Android セキュリティ 26

意味ないから入れてないな
入れるとしても常駐/非常駐切り替えれて非常駐検査もできるHypatiaとかかな
フィッシング対策はNextDNSのフィルタが最強だと思うから家族にも使わせてるな

要するにHuaweiを使うってことはアメリカ側の軍事機密が中国共産党に漏洩してアメリカがどうなっても構わないって言ってるのに等しい
本当に軍事機密が漏洩するかどうかは討論の段階を越えてしまっている
機密漏洩の危険性はもちろんだがHuawei製品を買えば人民解放軍と共産党の資金となりやがて軍事力という形で我々に跳ね返ってくる
一般庶民の情報を抜かれても大したことないなどという論点ずらしをよく見かけるがそういう次元ではないのだ
Huawei製品を使いあまつさえそれを正当化するとは西側に暮らす人間としてあるまじき蛮行であり完全なる国賊と言える

280blockerのURL勝手に使ってクレームからも逃げた糞DNSね

>>808
フィッシングや誤った操作に対する保険と考えるとありか
ありがとう

NextDNSと280blockerの問題はgitにissue建てて2日でブチギレてる280blocker側もどうなん？って感じだけどな
AdGuardに対してもPOSTじゃなくてGET使えって書いた1時間後くらいに280blocker側でPOSTブロックして対処しといたわwでissueをcloseしてるし
ぶっちゃけVivaldiの対応が特殊だっただけで280側に根本的に会話する気がなさそうな感じしかしない

>>813
280の言い分が正しいならそのブチ切れる１年以上前の’１９秋から何度と申し入れしても対応して貰えなかったんやろ？
そら切れても仕方ないって感じ

gitにissue上げて2日しか我慢出来てないのに2019年12月から2020年10月まで我慢したとか言われても信憑性がな
過去の対応見る限り目に見える部分だけで判断するなら280の言い分のほうが信用できないんだよな
Adguardの時もissue出してるのに何故か1時間で自己完結して〆てその後来た公式からの返答も無視してるし

【速報】Androidスマホで重篤な脆弱性　ユーザーの３０％が通話内容ダダ漏れ　ケンモメンどうすんのこれ… [637618824]
s://leia.5ch.net/test/read.cgi/poverty/1620381438/

Qualcommモデムの欠陥は、すべての電話の30％に影響します。攻撃者が通話を録音できるようにする

イスラエルのセキュリティ会社CheckPoint Researchは、クアルコムのモバイルステーションモデムに欠陥があり、世界中の何百万ものAndroid携帯に影響を及ぼしていることを発見しました。同社は、ハッカーがこの脆弱性を悪用して、テキストメッセージや電話にアクセスしたり、場合によってはSIMカードのロックを解除したりする可能性があると主張しています。

レポートはさらに、ハッカーがこの脆弱性を悪用して「Androidからモデムに悪意のあるコードを挿入する可能性があることを明らかにしてい ます。これにより、攻撃者はユーザーの通話履歴とSMSにアクセスできるだけでなく、ユーザーの会話を聞くことができます。」 攻撃者はこの脆弱性を悪用してSIMカードのロックを解除し、サービスプロバイダーによって設定された制限を克服することもできます。

s://www.xda-developers.com/qualcomm-modem-flaw-record-phone-calls/

もう一般人だとAllwinnerチップのPinephoneもしくはReplicantOS入った旧ギャラクシー使うしか情報漏洩に対抗できない

ReplicantOS興味あるけど、対応デバイス少なすぎるよね
デバイスリストの更新もしないのかしら

>>576
この記事今でも参考になるんだけど、system内の/appと/priv-app全部消しても起動するのかな。

不要なブロートウェアを削除するだけで十分ですが、なぜ全部削除する必要がありますか?

>>818
オープンソースのデバイスドライバーが該当機種しか存在しないんですよ。
徹底してバイナリブロブ排除してるからLTE通信と3D描画も出来ないのがReplicant。

何故に日本語で話さないのか、昨今の横文字かぶれには困ったもんだ

日本語で書くとわかりにくい言葉もあるからな
横文字でも日本語と同じように単語単位で考えればわからないなんてことも少なくなるんじゃないかな

曖昧な表現をしたい時に使う人多いな
日本語は単語レベルで意味合いが単一となってるから的確な表現をしないとならないが横文字並べると聴者に判断を委ねてしまうからな

要するに横文字多用するヤツは日本語の使い方知らない奴

クラスターとか集団で良いだろ
集団感染
クラスターなんて意味合いは固まりとか集合体とか括りとか日本語訳にすると多岐にわたる　

クラスター発生とか日本語ペラペラ英語圏の人に言ってもピンと来ない

covid19に関する報道等で取り扱われるクラスターについては得られた事実を解析学、疫学等の様々な分野の異なる観点から意図した通りに伝わる様ににそう呼んでる
単なる集団だと時間的かつ地理的に集合していただけって意味にしか捉えられない

セキュリティの話題とか特にだけど、日本語で情報追っても追いつかないよね。
英文で読んでるからそのままここに書いてる人も多いと思う。

>>826
何を言ってるのか

ただの集団とクラスタについての論だろう

論とか(失笑)

不要アプリの無効化で、adb shell pm uninstall -k --user 0を紹介してる記事が多いけど、-kオプションはデータとキャッシュディレクトリの保持なのになんでオプション付けるんだろう。

androidって普通に使ってるだけで
IMEIもgoogleに抜かれてるの？

googleアカウントにログインしないで使っても
普通にIMEI抜かれる？

機種、ipアドレス(頻繁に変える)ぐらいだと
さすがに個人識別子付けられてトレースされないよね？

>>832
確証はありませんがGoogleはあなたのIMEIを知っていると思います
GoogleアカウントがなくてもGoogleはGAppsを介してあらゆるデータを収集できます
Google Play 開発者サービスは電話番号やIMEIにアクセスできます。そして常にGoogleと通信します
「端末情報とIDの読み取り」の権限が許可されていれば、Googleに限らずどんなアプリでもあなたのIMEIにアクセスできるのでそれほど心配する必要はないと思います

>>834
Android 10以後の場合、IMEI等のSIM情報を取得するための権限がプリインストールされたアプリ以外は禁止されているので「どんなアプリでも」とまでは行かない。
(Googleはできるという意味でもあるが)

>>835
私の端末はAndroid 9で情報が古かったようです
Android 10についてはMACアドレスのランダム化ができることしか知りませんでした
間違いを訂正していただいてありがとうございます

imeiはSIM関係無いと思うけど、imei抜かれることで発生するリスクってなんだろ。

>>837
機種変更まで変更不能な全アプリ共通の識別子としてユーザーに意識させることなく利用できる。

ブラウザではサードパーティCookieの制限とか廃止とかやっていることと比べるとかなり緩かった。

みなさん、ありがとうございます

やはり、GoogleはIMEI常時抜いてそうですね

IMEIばれてるとGoogleアカウント変えても意味ないですからねえ
Googleから個人特定され続けるのは避けられないですねえ

root取るとIMEI偽装出来るらしいけど

病院行った方がいいよ

googleアカウントで生年月日登録しろってやつ、あれなんの法律なんや。

個人が特定されると困るような事しなけりゃいい

>>842
今一番厄介な問題はAIにデータ全部食わせて勝手に属性や信用スコアのようなものを付けられること。

IMEIのような長期間有効な識別子での追跡を許可するとユーザーの意図していない情報の収集を民間企業に許すことになる。

AOSPキーボードみたいなのはそもそも通信しないけど、最近は変換にAI使ったりネット変換使ったりする奴らはほぼ通信する。通信されたくなければACLなりFWにぶっ込むしかない

ちなみにGoogleに対して機種情報偽るのまでは可能、カスromなんか焼いただけでログイン機種Pixelになるし。ただしそこまで気にする人が機種情報だけで満足するだろうか…？

>>843
犯罪でも犯さない限り追跡されないから大丈夫、民間企業は一個人など気にしてないから。

犯罪者にお漏らしして未来永劫消せないで使われまくっても五百円で済まされそうなリスクの割に合う価値がない

プライバシーを尊重しない民間企業は一個人のプライバシーなど気にしません

サムスンの組み込みのストレージスキャナーアプリがIMEIやMACアドレスを記録し、中国のウイルス対策会社のサーバーに送信
https://eu.community.samsung.com/t5/galaxy-s10-series/please-remove-qihoo-360-software/td-p/1492935
Baiduのアプリにも同様の事例
https://www.cpomagazine.com/data-privacy/sensitive-data-leak-from-baidu-apps-allows-lifetime-user-tracking-according-to-researchers/

>>848
Galaxy使いのオレ無事死亡…

>>849
ADBやファイアウォールを使って生き返って下さい

Samsung デバイスが Qihoo 360 サーバーにデータを送信しないようにする方法
https://krispitech.com/stop-samsung-data-qihoo-360/#disable-the-device-care-application-entirely

>>850
これはタスカル
メーカー仕様のまま使うのは愚かな行為だと再認識したよ

中韓製なんか使うからだろ
その時点でセキュリティも何もあったもんじゃねえわ

中国韓国産のパーツを一切使ってないスマホなんかあるのか。

安全保障上は理想でも現実的に民生品から中韓製部品オールフリーは無理だよね、軍用端末ならともかく

レプリカントの翻訳文みてたけどガチでヤバいのはチップを制御するファームウェアらしいぞ。ドライバーがクローズドソースで何やらかすかわからんようだ。

ファイヤーウォール入れてデバイスケア開いてみたけど何の通信も検知しなかった
古い端末たからかな

chmateってipアドレスとcookie以外
5chサーバーに送ってないの？

インストールされたchmateアプリ１個１個に
固有の識別子付けてそれを5chに送信したりしてないよね？
固有識別子で全レス紐付けてたら嫌だわ

まさか上で挙がってるIMEIを5chに常時送って全レス紐付けてるとかいうアホなことはないよね？

固有識別子付けられてたら
個人特定されそうなこともありそう

個人なんて特定しようと思ったら、そんな事しなくても特定できちゃうから、そんな事心配しなくて大丈夫だよ

そもそもimeiから個人を特定出来ないと思うけどな

スマホからの書き込みだとリファラにAPI絡みの変数入ってたはず

君たちのはスマホ大丈夫？

【事件】犯罪者御用達の暗号スマホ、実はFBIが制作　やり取り筒抜けで逮捕者800人超 [haru★]
https://asahi.5ch.net/test/read.cgi/newsplus/1623247681/



「組織の構成員らは、犯罪計画をひそかに実行するために、ANOMのスマホを購入し配布していた。だが実はこれらのスマホは、FBIが運用していた」

https://news.yahoo.co.jp/articles/255c5054f1ba12d60c6bcb22144b62cb2138208c

>>862
カナダのやつか、まだSecret Circleの方が信用できそう…

Android版「Googleアプリ」にセキュリティバグ、検索履歴などほぼすべての個人情報が危険に晒されていた
https://jp.techcrunch.com/2021/06/18/2021-06-17-a-security-bug-in-googles-android-app-installed-on-billions-of-devices-put-user-data-at-risk/

うわーこわー
何でもかんでもスマホに集約するのは危険だなあ

でもさ、それSD容量増加と同じ話になりそう

まぁ、デフォで公開設定になってるのもあるしなgoogle周り

noxでセキュリティどやしてたサムスンも今やTikTokと同じ扱いか…(｡-∀-)

ブラウザの話はプライバシーで
このスレはセキュリティだからスレチおじさんいないの？

ファンなの？w

Facebookのパスワードを盗み取るAndroidアプリ、約580万回ダウンロード
https://pc.watch.impress.co.jp/docs/news/1336644.html

＞セキュリティソフトを提供するDr.WEBは1日(現地時間)、FacebookのIDやパスワードなどを盗むマルウェアを仕込んだアプリがGoogle Play上に存在し、最も多いもので約580万回ダウンロードされていたと発表した。

ソース
https://news.drweb.co.jp/show/?i=14244
に具体的なソフト名や画像があった
あんまり有名ではないソフトばかりだったがまあ一応

>>870
ありがとう！

>>870
こういうのってDr.WEBとかのアンチマルウエアのアプリで防げてたんだろうか
ブラックリスト方式なら防げないわな

セキュリティソフトは入れた方がいいのかな？

坊やそれぐらい自分で判断しろ

>>874
君嫌われてるでしょ？

涙拭けよw

お悔やみ申し上げます(-人-)

セキュリティーソフト「マカフィー」創業者、スペインの刑務所で死亡
https://news.yahoo.co.jp/articles/ab40b247b6bd415062c753a9708fdf18261f4a52
香典代わりにどうか皆さんインストールしてくださいm(__)m
https://play.google.com/store/apps/details?id=com.wsandroid.suite&;hl=ja

マカフィー手放してても十分金持ちだろうに・・・と思ったら脱税うんぬん金絡みか
検索したらマカフィー名の製品が意外とたくさんあって驚いたわ

でもインストールは結構です（＾ω＾；）

ネットハンターで攻撃受けたらどうすればいい？今まさにこれ書いてる端末がこうげきうけたんだけど

ごめん意味が分からない

ネットハンターｶｺｲｲ

とりあえずアングーグルドなカスロム焼ける端末に変えるといいんじゃ？

>>879
androidベースのネットハンターromあるけど、あれって何ができるの？
前に焼こうと思って断念したから

あと、攻撃受けたってわかるもんなの？

社会正義のために闘うジャーナリストや活動家でさえスパイウェアの標的にされる時代がきています


イスラエル企業のスパイウェア「Pegasus」は世界中の記者や人権活動家の端末にインストール済みとの調査結果
https://www.itmedia.co.jp/news/articles/2107/19/news077.html
iPhoneやAndroid経由で世界中の著名人や政治家を監視するスパイウェア「Pegasus」とは？
https://gigazine.net/news/20210720-apple-iphones-spy-pegasus/

「Pegasus」はメール・通話履歴・ソーシャルメディア上での投稿・パスワード・連絡先・写真・ムービー・録音ファイル・閲覧履歴といったデータを収集していることが明らかになっています。また、カメラやマイクを勝手に有効化したり、通話やボイスメールの内容を傍受したり、位置情報を収集したりすることも可能とのこと。

879とか884が話題にならん時点でセキュリティ詳しいやつ誰もいないだろここ

ここは一般人用のセキュリティの話でいいと思うぞ
人権活動家や政治家のセキュリティの話をしたくてうずうずしているヤツはは別スレ立ててそこでやってくれ

androidってメーカーや機種によってかなりカスタマイズされているから、OSレベルの脆弱性に対して
統一的な対応が難しいと思うんですが。IOSの方が対応が統一されているのでしょうか？

>>887
そもそもiOSはAppleしかないのだから統一されているのは当然。

Androidは「Googleが作成したAndroidと互換性のあるOS」といってもいいのでGoogleがOSを更新することはできない。
なのでGoogleが元のOSの脆弱性を修正してメーカーがそれを見て自分のOSを修正するという時間のかかる手順を踏むことになる。
場合によってはメーカーは脆弱性を放置することもある。

もちろんGoogleはそれを良いとは思っていないので
・OSが持つ機能をアプリに分離してストア経由で更新する
・GoogleのAndroid互換性テスト(クリアしないとストアのインストールが許可されない)の要件にリリース後一定期間のセキュリティアップデートの義務を追加
等をしている。

>>888
ありがとうございます。メーカーによって取り組みに差が出るのはしょうがないですね。

気になるならPixelシリーズしかない

>>889
アップデート放置は楽天とか、rakutenとかだよね

楽天のことは知らないけど


端末ばらまいて認知度を上げることに投資してるからアップデートする余力がないってことかな

ばらまいた端末のアップデート対応はしない理由は儲からないからなのかな？

強いサービスで囲い込み出来ているから
ユーザーからの評価は高いってことか

アップデートサポート期間を伸ばしてほしいニーズを取って
メーカーとサービスの信頼性を向上させるコストに見合わないからしないのかな

楽天版Galaxys10使ってるけど、確かにdocomoやAUは随分前にアップデートされたけど楽天版たけは未だにアップデートきてないわ

2chMate 0.8.10.106/samsung/SM-G973C/10/DR

>>893
android11になってないの？

>>894
なってないよ
他キャリアのはみんななってるけどね

>>895
そんなにアプデ遅れるってありえない。

>>896
だよね。10万ぐらいで買ったのに…もう楽天では買いません。

同じ機種でもキャリア端末の更新はキャリアの責任で実施する必要がある
キャリアに端末をメンテナンスする技術がある訳ではないので実際にはメーカーに
更新イメージ作ってくださいって依頼することになる
メーカーが自社販売でもないカスタム機の更新をタダで行うわけもないので、
キャリアがお金を払って更新をメーカーに依頼しなければ、当然キャリア端末は
更新されないってことになる
まぁサポートに渋ちんなキャリアは端末の更新も遅いってことで

ついでに言うと配信サーバーもキャリア持ちになることがほとんどだし、固定回線持っていない人がモバイルネットワーク使ってダウンロードするからそっちの方でもコストがかかるし。
(楽天の場合auから借りている回線のコストもあるからなおさら)

>>898
androidはOSの保守責任が、Google・キャリア・メーカーのどこにあるのかはっきりしないよね。
契約上は押さえているんだろうけどエンドユーザーにはわかりにくい。

そのくせ韓国中国はじめいろんなメーカーがいろんな機種を出しているから大丈夫かなとは思う。

>>900
GoogleはPlayストア等のフリーではないアプリと自前で出しているPixel以外の責任は負わないよ。
(放置するとプラットフォームの信頼がなくなるから色々活動しているけれど)

>>901
そういわれても下々には分からんよ。Windowsよりもメーカーにいじらせてるのも悪いと思うが。

>>902
Apache Licenseで公開しているからメーカーが弄ることをGoogleが禁止することはできない。
Androidという名称を使用禁止にするという手はあるが、そうすると互換性があることが伝わらなくなるし。

>>903
google謹製GAPPを提供しないっていう荒業はすでに発動済みｗ
まぁ、キャリア端末の販売を禁止した方が色々よくなるような気もするけど、
色々対応してくれるような気がするキャリア端末が必要な層は多いんだろうねぇ

ここはセキュリティと関係ないandroid雑談スレってことでいいよね？

氷河期って書き込みしたら
インスタに氷河期支援の広告出たのは笑える
キーボードアプリなのかな

試しに入れてたカスペルスキーアンインストールしたら軽くなって電池持ち改善した
やはりAndroidにセキュリティソフトは不要か

やはりとは