Android セキュリティ 26

俺kaspersky派

ロシア系怖くね？

俺はASUSのスマホ使ってて
それにavast(チェコだっけ？)入ってるんだけど、
挙動がすげえ怪しい
最初から入っててrootで動いてるっぽいから変な通信多い
なぜかブラウザーからどさくさに紛れて勝手に通信するｗ
しかも連絡帳周りもconfdialerとかが通信して送信してそうで怖いｗ

詳細はこのスレ参照、度肝抜かれるぞ
https://egg.5ch.net/test/read.cgi/smartphone/1579850369/914-917
https://egg.5ch.net/test/read.cgi/smartphone/1579850369/984-985

中露東欧は信用してない

androidのtime serverってどこで変えるの？
time.android.comに勝手につなぎにいくのだが

Kasperskyってバックドアありそう

>>248
ほぼ間違いなくrootが必要な領域

カスペルは前科があるからな

>>248
rootedなら/system/etc/gps.confん中
https://i.imgur.com/WPldwhz.jpg

noe-rootedならadbコマンド
adb shell settings put global ntp_server asia.pool.ntp.org

$ adb shell settings get global ntp_server
> ****.pool.ntp.org
https://****

あ、ゴメン
コマンドsu無しで通るかうろ覚え(´ ・ω・｀)

>>247
avastの個人情報問題についてちょっと調べたけど、やったのはavastの子会社で、その子会社とは契約を切ったみたいな事をCEO的な人が言ってるのを見た

まあ言っただけで真実はどうか分からないが

>>253
うる覚えな

>>255
え？

.
/e/ mobileOS part1【カスタムROM degoogle】
https://egg.5ch.net/test/read.cgi/android/1590497393/

>>255
え？

>>255
お？(´ ・ω・｀)

>>247
ASUSのスマホ使ってるけどZenUiやらを使ってないピュアAndroidのものだとavest探しても見当たらないんだけど、合ってるかな？
何処かにあるのを見落としてる？

>>260
pureAndroidのAsus機には入ってない
avastはzenuiのモバイルマネージャーっていうアプリに付いてる
こいつ止めても通信しやがる
root権限だろうからたち悪い

>>261
単にスキャンしてるだけならいいんだけどね
国産メーカーって感じだったフリーテルが生産は中国でセキュリティが？な部分がどうのこうのは聞いた事はあるけど、詳細不明でzenfoneも似たような部分はあるかと思う
iphoneの領域なら中国生産でも問題なさそうたけどzenfoneレベルだと厳しい気がする

root取れてるavastならフィアウォール動かせないの？
antivirusだけなのかな？

>>247の件は一応NetGuardっていうfirewallアプリで止めれる
てか、これのログみて気づいた

ただし、ブラウザー伝ってまで通信しやがるというひどさ
これは最初気づかんかった
そこもNetGuardで止めたが

Zenfone3も変なクリーナーアプリやらクラウドアプリの通信がウザかった。キャリアモデルみたいに初期化してもロムに組み込んでて消せないしタチ悪かったからlineageで即上書きしたよ。

zengone4maxproの付属のギャラリーアプリ(asus純正)なんてbaiduと通信するぞｗ

zenfoneね

んなもん買うからやん

SMSで「お荷物のお届けにあがりましたが不在の為持ち帰りました。 ご確認ください。http://dsfg3346.duckdns.org
」てのが届いて、ちょうど荷物の配送があったのでクリックしてしまった。そのまま変なアプリをダウンロードしてしまった。インストールする前にヤバいと気づいて、ダウンロードしたアプリを削除した。
これって問題あるのかな？
削除したから大丈夫？
なんかした方がよい対策とかありますか？

>>269
インストールしなければ問題ない可能性が高い。

>>269
DBでヒット有り
https://urlhaus.abuse.ch/url/369988/

>>271追記
俺環と適当に目についたURLチェッカー数個→タイムアウト
トレンドマイクロのURLチッカーは何故か「安全、でもそのドメイン他のアドレスからマルウェア出てる(」との但し書きあり

悪意あるアプリがほぼすべてのアプリを乗っ取れるAndroidの脆弱性「StrandHogg 2.0」
https://gigazine.net/news/20200527-strandhogg-2-0/
http://promon.co/strandhogg-2-0/

職業クラッカーが開発したやつなんだろうけど、P以下で今年の5月パッチ適応されてる端末ってあんまり多くなさそう…

悪意あるアプリがほぼすべてのアプリを乗っ取れるAndroidの脆弱性「StrandHogg 2.0」
https://gigazine.net/news/20200527-strandhogg-2-0/
http://promon.co/strandhogg-2-0/

職業クラッカーが開発したやつなんだろうけど、P以下で今年の5月パッチ適応されてる端末ってあんまり多くなさそう…

ダブらしちゃった(´ ・ω・｀)

strandhogg2はどこで拾えるの？

wi-fiをoffにしている状態で
avastがunknown ssidを検出しました
と出てきたのだけど不具合かな？

上の方のレス読めよｗ
avastなんてよく信じるなあ

>>276
物騒なもの拾おうとすんなや(´ ・ω・｀)

アプリ入れなければ問題ないってことでおけ？

「この待受画像は危険」は事実、ドコモ「Android 10」の一部機種で確認
https://news.yahoo.co.jp/articles/d6dbf9caad0a169db6a5468a76d2956029e70a5f

へーsRGB以外の画像を壁紙やロック画像に使うとそんなことになるのか

https://www.androidauthority.com/android-wallpaper-crash-1124577/

>>282
そんな物どこで確認するんだよ

原因わかってるのに原因不明のタイトルでヤフートップに出し続けるのどうなん
しかもドコモに問い合わせるというトンチンカン記事

結局のところセキュリティは特に入れる必要はないの？
野良アプリとか取らないなら

>>286
そう思ってるけど御守がわりにSophos入れてる

ScreenWingsとCamWingsは必須アプリかな。

https://play.google.com/store/apps/details?id=com.schiffertech.screenwings&;hl=en_US

Windowsで言うDefenderと同じ感じでAndroidで言うPlayプロテクトしか使ってなかったんだけど、通常使用で心配ある？

ありますん

>>289
ないよ
2chMate 0.8.10.68/Google/Pixel 4/10/DR

>>289
よく分かんないアプリインストールしない限り問題ないけど、マルウェア検出率は7割程度なのでWindows Defenderよりは頼りないね

>>290
おま環

危険！絶対に壁紙に設定してはいけない画像
https://iphone-mania.jp/news-292127/

32 名称未設定 2020/05/11(月) 19:15:04.07 ID:nz2/6FeH0
Unfixable Flaw Found in Thunderbolt Port that Unlocks any PC in Less Than 5 Minutes | TechPowerUp
https://www.techpowerup.com/266917/unfixable-flaw-found-in-thunderbolt-port-that-unlocks-any-pc-in-less-than-5-minutes

Thunderspy - When Lightning Strikes Thrice: Breaking Thunderbolt 3 Security
https://thunderspy.io/

deeplで翻訳
Thunderspyは、Thunderboltポートを持つデバイスをターゲットにしています。コンピュータにそのようなポートがある場合、
ドライブが暗号化されていて、コンピュータがロックされていたり、スリープ状態に設定されていたりしても、
そのポートに短時間で物理的にアクセスした攻撃者は、すべてのデータを読み取ってコピーすることができます。

Thunderspyはステルス機能を持っており、攻撃の痕跡を見つけることができません。つまり、フィッシングリンクや悪意のある
ハードウェアを使用して攻撃者に騙されることはありません。Thunderspy は、短時間の外出時にコンピュータをロックしたり
中断したりするなど、最善のセキュリティ対策を行っていても動作します。また、システム管理者がデバイスをセキュアブート、
強力な BIOS とオペレーティング・システム・アカウントのパスワードで設定し、ディスクの完全な暗号化を有効にしていた場合も動作します。
攻撃者が必要とするのは、5 分間コンピュータと一緒にいるだけで、ドライバーと簡単に持ち運べるハードウェアだけです。

私たちは、インテルの設計に7つの脆弱性を発見し、悪意のある者がインテルが設定した防御機能を超えてシステムにアクセスするために、
これらの脆弱性が悪用される可能性のある9つの現実的なシナリオを開発しました。

私たちは、システムが脆弱であるかどうかを判断するために、無料でオープンソースのツール、Spycheckを開発しました。
システムが脆弱であることが判明した場合、Spycheck はシステムを保護するための推奨事項を案内します。

>>290-292
気が向いたらSophos検討してみる。thx

気が向きませんように…(‐人‐)ﾅﾑﾅﾑ

【AndroidでLinux】UserLAnd part1【root化不要】
https://egg.5ch.net/test/read.cgi/android/1591710049/

UserLAndは、Android上でUbuntu、Debian、Kaliなどの各種Linuxを動かせるアプリです。
オープンソースアプリです。
root化なしで動かせます。

公式
https://userland.tech/
ソースコード
https://github.com/CypherpunkArmory/UserLAnd
ダウンロード
https://f-droid.org/packages/tech.ula
　

>>298
え、何で急にそんなんあちこち貼りまわってんの？(´ ・ω・｀)

androidってメーカーとかがハードウェアになんか仕込んで情報抜くってことできるの？

例えば、oppoだかシャオミがデータ勝手に送ってたじゃん？
これってOS(LineageOSとかに)入れ替えれば防げるの？
ハードウェアに仕込まれたらアウトなんじゃないの？

Bootloaderに仕込まれても
OS入れ直し時にやばそうだが

逆にハードウェアレベルで送受信出来るとなんか送信してきて制御できそうな気がするが

ハードウェアレベルで送受信出来るもんなの？
PCもハードウェアレベルで送受信して情報抜ける？

>>300
https://www.gnu.org/proprietary/proprietary-back-doors.html

Replicant OSオススメ

https://web.archive.org/web/20200129195140/https://minifree.org/product/security-mods/

https://prism-break.org/ja/

毒抜きして使おう

https://hardenedlinux.github.io/firmware/2016/11/17/neutralize_ME_firmware_on_sandybridge_and_ivybridge.html

サンディおじさんもこれで安心

【IT】Google Chromeの拡張機能で個人情報の窃取が行われていたことが判明、該当する拡張機能の総DL数は3300万回 500個の拡張機能が [かわる★]
http://asahi.5ch.net/test/read.cgi/newsplus/1592645110/l50

>>304
Androidの話だったのか。PCのことだと思ってた

>>305
どう読んでもAndroid関係無くね？

>>306

「Chrome拡張はG主導の香港方式で縮小ね」キャンペーンだろ
Firefoxの拡張なんて比べものにならないほどの無法地帯はずっと前からだし大手にこぞって書かせるコストかけてラストスパート

【独自】マイナンバーとスマホ 連携検討　免許証と連携に加え
6/23(火) 12:00

政府が、マイナンバーカードとスマートフォンの一体化を検討していることがわかった。(略

https://headlines.yahoo.co.jp/videonews/fnn?a=20200623-00155385-fnn-pol

>>309
先に住基ネットとうにかして…

またザルな実装するんやろなぁ…
物理カードに比べて圧倒的に壊れる確率高くて寿命が短く
セキュリティ的にもアップデートがメーカー毎にバラバラな物に纏めるとか(笑)

カード読み取ってそれをSE内に格納して色々活用ならいいけど
カードの発行自体をスマホでってのっはやめておいた方がいいな

生の番号をさらさないと使えないシステムはダメだろうっていうのと、何と連携しても
よいので、使用者に不利益を招くような使い方をした個人、組織(行政も含む)に
対して資産規模に応じた罰則定めてからでないと運用してほしくないなぁ
まぁこういうのが嫌がられるのは行政とか企業にそれだけ信用がないってこと
なんだけど

>>313
資産規模っていうか懲役５０年は確定にしないとだめだろ
50でも軽いわ

これandroidもじゃね？
俺は中露製信用しないからどうでもいいけど

【悲報】　TikTok、キーロガーだった [787645228]
https://leia.5ch.net/test/read.cgi/poverty/1593149876/
iOS 14でバッチリ可視化、TikTokが「他アプリで入力中のテキスト」を逐一読み取る様子
https://internet.watch.impress.co.jp/docs/yajiuma/1261591.html

>>315
Android10以降なら現在有効なキーボードアプリか現在操作中のアプリしかクリップボードにアクセスできなくなったから少しは安全になったよ。
それ以前はどうしようもないが。

>>315
中華製とは知らなんだw

クラウドで変換候補だすタイプのIMEもキーロガーだと思うんだけど。
おかしなバイアス掛かってるなあ。

>>318
中華アプリばかり前科持ちだらけだから偏見もたれても仕方ない
まさかBaidu imeがやらかしたの知らんのか？

Google、Baidu、Yandexは国策企業だし其々が正当性を主張するだろな。
バックドアに関しては堂々と認めてるし付き合うだけばからしいからドイツ、イタリア、韓国はLinuxに移行するみたいだね。

>>320
linuxもバックドアだらけだよ

>>321
systemdとselinuxを使わないディストリあるよね何でか知らんがw。あとストールマンはウブンツはイカン言うとったね。

Sophosがアップデート
本体じゃなくデータはもっと頻繁に更新されてるんだろうけど128kbpsの超低速ネットでもちゃんと使えてる

>>323
ソフォス使ったことないけどこれは定義ファイルの更新だけなら問題ないってことかい？

ニュー速+からだけど

【インド】中国のTikTok、WeChat、Xiaomiのアプリなどを禁止　インド政府「個人情報を盗み、不正に送信する為、リスクがある」 [Toy Soldiers★]
https://asahi.5ch.net/test/read.cgi/newsplus/1593651208/

https://m.gsmarena.com/india_ban_tiktok_wechat_xiaomi_apps_amidst_rising_tensions_with_china-news-44011.php

多いなしかし(´ ・ω・｀)

TikTokとか起動してないのにずっと裏で通信してて引いたわ

Signal以上に超安全な暗号化チャットと思われていた「EncroChat」、欧州警察によるマルウェアにより一網打尽 [787645228]
https://leia.5ch.net/test/read.cgi/poverty/1593759309/

https://jp.techcrunch.com/2020/07/03/2020-07-02-police-roll-up-crime-networks-in-europe-after-infiltrating-popular-encrypted-chat-app/
https://techcrunchjp.files.wordpress.com/2020/07/operation-venetic.jpg

>>327
こんなアプリ初耳だわ。
たぶんアングラ界隈の有料アプリだしクローズドソースなら最初から罠だったんだろうね。
これでまたFOSSが安全性の担保になることが証明されたことになる。

>>326
異様な推しがあるアプリはまず怪しんでみるべきだな

Tor VPN 最強の匿名通信方法を考えるスレ1 匿名支払
https://medaka.5ch.net/test/read.cgi/sec/1593848365/

>>330
俺Nord VPNとTails使ってるけど、Torに関しては出入り口ノードどうするかじゃない？(´ ・ω・｀)

https://www.whonix.org/wiki/SecBrowser

TorブラウザのTor抜きバージョン。
なんか意味あるんだろうか。

>>332
匿名性よりブラウジングセキュリティに振った感じだね

>>332
android版ないじゃん

>>333
>>334
ブラウザリークテストでもユニークネスの項目がXなのがメリットなのかな。
あとアドオンのNoscriptがフィンガープリント対策に特化したカスタム版だから抜き出して流用できそう。

android9の機種を買ったところ「端末を暗号化」って項目がありませんでした

その代わりに「「セキュリティ」→「その他」→「強力な保護」とい項目に
安全なロックの種類を使用して端末を暗号化って書いてあります

ためしにパスワードを数回変更して再起動したところ
その都度暗号化してるように思えません

iphoneみたいにリセットする都度暗号化されてて
自分で設定したパスワードを使って暗号化してるわけではないんでしょうか？

>>336
暗号化自体はストレージにデータを読み書きする時にリアルタイムで行われる。
暗号化に使われる鍵(マスター鍵)はリセット後の初回起動時に乱数で生成される。
パスワードはそのマスター鍵を暗号化するために使われる。

簡単に言えばパスワードは鍵を保管する場所にかけてある鍵。

>>337
マスター鍵を暗号化する←これが強力な保護って事ですか
「android9　暗号化」でぐぐっても、これといった説明が見つからなかったですっきりしました

HW認証とかの前にこういうのをストア上で探知できぬのか…？

Androidマルウェア「Joker」が、またGoogle Playに混入　無断で有料サービスに登録

Jokerを仕込んだアプリは、別のマルウェアをダウンロードし、ユーザーに無断で有料サービスに加入するという。
https://www.itmedia.co.jp/enterprise/spv/2007/10/news071.html

H/W認証は行うことによってGoogleがベンダーをコントロールするために有効で
長期的な利益を期待できるのでがんばる
Playのマルウェアとかは対処してますってポーズが取れれば十分だし、積極的に
やっても利することもないので、四半期に一度くらいやってやったぜってニュース
リリースするのが合理的って

>Playのマルウェアとかは対処してますってポーズが取れれば十分だし、積極的に
>やっても利することもない
プラットフォームの信用が失墜するのはとんでもない不利益なんだけど
MicrosoftがVistaでOSの構造から改革しDefenderを強制するのに一体どれだけのコストと時間を投じたと思ってるんだ

囲い込みしてるんだから本来なら対処して然り…がG自身や他にも怪しいアプリが莫大すぎて無理なのかも。そのへんアプリレビューやGSFの依存度で判断するしかないかも。

>>340
ああすまん、俺の言うHW認証ってSafetyNet APIに対してのHW認証(今まで無かったけど正式リリース間近な模様)
SafetyNet API使ってるappなんてほんの一握りなのでそんなのにリソース割くよりプロテクトの検出率上げてくれねぇかなぁと、rootedとかOEM unlockしてある奴しか影響ないし(´ ・ω・｀)

>>342
自分とこでハード出して自分とこのストアに公開させるアプリの事前審査を手動で1-2週間かけてるような丸々囲い込みしてるようなとこと比べるつもりはないけど…
AppStoreがかけてる時間より短いけど事前審査始めたので新規/アプデ分で危ないものを落せる体制が整いつつあるので今後に期待したいって感じ
時間掛ければいいってもんでもないし

>>341
程度問題はあるけど信用の失墜が大きな不利益になるのは炎上した程度で経営が
怪しくなる程度の企業であって、GAFAMレベルの企業では火消しをすれば何とでも
なるから自社に都合の良い施策しかしないでしょ
MSやGoogleはあれだけ情報吸出ししてもシェアがガクッと落ちたりしてないし、
FaceBookなんて広告出稿拒否されてもすぐ戻ってくるから大丈夫とか言ってしまう
くらいなんだからそういうことでしょ

>>343
ユーザ側から見ればSaftyNetAPIの拡充なんて意味がないのは分かるけど、Googleが
見てるのはGoogleのプラットフォーム上でサービスを展開してくれる大企業なんで
SafetyNetAPIを使ってる主な企業は金融系とかゲーム系で、そういった企業にうちの
プラットフォームではこういう強固なセキュリティを実装してます、これこれをやって
さらに強化していますっていうのは営業トークとして相手企業の決済権者に有効
だから、ちまちま力仕事なマルウェアのチェックとかよりリソースを割くのは当然かと

>>344
素人は黙っとれ