セキュリティは似たり寄ったりだからねぇ
セキュリティは使う人のリテラシーが一番デカイ問題

ちなみにiPhoneのシェアの法人以外は下がっていて、Androidのほうが上に日本もなったはず

>>194
ヒューマンエラーってやつかな？
開けるなっていうのに不審なメールをみんな開くからねぇ
最近は凝ってきたのもあるけど

iPhone SEで挽回するのかな？
販売奨励金がなくなれば誰もiPhone買わないわな
そこまでの高性能求めてる人ってそんなにいないしね

iOSターゲットのマルウェア多いしな、結局使い手次第でどうにでもなってしまうからプラットフォーム関係ないよね(´ ・ω・｀)

PCのマルウェア検出数でもMacがWindow抜いたっていうしね

市場台数が違うのに比較できないし、絶対数じゃWindowsが多いだろ、どこの統計？

https://gigazine.net/news/20200213-malware-threats-macs-outpace-windows/
まあちゃんと読まないと数字の意味わからない人多いだろうね

Android10でGoogleplay経由でセキュリティパッチ落ちるようになったって話
なりますよって段階の話以降何も聞かないんだけど
10持ちの人ちゃんと落ちてきてる?

Google Play システムアブデートって別立てになってる

カスペルスキーがAndroid標的のスパイウェア「PhantomLance」の調査結果を公開、東南アジアを中心に活動
https://k-tai.watch.impress.co.jp/docs/news/1251/305/amp.index.html

【乞食速報】サイバー防御の教材、無料配布へ [158879285]
https://leia.5ch.net/test/read.cgi/poverty/1589443202/


実践的サイバー防御演習「CYDER」の教材を期間限定で一般公開
2020年5月12日

国立研究開発法人情報通信研究機構


国立研究開発法人情報通信研究機構（NICT、理事長: 徳田 英幸）ナショナルサイバートレーニングセンターは、当センターが推進する実践的サイバー防御演習「CYDER*」の周知啓発の取組の一環として、
本日、期間限定で過去の演習教材の一部の一般公開を開始しました。
ダウンロード方法やCYDERの詳細、最新情報等は、公式Webサイトにてご確認ください。

* CYDER（サイダー）: CYber Defense Exercise with Recurrence（サイバー防御反復演習）

CYDERでは、セキュリティインシデントが発生した際の対応手順や事前の備え等について学ぶことができます。
1 背景・趣旨
新型コロナウイルス感染症緊急事態宣言の発出を受け、日本国内の多くの組織において、在宅勤務等、通常と異なる形態での勤務を余儀なくされていますが、このような状況においても、サイバー攻撃の
脅威は続いています。サイバー攻撃への対策としては、ITシステムを利用する方々の基礎知識の習得やトレーニングが重要ですが、現在の社会情勢においては、十分な学習機会の確保が困難な状況と
なっています。
このような情勢下における緊急的な措置及びCYDERの周知啓発の取組の一環として、このたび、NICTは、サイバーセキュリティに関する技術や知識を必要とする方の学習の一助とすべく、CYDERの過去の
演習教材の一部を期間限定で一般公開することとしました。

2 CYDER教材の一般公開の概要
1) 提供内容: 過去の演習シナリオを課題単位で再構成した教材を提供
2) 提供方法: 以下のWebサイトで申請を受け付け、指定場所からダウンロードする形で提供
https://cyder.nict.go.jp/
3) 提供期間: 2020年5月12日（火）から当面の間（当機構の判断による）
4) 対象: 組織内において情報システムの管理に携わる方、その人材育成に関わる方、その他サイバー防御演習に関心のある方など
5) 費用: 無料

3 注意事項
1) 緊急事態宣言を受けた暫定的な対応として、期間限定での提供となります。そのため、状況の変化等に伴い、予告なく変更・終了する場合があります。
2) 学習者が興味のある課題を選択して学習できるよう、演習シナリオを課題単位に分割して提供します。
3) 今回は教材のみの配布のため、CYDERの大規模演習環境は利用できません。
4) 本教材の著作権は、国立研究開発法人情報通信研究機構に帰属します。商業上の利得や金銭報酬を目的とした営利目的の利用、及び、本教材の複製や改変、第三者への再配布を禁止します。

4 利用例
1) 外出が難しい状況下の在宅勤務等における学習教材
2) 組織内での研修用教材
3) 研修・教育を今後担当する方自身のトレーニング用教材

https://www.nict.go.jp/press/2020/05/12-1.html

有料のセキュリティソフトは無料期間過ぎて無効化したら初期化したら又無料で使えるのかな？

>>205
アプリの作り次第だがセキュリティアプリなら端末固有の識別子取得の権限取りやすいし基本的に無理だと思う。
端末初期化すれば行けるかも程度。

そんなに気に入ってるなら対価払いなよ

>>207
proキー解除が買い切りだったら良いけど、月額だと何故かイラッとくる

Sophos(英国)でいいじゃん
広告なし無料で日本語化されてて軽くて本体スキャンは速い上に操作の負担に全然ならなくてセーフブラウジングやらWi-Fiナントカやらも付いてる

>>209
Chromeしかセーフブラウジング出来ないじゃん

https://gigazine.net/news/20191017-safe-browsing/

独善的だが安全なホストにしか繋がないノートンDNSやOpenDNSに変更する方が負荷軽いだろな。

>>210
自分がインスコしてるブラウザだとChromeの他にFirefoxも対象
あと「保護されているブラウザ(未検証)」って中にOperaとFirefox Focusが入ってるな
SophosはVPNを専有しないからAdGuardと無理なく共存できるのもありがたい
使ったことないけどセキュアQRコードスキャナなんて機能もあるのを再確認

avastやAVGが情報ただ漏れと聞いてフリーのを無難なavira入れたんだけど、それだけだと製品版には劣るから他のフリーソフトを組み合わせてある程度ましにできんもんやろうか？

aviraが情報を取っていない証拠は？

>>214
其処までは知らんがな
上記二つが露骨にしたとかの話を聞いて遅ればせながら入れ換えるだけで、後から話が出て来たら又入れ換えるだけ
aviraは有名処で無難なだけで更に有名処が駄目で入れ換えるんだから安全とは思わない
今話に出てないか、聞いてないだけだから

ああ「いたちごっこ」ってことね

ノートンもsophosもかなり通信してるぞ
sophosが一番通信少ないが
sophosは、sophos鯖へのアクセスさえ許可しておけば機能する(google系全部止めても大丈夫)

ノートンはかなり多め
まあ、安全性はこの2社が最強だろうが

それでも、すげえ情報もってかれてるけどｗ

行ったサイト、入れたアプリとか収集されまくり

俺は今使ってないな

avastはやばすぎ

そりゃアプリやwebのDB作る為にはユーザーの履歴収集しなきゃカバーしきれないからな(´ ・ω・｀)

aviraとsophos入れてみたけど、相互補完処か足の引っ張り合いになる可能性大やろね
同系統の2つは基本的にはアウトやから
メモリ喰うわ電池喰うわ安定悪いわになりそう
短期間様子見してみる 共存は何入れたらいいんやら

BitDefenderFreeで十分だな。
5月から今日までの通信量が2.68MB

Dr.web lightインストールしてスキャン、異常なかったらアンインストールてのが楽。グーグルプレイの変なミラーサイトや怪しい野良apkを拾い食いしなきゃマルウェアも見つからない。

>>222
他のアプリで普通に付いてる機能使おうと思ったら金かかるじゃねえか

>>223
セキュアなDNSを登録してればWebシールド使わなくてもヤバそうなサイトは繋がらないし、自分はオープンソース派だからF-Droidにないものは必要ないものだと思ってる。

初めてこのスレに来たのですがウイルス対策ソフトってありますか？
色々野良アプリ入れてたから少し心配なので…

>>225
一応あるけれどAndroidはrootがないと他のアプリの動作を監視とかできないから効果はあまり期待できない。

そうなのですね
ならウイルスなんて気にしないのがいいですかね

野良入れるのは個人の自由だけど
こんあのが知り合いだったらほんと迷惑だ

ウイルス対策ソフト入れる前に野良アプリを消しましょう

AdGuard
Fennec F-Droid
Bromite
QuickPic Gallery Mod
ClassyShark3xodus
NewPipe
かわいい野良にゃんたちとは別れられないよ

F-Droidのは優良オープンソースアプリ。
怪しい野良アプリはゲームのチート系や有料のメジャーアプリを改造してリパックしたapk。

>>229
野良アプリは爆サイの専ブラとF-droidしか入れてないわ
両方とも2つのセキュリティアプリが大丈夫って言ってたから大丈夫だろ