Android セキュリティ 26

google play はザルってか広告アプリ多いから不審な接続多いよ。
素のゼンフォンもエイスースファイルマネージャーやクラウドアプリ入ってるからいつも通信してない？

>>174
連絡先とかもそうだけどAPI通して何通信するかは正直わかったもんじゃないって感じ
現状、プレイストアは全部のマルウェアをフィルタリング出来ないし名前偽装したりした見えないアプリ運ぶアプリも防ぎきれない
そして特権の無いセキュリティアプリではブラウザとかのリアルタイムスキャンは出来ても、入ってきちゃったマルウェアに対処しきれないのでソフォスが入ってても大丈夫とは全く言えない…(´ ・ω・｀)

電話とSMSストレージとConfDialerってシステム系の元々入っているアプリだよね。
それら2つにバグがあり、それを悪用して通信しているアプリがあるかもしれないということかしら？

>>175
ASUSのギャラリーかなんかはBaiduにTracker持ってるw
俺は､全部の通信NetGuardで切ってるけど
最近は､GooglePlayからインストールほとんどしてなくて､
F-droidのアプリほとんど使ってる

>>176
アプリってネットワーク権限なくても､API使って通信出来るんだっけ？

>>177
これとしか思えないなあ
ASUS自体が最初から入れててロシア系に情報送るってのも利益なさそうだし

ぶっちゃけ､NetGuardで切断してるし､
NetGuardのhostsファイル機能使ってるから広告とか表示レベルならまったく気づかんのかも
どうも電話番号･連絡帳送ってそうで怖いわ


クリーンインストールかなあ

>>169
android10プリイン機だとTWRP無かったりするがな

初心者丸出しな質問の上にスレ違いな質問で申し訳無い
スケジュール管理にジョルテを使ってるんだけど、こいつが電話の権限を求めて来る
権限与えなくても一応使える事は使えるんだけど、何かマズい事とかありますかね？

NetGuardのログ見たら
14:00すぎにConfDialerとその他が185.176.27.30に繋ぎにいって
17:00前にFennecが10回ぐらい185.176.27.0に繋ぎに行ってるw

これもうシステムの基盤あたりに潜んでるだろ？w
もしかして､ASUSのデフォルトの接続なのでは･･･
こんな怪しいサイトにASUSが繋ぎにいくわけないかあ

>>178
プロセス間跨いで他のアプリにコールさせれば直接ネットワーク権限持ってなくても通信は可能に…
実際そんなことしてんのかはAPI監視しなきゃわかんねぇけどな(´ ・ω・｀)

AndroidマルウェアのAPI呼出し記録による 分類及び個人情報漏えい検知 - Semantic Scholar　
https://pdfs.semanticscholar.org/1131/de2f5388cac2f699a907f7a09103baffa66e.pdf&;ved

>>180
ジョルテ、予定表に電話番号書いとけば直接番号タップして電話起動できたよね？それに使うよ

>>171
フルバックアップ取れば全部見られちゃうし、端末ロックに使うパスワード入力したらデータの復号化もできる機能はあるよ
前にぼかして書いたことあるけど以前はGatekeeperと名のつくファイル数点をカスタムリカバリから消したらパスワード強行突破出来たし(´ ・ω・｀)

>>182
サンクス、そんな機能があったのか

Google製以外のandroid10機だとGPからパッチを入手できるみたいだけど毎月更新されるの？

>>183
フルバックアップってやっぱブートローダーアンロックしてないと取れないの？
まさか普通にブートローダーロックしてるAndroidでもできちゃうの？

>前にぼかして書いたことあるけど以前はGatekeeperと名のつくファイル数点をカスタムリカバリから消したらパスワード強行突破出来たし(´ ・ω・｀)
えっ､これってGateKeeperってファイル消すこと自体にパスワードいらないの？
TWRPみたいのでGateKeeper消すってこと？
過去形だから穴埋められてるくさいけど

USBデバッグONにしてたらadbでぶっこ抜けるよね

>>186
フルバックアップはブートローダアンロックには関係なくて、アクセス権の問題でroot化が
必須になる
でも現在の端末でroot化するにはブートローダアンロックする必要がある
GateKeeperのファイル郡はデータ領域にあるので、データ領域にroot権限でアクセス
できるTWRPなら削除可能ってこと

>>186
あえて"以前" って書いたのはメーカーがデフォで暗号化するのが一般的になってる上に解除時にデータのフォーマットが必要だからだね
画面ロックで誤入力しまくったあとにリカバリ起動させてもTWRP側でも怒られるし
逆に言えば、パスワードが知られているor暗号化解除されてれば全部持ってかれる。rootedやoem unlockがリスキーと言われる原因の一つ(´ ・ω・｀)
リスクとバッアップの容易さ等を天秤にかけて暗号化解除してる層も居るだろうけど(俺はカャXロム入れたとｂｫは解除する派)

その他も>>188氏の仰る通りっすね

>>134
Samsung KNOX を利用している例として AnyDesk for Android がある。
AnyDesk はリモートデスクトップアプリケーションで主にPCを
その対象としている。

Android では Samsung のマシン（機種は特定されていないが、
KNOX カウントなしに root を取ることができる機種は除外を
されているんじゃないかと推察する）は Anydesk が利用可能。
ttps://anydesk.com/en/downloads/android
ttps://forums.anandtech.com/threads/samsung-knox-license-validation-and-remote-desktop-app.2571203/

>>190
そういうこともあるのか
法人向けはセキュリティの関係かiPhoneが強いからandroidメーカーにもがんばって欲しいね

>>191
セキュリティの関係ではなくて互換性の関係やね

専用ハード専用OSのiPhoneはテストが楽
汎用ハードのAndroidは面倒

>>192
そういうことか
父親が務めてる会社が大手外資系生保何だけど、社員全員にiPad配られてるんだよね。
テレワーク用のアプリやらシステム導入する時も検証楽だもんね、iOS系は。

セキュリティはどちらが上なんだろうね

>>193
セキュリティは似たり寄ったりだからねぇ
セキュリティは使う人のリテラシーが一番デカイ問題

ちなみにiPhoneのシェアの法人以外は下がっていて、Androidのほうが上に日本もなったはず

>>194
ヒューマンエラーってやつかな？
開けるなっていうのに不審なメールをみんな開くからねぇ
最近は凝ってきたのもあるけど

iPhone SEで挽回するのかな？
販売奨励金がなくなれば誰もiPhone買わないわな
そこまでの高性能求めてる人ってそんなにいないしね

iOSターゲットのマルウェア多いしな、結局使い手次第でどうにでもなってしまうからプラットフォーム関係ないよね(´ ・ω・｀)

PCのマルウェア検出数でもMacがWindow抜いたっていうしね

市場台数が違うのに比較できないし、絶対数じゃWindowsが多いだろ、どこの統計？

https://gigazine.net/news/20200213-malware-threats-macs-outpace-windows/
まあちゃんと読まないと数字の意味わからない人多いだろうね

Android10でGoogleplay経由でセキュリティパッチ落ちるようになったって話
なりますよって段階の話以降何も聞かないんだけど
10持ちの人ちゃんと落ちてきてる?

Google Play システムアブデートって別立てになってる

カスペルスキーがAndroid標的のスパイウェア「PhantomLance」の調査結果を公開、東南アジアを中心に活動
https://k-tai.watch.impress.co.jp/docs/news/1251/305/amp.index.html

【乞食速報】サイバー防御の教材、無料配布へ [158879285]
https://leia.5ch.net/test/read.cgi/poverty/1589443202/


実践的サイバー防御演習「CYDER」の教材を期間限定で一般公開
2020年5月12日

国立研究開発法人情報通信研究機構


国立研究開発法人情報通信研究機構（NICT、理事長: 徳田 英幸）ナショナルサイバートレーニングセンターは、当センターが推進する実践的サイバー防御演習「CYDER*」の周知啓発の取組の一環として、
本日、期間限定で過去の演習教材の一部の一般公開を開始しました。
ダウンロード方法やCYDERの詳細、最新情報等は、公式Webサイトにてご確認ください。

* CYDER（サイダー）: CYber Defense Exercise with Recurrence（サイバー防御反復演習）

CYDERでは、セキュリティインシデントが発生した際の対応手順や事前の備え等について学ぶことができます。
1 背景・趣旨
新型コロナウイルス感染症緊急事態宣言の発出を受け、日本国内の多くの組織において、在宅勤務等、通常と異なる形態での勤務を余儀なくされていますが、このような状況においても、サイバー攻撃の
脅威は続いています。サイバー攻撃への対策としては、ITシステムを利用する方々の基礎知識の習得やトレーニングが重要ですが、現在の社会情勢においては、十分な学習機会の確保が困難な状況と
なっています。
このような情勢下における緊急的な措置及びCYDERの周知啓発の取組の一環として、このたび、NICTは、サイバーセキュリティに関する技術や知識を必要とする方の学習の一助とすべく、CYDERの過去の
演習教材の一部を期間限定で一般公開することとしました。

2 CYDER教材の一般公開の概要
1) 提供内容: 過去の演習シナリオを課題単位で再構成した教材を提供
2) 提供方法: 以下のWebサイトで申請を受け付け、指定場所からダウンロードする形で提供
https://cyder.nict.go.jp/
3) 提供期間: 2020年5月12日（火）から当面の間（当機構の判断による）
4) 対象: 組織内において情報システムの管理に携わる方、その人材育成に関わる方、その他サイバー防御演習に関心のある方など
5) 費用: 無料

3 注意事項
1) 緊急事態宣言を受けた暫定的な対応として、期間限定での提供となります。そのため、状況の変化等に伴い、予告なく変更・終了する場合があります。
2) 学習者が興味のある課題を選択して学習できるよう、演習シナリオを課題単位に分割して提供します。
3) 今回は教材のみの配布のため、CYDERの大規模演習環境は利用できません。
4) 本教材の著作権は、国立研究開発法人情報通信研究機構に帰属します。商業上の利得や金銭報酬を目的とした営利目的の利用、及び、本教材の複製や改変、第三者への再配布を禁止します。

4 利用例
1) 外出が難しい状況下の在宅勤務等における学習教材
2) 組織内での研修用教材
3) 研修・教育を今後担当する方自身のトレーニング用教材

https://www.nict.go.jp/press/2020/05/12-1.html

有料のセキュリティソフトは無料期間過ぎて無効化したら初期化したら又無料で使えるのかな？

>>205
アプリの作り次第だがセキュリティアプリなら端末固有の識別子取得の権限取りやすいし基本的に無理だと思う。
端末初期化すれば行けるかも程度。

そんなに気に入ってるなら対価払いなよ

>>207
proキー解除が買い切りだったら良いけど、月額だと何故かイラッとくる

Sophos(英国)でいいじゃん
広告なし無料で日本語化されてて軽くて本体スキャンは速い上に操作の負担に全然ならなくてセーフブラウジングやらWi-Fiナントカやらも付いてる

>>209
Chromeしかセーフブラウジング出来ないじゃん

https://gigazine.net/news/20191017-safe-browsing/

独善的だが安全なホストにしか繋がないノートンDNSやOpenDNSに変更する方が負荷軽いだろな。

>>210
自分がインスコしてるブラウザだとChromeの他にFirefoxも対象
あと「保護されているブラウザ(未検証)」って中にOperaとFirefox Focusが入ってるな
SophosはVPNを専有しないからAdGuardと無理なく共存できるのもありがたい
使ったことないけどセキュアQRコードスキャナなんて機能もあるのを再確認

avastやAVGが情報ただ漏れと聞いてフリーのを無難なavira入れたんだけど、それだけだと製品版には劣るから他のフリーソフトを組み合わせてある程度ましにできんもんやろうか？

aviraが情報を取っていない証拠は？

>>214
其処までは知らんがな
上記二つが露骨にしたとかの話を聞いて遅ればせながら入れ換えるだけで、後から話が出て来たら又入れ換えるだけ
aviraは有名処で無難なだけで更に有名処が駄目で入れ換えるんだから安全とは思わない
今話に出てないか、聞いてないだけだから

ああ「いたちごっこ」ってことね

ノートンもsophosもかなり通信してるぞ
sophosが一番通信少ないが
sophosは、sophos鯖へのアクセスさえ許可しておけば機能する(google系全部止めても大丈夫)

ノートンはかなり多め
まあ、安全性はこの2社が最強だろうが

それでも、すげえ情報もってかれてるけどｗ

行ったサイト、入れたアプリとか収集されまくり

俺は今使ってないな

avastはやばすぎ

そりゃアプリやwebのDB作る為にはユーザーの履歴収集しなきゃカバーしきれないからな(´ ・ω・｀)

aviraとsophos入れてみたけど、相互補完処か足の引っ張り合いになる可能性大やろね
同系統の2つは基本的にはアウトやから
メモリ喰うわ電池喰うわ安定悪いわになりそう
短期間様子見してみる 共存は何入れたらいいんやら

BitDefenderFreeで十分だな。
5月から今日までの通信量が2.68MB

Dr.web lightインストールしてスキャン、異常なかったらアンインストールてのが楽。グーグルプレイの変なミラーサイトや怪しい野良apkを拾い食いしなきゃマルウェアも見つからない。

>>222
他のアプリで普通に付いてる機能使おうと思ったら金かかるじゃねえか

>>223
セキュアなDNSを登録してればWebシールド使わなくてもヤバそうなサイトは繋がらないし、自分はオープンソース派だからF-Droidにないものは必要ないものだと思ってる。

初めてこのスレに来たのですがウイルス対策ソフトってありますか？
色々野良アプリ入れてたから少し心配なので…

>>225
一応あるけれどAndroidはrootがないと他のアプリの動作を監視とかできないから効果はあまり期待できない。

そうなのですね
ならウイルスなんて気にしないのがいいですかね

野良入れるのは個人の自由だけど
こんあのが知り合いだったらほんと迷惑だ

ウイルス対策ソフト入れる前に野良アプリを消しましょう

AdGuard
Fennec F-Droid
Bromite
QuickPic Gallery Mod
ClassyShark3xodus
NewPipe
かわいい野良にゃんたちとは別れられないよ

F-Droidのは優良オープンソースアプリ。
怪しい野良アプリはゲームのチート系や有料のメジャーアプリを改造してリパックしたapk。

>>229
野良アプリは爆サイの専ブラとF-droidしか入れてないわ
両方とも2つのセキュリティアプリが大丈夫って言ってたから大丈夫だろ

virustotalでスキャンしてセーフなのは全部セーフだろ？
異論ある？

>>233
コロナウイルスまでもブロックしてくれるはず

Androidを狙うハッキングツールの「価値」がiPhone向けを上回る。その“逆転劇”が納得できる理由
ttps://wired.jp/2019/09/06/android-zero-day-more-than-ios-zerodium/

OSのセキュリティでは現時点ではandroid の方が良くなったのかな？
ただ、appleと違ってセキュリティパッチをきちんと提供してくれるところのメーカー買わないと意味ないけど
android 10持ってるけど、GooglePlay経由でのセキュリティパッチの更新来たことないなぉ

>>233
ここは日本なんだから、せめて日本語対応してるアプリを挙げてくれ

virustotalってサイトだけど、
日本語対応してなかったっけ？

File(ファイル) URL(urlアドレス) Search(検索)
Choose File(ファイルを選択)

ぐらい読めるだろ

ちなみにVirustotalとは、オンライン上でノートン、microsoft、マカーフィー、ソホスなど超有名アンチウィルスソフト全部でファイルを一斉スキャンしてくれるサイトだ

自分の持ってるファイル検査したければ
File選んでChooseFileからスキャンしたいファイルを自分のファイルから選ぶ

URLをスキャンしたければ、
URL選んでスキャンしたいURLを入力だ

https://www.virustotal.com/
https://ja.m.wikipedia.org/wiki/VirusTotal

>>238
exeならいいが、オフィスファイルをスキャンする時は裏でファイルの内容搾取されるから要注意な

Samsung Qmage codec for Android Skia library にメモリ破壊の脆弱性
https://www.jpcert.or.jp/wr/2020/wr201901.html#5
https://kb.cert.org/vuls/id/366027/

Samsung が提供する Qmage codec for Android Skia library には、画像ファ
イルの不適切な検証によるメモリ破壊の脆弱性があります。結果として、遠隔
の第三者が任意のコードを実行する可能性があります。

対象となるバージョンは次のとおりです。

以下の Android OS が動作する Samsung 製 Android 端末
- Android Q (10.0)
- Android P (9.0)
- Android O (8.x)

そういやJPCERTかIPAにマルウェア一覧検索出来るファイルあるよ、マルウェアの名前知らんと使いづらいので、具体的なパッケージ調べたいとかリアセンブルとかする人向けなのかもしれないけど
Adobe Acrobat入れて使うやつ

>>227
・メジャーなものに絞る
・かつXDAやgithubなどを都度チェックする
など「気にしない」のではなく「気にする」べきなんだろうねw

MEGA EGG契約した時にウイルスバスターがついてきたから入れてる
これで大丈夫だよね？

>>243
ここ最近三菱に侵入した明らかにおかしいファイルを見逃した上にその侵入経路がトレンドマイクロのアンチウイルスとか
Microsoftのコンプライアンステストを通すために監査中のみ行儀よく振る舞い、
実際の環境ではセキュリティ上危険な機能使ってたとかやらかしているトレンドマイクロを信用できるなら。

ぶっちゃけ、ノートンとソフォス以外信用してない

俺kaspersky派

ロシア系怖くね？

俺はASUSのスマホ使ってて
それにavast(チェコだっけ？)入ってるんだけど、
挙動がすげえ怪しい
最初から入っててrootで動いてるっぽいから変な通信多い
なぜかブラウザーからどさくさに紛れて勝手に通信するｗ
しかも連絡帳周りもconfdialerとかが通信して送信してそうで怖いｗ

詳細はこのスレ参照、度肝抜かれるぞ
https://egg.5ch.net/test/read.cgi/smartphone/1579850369/914-917
https://egg.5ch.net/test/read.cgi/smartphone/1579850369/984-985

中露東欧は信用してない

androidのtime serverってどこで変えるの？
time.android.comに勝手につなぎにいくのだが

Kasperskyってバックドアありそう

>>248
ほぼ間違いなくrootが必要な領域

カスペルは前科があるからな

>>248
rootedなら/system/etc/gps.confん中
https://i.imgur.com/WPldwhz.jpg

noe-rootedならadbコマンド
adb shell settings put global ntp_server asia.pool.ntp.org

$ adb shell settings get global ntp_server
> ****.pool.ntp.org
https://****

あ、ゴメン
コマンドsu無しで通るかうろ覚え(´ ・ω・｀)

>>247
avastの個人情報問題についてちょっと調べたけど、やったのはavastの子会社で、その子会社とは契約を切ったみたいな事をCEO的な人が言ってるのを見た

まあ言っただけで真実はどうか分からないが

>>253
うる覚えな

>>255
え？

.
/e/ mobileOS part1【カスタムROM degoogle】
https://egg.5ch.net/test/read.cgi/android/1590497393/

>>255
え？

>>255
お？(´ ・ω・｀)

>>247
ASUSのスマホ使ってるけどZenUiやらを使ってないピュアAndroidのものだとavest探しても見当たらないんだけど、合ってるかな？
何処かにあるのを見落としてる？

>>260
pureAndroidのAsus機には入ってない
avastはzenuiのモバイルマネージャーっていうアプリに付いてる
こいつ止めても通信しやがる
root権限だろうからたち悪い

>>261
単にスキャンしてるだけならいいんだけどね
国産メーカーって感じだったフリーテルが生産は中国でセキュリティが？な部分がどうのこうのは聞いた事はあるけど、詳細不明でzenfoneも似たような部分はあるかと思う
iphoneの領域なら中国生産でも問題なさそうたけどzenfoneレベルだと厳しい気がする

root取れてるavastならフィアウォール動かせないの？
antivirusだけなのかな？

>>247の件は一応NetGuardっていうfirewallアプリで止めれる
てか、これのログみて気づいた

ただし、ブラウザー伝ってまで通信しやがるというひどさ
これは最初気づかんかった
そこもNetGuardで止めたが

Zenfone3も変なクリーナーアプリやらクラウドアプリの通信がウザかった。キャリアモデルみたいに初期化してもロムに組み込んでて消せないしタチ悪かったからlineageで即上書きしたよ。

zengone4maxproの付属のギャラリーアプリ(asus純正)なんてbaiduと通信するぞｗ

zenfoneね

んなもん買うからやん

SMSで「お荷物のお届けにあがりましたが不在の為持ち帰りました。 ご確認ください。http://dsfg3346.duckdns.org
」てのが届いて、ちょうど荷物の配送があったのでクリックしてしまった。そのまま変なアプリをダウンロードしてしまった。インストールする前にヤバいと気づいて、ダウンロードしたアプリを削除した。
これって問題あるのかな？
削除したから大丈夫？
なんかした方がよい対策とかありますか？

>>269
インストールしなければ問題ない可能性が高い。

>>269
DBでヒット有り
https://urlhaus.abuse.ch/url/369988/

>>271追記
俺環と適当に目についたURLチェッカー数個→タイムアウト
トレンドマイクロのURLチッカーは何故か「安全、でもそのドメイン他のアドレスからマルウェア出てる(」との但し書きあり

悪意あるアプリがほぼすべてのアプリを乗っ取れるAndroidの脆弱性「StrandHogg 2.0」
https://gigazine.net/news/20200527-strandhogg-2-0/
http://promon.co/strandhogg-2-0/

職業クラッカーが開発したやつなんだろうけど、P以下で今年の5月パッチ適応されてる端末ってあんまり多くなさそう…

悪意あるアプリがほぼすべてのアプリを乗っ取れるAndroidの脆弱性「StrandHogg 2.0」
https://gigazine.net/news/20200527-strandhogg-2-0/
http://promon.co/strandhogg-2-0/

職業クラッカーが開発したやつなんだろうけど、P以下で今年の5月パッチ適応されてる端末ってあんまり多くなさそう…