Android セキュリティ 26

ありますん

>>289
ないよ
2chMate 0.8.10.68/Google/Pixel 4/10/DR

>>289
よく分かんないアプリインストールしない限り問題ないけど、マルウェア検出率は7割程度なのでWindows Defenderよりは頼りないね

>>290
おま環

危険！絶対に壁紙に設定してはいけない画像
https://iphone-mania.jp/news-292127/

32 名称未設定 2020/05/11(月) 19:15:04.07 ID:nz2/6FeH0
Unfixable Flaw Found in Thunderbolt Port that Unlocks any PC in Less Than 5 Minutes | TechPowerUp
https://www.techpowerup.com/266917/unfixable-flaw-found-in-thunderbolt-port-that-unlocks-any-pc-in-less-than-5-minutes

Thunderspy - When Lightning Strikes Thrice: Breaking Thunderbolt 3 Security
https://thunderspy.io/

deeplで翻訳
Thunderspyは、Thunderboltポートを持つデバイスをターゲットにしています。コンピュータにそのようなポートがある場合、
ドライブが暗号化されていて、コンピュータがロックされていたり、スリープ状態に設定されていたりしても、
そのポートに短時間で物理的にアクセスした攻撃者は、すべてのデータを読み取ってコピーすることができます。

Thunderspyはステルス機能を持っており、攻撃の痕跡を見つけることができません。つまり、フィッシングリンクや悪意のある
ハードウェアを使用して攻撃者に騙されることはありません。Thunderspy は、短時間の外出時にコンピュータをロックしたり
中断したりするなど、最善のセキュリティ対策を行っていても動作します。また、システム管理者がデバイスをセキュアブート、
強力な BIOS とオペレーティング・システム・アカウントのパスワードで設定し、ディスクの完全な暗号化を有効にしていた場合も動作します。
攻撃者が必要とするのは、5 分間コンピュータと一緒にいるだけで、ドライバーと簡単に持ち運べるハードウェアだけです。

私たちは、インテルの設計に7つの脆弱性を発見し、悪意のある者がインテルが設定した防御機能を超えてシステムにアクセスするために、
これらの脆弱性が悪用される可能性のある9つの現実的なシナリオを開発しました。

私たちは、システムが脆弱であるかどうかを判断するために、無料でオープンソースのツール、Spycheckを開発しました。
システムが脆弱であることが判明した場合、Spycheck はシステムを保護するための推奨事項を案内します。

>>290-292
気が向いたらSophos検討してみる。thx

気が向きませんように…(‐人‐)ﾅﾑﾅﾑ

【AndroidでLinux】UserLAnd part1【root化不要】
https://egg.5ch.net/test/read.cgi/android/1591710049/

UserLAndは、Android上でUbuntu、Debian、Kaliなどの各種Linuxを動かせるアプリです。
オープンソースアプリです。
root化なしで動かせます。

公式
https://userland.tech/
ソースコード
https://github.com/CypherpunkArmory/UserLAnd
ダウンロード
https://f-droid.org/packages/tech.ula
　

>>298
え、何で急にそんなんあちこち貼りまわってんの？(´ ・ω・｀)

androidってメーカーとかがハードウェアになんか仕込んで情報抜くってことできるの？

例えば、oppoだかシャオミがデータ勝手に送ってたじゃん？
これってOS(LineageOSとかに)入れ替えれば防げるの？
ハードウェアに仕込まれたらアウトなんじゃないの？

Bootloaderに仕込まれても
OS入れ直し時にやばそうだが

逆にハードウェアレベルで送受信出来るとなんか送信してきて制御できそうな気がするが

ハードウェアレベルで送受信出来るもんなの？
PCもハードウェアレベルで送受信して情報抜ける？

>>300
https://www.gnu.org/proprietary/proprietary-back-doors.html

Replicant OSオススメ

https://web.archive.org/web/20200129195140/https://minifree.org/product/security-mods/

https://prism-break.org/ja/

毒抜きして使おう

https://hardenedlinux.github.io/firmware/2016/11/17/neutralize_ME_firmware_on_sandybridge_and_ivybridge.html

サンディおじさんもこれで安心

【IT】Google Chromeの拡張機能で個人情報の窃取が行われていたことが判明、該当する拡張機能の総DL数は3300万回 500個の拡張機能が [かわる★]
http://asahi.5ch.net/test/read.cgi/newsplus/1592645110/l50

>>304
Androidの話だったのか。PCのことだと思ってた

>>305
どう読んでもAndroid関係無くね？

>>306

「Chrome拡張はG主導の香港方式で縮小ね」キャンペーンだろ
Firefoxの拡張なんて比べものにならないほどの無法地帯はずっと前からだし大手にこぞって書かせるコストかけてラストスパート

【独自】マイナンバーとスマホ 連携検討　免許証と連携に加え
6/23(火) 12:00

政府が、マイナンバーカードとスマートフォンの一体化を検討していることがわかった。(略

https://headlines.yahoo.co.jp/videonews/fnn?a=20200623-00155385-fnn-pol

>>309
先に住基ネットとうにかして…

またザルな実装するんやろなぁ…
物理カードに比べて圧倒的に壊れる確率高くて寿命が短く
セキュリティ的にもアップデートがメーカー毎にバラバラな物に纏めるとか(笑)

カード読み取ってそれをSE内に格納して色々活用ならいいけど
カードの発行自体をスマホでってのっはやめておいた方がいいな

生の番号をさらさないと使えないシステムはダメだろうっていうのと、何と連携しても
よいので、使用者に不利益を招くような使い方をした個人、組織(行政も含む)に
対して資産規模に応じた罰則定めてからでないと運用してほしくないなぁ
まぁこういうのが嫌がられるのは行政とか企業にそれだけ信用がないってこと
なんだけど

>>313
資産規模っていうか懲役５０年は確定にしないとだめだろ
50でも軽いわ

これandroidもじゃね？
俺は中露製信用しないからどうでもいいけど

【悲報】　TikTok、キーロガーだった [787645228]
https://leia.5ch.net/test/read.cgi/poverty/1593149876/
iOS 14でバッチリ可視化、TikTokが「他アプリで入力中のテキスト」を逐一読み取る様子
https://internet.watch.impress.co.jp/docs/yajiuma/1261591.html

>>315
Android10以降なら現在有効なキーボードアプリか現在操作中のアプリしかクリップボードにアクセスできなくなったから少しは安全になったよ。
それ以前はどうしようもないが。

>>315
中華製とは知らなんだw

クラウドで変換候補だすタイプのIMEもキーロガーだと思うんだけど。
おかしなバイアス掛かってるなあ。

>>318
中華アプリばかり前科持ちだらけだから偏見もたれても仕方ない
まさかBaidu imeがやらかしたの知らんのか？

Google、Baidu、Yandexは国策企業だし其々が正当性を主張するだろな。
バックドアに関しては堂々と認めてるし付き合うだけばからしいからドイツ、イタリア、韓国はLinuxに移行するみたいだね。

>>320
linuxもバックドアだらけだよ

>>321
systemdとselinuxを使わないディストリあるよね何でか知らんがw。あとストールマンはウブンツはイカン言うとったね。

Sophosがアップデート
本体じゃなくデータはもっと頻繁に更新されてるんだろうけど128kbpsの超低速ネットでもちゃんと使えてる

>>323
ソフォス使ったことないけどこれは定義ファイルの更新だけなら問題ないってことかい？

ニュー速+からだけど

【インド】中国のTikTok、WeChat、Xiaomiのアプリなどを禁止　インド政府「個人情報を盗み、不正に送信する為、リスクがある」 [Toy Soldiers★]
https://asahi.5ch.net/test/read.cgi/newsplus/1593651208/

https://m.gsmarena.com/india_ban_tiktok_wechat_xiaomi_apps_amidst_rising_tensions_with_china-news-44011.php

多いなしかし(´ ・ω・｀)

TikTokとか起動してないのにずっと裏で通信してて引いたわ

Signal以上に超安全な暗号化チャットと思われていた「EncroChat」、欧州警察によるマルウェアにより一網打尽 [787645228]
https://leia.5ch.net/test/read.cgi/poverty/1593759309/

https://jp.techcrunch.com/2020/07/03/2020-07-02-police-roll-up-crime-networks-in-europe-after-infiltrating-popular-encrypted-chat-app/
https://techcrunchjp.files.wordpress.com/2020/07/operation-venetic.jpg

>>327
こんなアプリ初耳だわ。
たぶんアングラ界隈の有料アプリだしクローズドソースなら最初から罠だったんだろうね。
これでまたFOSSが安全性の担保になることが証明されたことになる。

>>326
異様な推しがあるアプリはまず怪しんでみるべきだな

Tor VPN 最強の匿名通信方法を考えるスレ1 匿名支払
https://medaka.5ch.net/test/read.cgi/sec/1593848365/

>>330
俺Nord VPNとTails使ってるけど、Torに関しては出入り口ノードどうするかじゃない？(´ ・ω・｀)

https://www.whonix.org/wiki/SecBrowser

TorブラウザのTor抜きバージョン。
なんか意味あるんだろうか。

>>332
匿名性よりブラウジングセキュリティに振った感じだね

>>332
android版ないじゃん

>>333
>>334
ブラウザリークテストでもユニークネスの項目がXなのがメリットなのかな。
あとアドオンのNoscriptがフィンガープリント対策に特化したカスタム版だから抜き出して流用できそう。

android9の機種を買ったところ「端末を暗号化」って項目がありませんでした

その代わりに「「セキュリティ」→「その他」→「強力な保護」とい項目に
安全なロックの種類を使用して端末を暗号化って書いてあります

ためしにパスワードを数回変更して再起動したところ
その都度暗号化してるように思えません

iphoneみたいにリセットする都度暗号化されてて
自分で設定したパスワードを使って暗号化してるわけではないんでしょうか？

>>336
暗号化自体はストレージにデータを読み書きする時にリアルタイムで行われる。
暗号化に使われる鍵(マスター鍵)はリセット後の初回起動時に乱数で生成される。
パスワードはそのマスター鍵を暗号化するために使われる。

簡単に言えばパスワードは鍵を保管する場所にかけてある鍵。

>>337
マスター鍵を暗号化する←これが強力な保護って事ですか
「android9　暗号化」でぐぐっても、これといった説明が見つからなかったですっきりしました

HW認証とかの前にこういうのをストア上で探知できぬのか…？

Androidマルウェア「Joker」が、またGoogle Playに混入　無断で有料サービスに登録

Jokerを仕込んだアプリは、別のマルウェアをダウンロードし、ユーザーに無断で有料サービスに加入するという。
https://www.itmedia.co.jp/enterprise/spv/2007/10/news071.html

H/W認証は行うことによってGoogleがベンダーをコントロールするために有効で
長期的な利益を期待できるのでがんばる
Playのマルウェアとかは対処してますってポーズが取れれば十分だし、積極的に
やっても利することもないので、四半期に一度くらいやってやったぜってニュース
リリースするのが合理的って

>Playのマルウェアとかは対処してますってポーズが取れれば十分だし、積極的に
>やっても利することもない
プラットフォームの信用が失墜するのはとんでもない不利益なんだけど
MicrosoftがVistaでOSの構造から改革しDefenderを強制するのに一体どれだけのコストと時間を投じたと思ってるんだ

囲い込みしてるんだから本来なら対処して然り…がG自身や他にも怪しいアプリが莫大すぎて無理なのかも。そのへんアプリレビューやGSFの依存度で判断するしかないかも。

>>340
ああすまん、俺の言うHW認証ってSafetyNet APIに対してのHW認証(今まで無かったけど正式リリース間近な模様)
SafetyNet API使ってるappなんてほんの一握りなのでそんなのにリソース割くよりプロテクトの検出率上げてくれねぇかなぁと、rootedとかOEM unlockしてある奴しか影響ないし(´ ・ω・｀)

>>342
自分とこでハード出して自分とこのストアに公開させるアプリの事前審査を手動で1-2週間かけてるような丸々囲い込みしてるようなとこと比べるつもりはないけど…
AppStoreがかけてる時間より短いけど事前審査始めたので新規/アプデ分で危ないものを落せる体制が整いつつあるので今後に期待したいって感じ
時間掛ければいいってもんでもないし

>>341
程度問題はあるけど信用の失墜が大きな不利益になるのは炎上した程度で経営が
怪しくなる程度の企業であって、GAFAMレベルの企業では火消しをすれば何とでも
なるから自社に都合の良い施策しかしないでしょ
MSやGoogleはあれだけ情報吸出ししてもシェアがガクッと落ちたりしてないし、
FaceBookなんて広告出稿拒否されてもすぐ戻ってくるから大丈夫とか言ってしまう
くらいなんだからそういうことでしょ

>>343
ユーザ側から見ればSaftyNetAPIの拡充なんて意味がないのは分かるけど、Googleが
見てるのはGoogleのプラットフォーム上でサービスを展開してくれる大企業なんで
SafetyNetAPIを使ってる主な企業は金融系とかゲーム系で、そういった企業にうちの
プラットフォームではこういう強固なセキュリティを実装してます、これこれをやって
さらに強化していますっていうのは営業トークとして相手企業の決済権者に有効
だから、ちまちま力仕事なマルウェアのチェックとかよりリソースを割くのは当然かと

>>344
素人は黙っとれ

>>344
開発の人間じゃ無いので知らんけど、GMSライセンス料払うわけでも無い金融機関やゲーム会社に営業かけんのか…？Androidに限定して考えるとあとはエンタープライズモードのオプション料くらいしかお金取れるもん無いぞ(´ ・ω・｀)

プラットフォームの振る舞いとしてはより企業側へ訴求する方が良いんだろうけど、必ずしも金融機関がSN API使ってるわけじゃないしゲームもそんなに数ないし

今時はAIによるマルウェア検出のアシスト能力も上がってきてるから力技でどうこうするよりはマシになったんじゃない？"セキュリティ"の観点で見ればSN強化はいい事だとは思うけどね

tiktokって消さないでもいいのかな

>>347
iOSで言われてるキーロガー云々ならAndroid10以降クリップボードは制限かかってるしオーバーレイの許可出さなければ他のアプリに重ね表示出来ないので一応何とかなるはず…
ただ通信しないと本来の機能も使えないので疑わしいアプリ扱いされてる物を使いたいかどうかは個人の責任で…

>>348
サンキュー！

このURLまずい？
https://lh3.googleusercontent.com/proxy/5T8Or5hhFSCWNihr21gzrvZZ6gfRHRBoM3Dr8JSR3SZ3LI_uYPXLkEcF5kcdErDVBQIG3x5odriTTEBX2vfkOWGL5RqOqFLuizInyzj5CZjSD1jue3Tjig

>>350
403で見れねぇけどIPだけならこんな感じらしく

https://i.imgur.com/dGPbQWF.png
https://i.imgur.com/VbwZ72Y.jpg

>>351
ふむ
特に問題ないかな？

>>351
それお前のipじゃないの

>>353
うんうん、先頭2オクテット見た事あ…
クライアントIPで検索かけてた( ´；ω；｀)

無害？有害？

>>355
Googleフォト内のコンテンツの直リンって事以外アクセス権がないのでわからん、Googleフォト自体を無害/有害と判断してるか否か

>>356
フォトの直リンなのかこれ
踏んでも特にこちらに何か起こるわけでは無いのかな？403だしアクセス権無いならなぜ最初の人はこのURL貼ったんだろ
意図が読めなくて不気味

フォトでも荒らされたら堪らんがw

スマホの画面をつけると広告が画面いっぱいに表示されるようになったんだけど
変な野良アプリを入れたような記憶はないんです…　
WAセキュリティというマルウェア見つけ出すアプリ入れたらYahoo乗り換えがマルウェア認定され削除してみましたが広告が表示されたりゲーム中にブラウザが立ち上がることがたまにある…

今はavast入れて出なくなったような気はするけど様子見です。
これなんなんだろ？

オーロラストアでアプリの観察してるけどGSF依存、トラッカー有りってアプリばかりじゃん。
課金ゲームや出会いアプリなんか常駐して一定間隔でランダム広告を全画面に表示するのもあるし。自分なら初期化してWhite Armorも次から入れないわ。

>>359
該当のアプリを入れてしまったらアンインストールしても広告でたりしますよね？　スマホ3台使ってるんだけど入れてるアプリもほとんど同じで1台だけに画像遊びの入れてしまってから広告が出るようになってしまった。
ただそのアプリを入れてる知人はとくにそういった症状は出ておらず
なぞですわ

>>360
全く関係ないアプリが広告出している可能性
どのアプリが原因か分からないようにインストール直後は広告出さずに間を開けてから広告出すようにしているとか。

あとAndroidのセキュリティソフトはマルウェアに対してほぼ無力。
セキュリティアプリが他のソフトを監視するという動作自体がAndroidのセキュリティによって阻まれているから検出はほぼできない。

春先にpreyストアで粛清有ったのにもうすり抜けてんのか、一応5/25-6/25の検出されたものランキング↓
国内で流行中のウイルス（Windows／Android　2020年6月）
https://www.sourcenext.com/product/security/contents/report/

NoRootFireWallでの特定&ブロック(いつの記事だこれ…？)↓
Android端末のロック・待ち受け・起動画面に表示されるスパイウェアやアドウェア・マルウェア広告を完全消去する方法
https://rezv.net/android/16677/

Pig in a poke: smartphone adware　(システムパーテーションにインストールされるマルウェア)
https://securelist.com/pig-in-a-poke-smartphone-adware/97607/

個人の偏見だけど、どこかで見たことあるようなアイコンのゲーム/画像/動画関係のアプリに変なの多いよね(´ ・ω・｀)

スマホがウイルスに感染したかもしれないので初期化を考えています(一応malwarebytesでフルスキャンして未検出、ただし挙動が少しおかしくなった)
色々サイトを見てみると完全に手放す場合は暗号化したほうが良い、引き続き使うならしなくていいみたいなのですが、ウイルスに感染したと思われる端末を初期化、その後引き続き使用する場合はどうしたら良いのでしょうか？
ウイルスの場合、暗号化しないと初期化しても意味が無いかも、という記事も目にしたものでして…

使用しているスマホはXperia Z5で、OSは6.0です(書き忘れすみません)

あぼーん

>>363
そこで言う暗号化が必要ってのは端末側に残ってしまうユーザー情報の曝露防止のため、マルウェアの除去には必要ないよ
systemパーテーションとかに入り込んでもうどうしょうもないとかなら初期化+クリーンだと判明してるrom焼き、初期化だけで対処できる場合なら普通に初期化、初期化だけじゃどうしても心配でねれない/けどrom焼きできない端末とかだったらセーフモードでユーザーアプリ全消し&初期化(但し精神衛生にしか効果無し)でいいよ

>>366
回答ありがとうございます
鼻で笑われるレベルの初心者なので、rom焼きの様に初めて聞くことは止めておこうと思います
システムの根幹(？)にまで入り込む様なモノなら素人は諦めた方がよさそうですね…
自分が踏んだURLをvirustotalというサイトで調べたところ1つだけ引っかかり、その詳細での分類にmedia sharing(ファイル共有)とあったのでビクついている所でした

ストア以外での出所不明アプリ、若しくはストアにあっても信頼性に疑問が残るアプリをインストールしていなければ、絶対とは言えないけれどウイルス(マルウェア？)がシステム根幹まで侵入する可能性は低いのでしょうか？
それとも誤タップで数秒程開いてしまってもアウトになる可能性は高いのでしょうか？

>>367
マルウェア次第かな
普通はそこまで考える必要はない

>>365
踏んじゃったんだが、終わったのコレ？

>>368
成る程、ではそこまで心配はいらないと思う方が精神衛生的に良さそうですね

取り敢えずchromeのタブを切り替えた時に強制終了が多くなった以外に不具合らしいものは出ておらず、遠隔操作やらデータの通信量が増えたりなどしていないので最悪このまま使う…というのは流石にマズイですかね…？(クレカやら通販はスマホでしたことは無し)

>>369
俺もさっき踏んでみたけどそも繋がらんという
CRDF見たら"Threats found on the website
Nothing to display yet"だってさ

SCAM Dogのページで"ウィードホモミー"とか詐欺とかわちゃわちゃしてたけど

https://i.imgur.com/eyzPtHu.png

>>365
それガチな意味での犯罪行為なんだが……

まあ初心者ぽいししゃーないさ
そんなことよりセキュリティスレにいながら不用意にURL踏んで慌てるとかホームラン級の馬鹿だろ

運営に報告して削除したほうがいいかもね

とりあえず事故防止にNGぶちこんだ
ワードは共有されないんだっけ？メイトでも

>>371
URLの先って何も無かったんですね。慌てて直ぐに消したもので…(詐欺とかホモとか物凄く不穏そうですので初期化の方が良いのかな…)

ht抜きで張ったつもりが丸々張り付けていたみたいで、自分の不注意です。リンクを誤って踏んでしまった方々、大変申し訳ありませんでしたorz

削除依頼はどこから申請すれば宜しいのでしょうか？(素人質問で申し訳ありません)

>>376
つandroid：Android［重要削除］
https://qb5.5ch.net/test/read.cgi/saku2ch/1353776788/

Chrome、ストア見てきたけどアプデ不具合じゃね？知らんけど

>>375
mateでもIDだけだね

>>377
色々と削除ガイドライン等を見たのですが、やり方が分からず途方に暮れております…

>>378
途方に暮れてもなんの解決にもならないよ
ポジティブポジティブ！

>>378
運営/削除整理板 or 削除要請板内の該当スレに対象のURLと理由書くだけ

つーかもう出した
https://qb5.5ch.net/test/read.cgi/saku/1332086892/51

>>380
御手数とご迷惑を掛けてしまい、大変申し訳ございませんでした…

今度からは気をつけろよ

何かすごいの来たな
https://simtaro.com/news-google-android-lockbox-tracking-conflict-app/

今更感は有るけど(´ ・ω・｀)

Googleはオタク集団だからプライバシーとかよりもデータの収集やらの発展の方が大事みたいだからねぇ…
まあ、中国共産党軍のインターネット部隊に反撃できるくらいの技術を持ってるから俺はプライバシー提供するだけで中国から守ってくれるなら安いもんだと思うけど

どっちの覇権も嫌な欧州的スタンスでいくぞい

それも正しいよね

adguard使ってたけどなんか嫌になってきた
広告ブロッカーってどれも信頼するべきじゃないのかなー

>>387
そのとおり

まず他人を信用してはいけない

>>387
嫌になってきた、とは？