Android セキュリティ 27

!extend:checked:vvvvv:1000:512
!extend:checked:vvvvv:1000:512
↑が3行になるよう増やしてから立ててください

■ Androidのセキュリティに関する情報の交換・雑談のスレ

▽前スレ
Android セキュリティ 26
https://egg.5ch.net/test/read.cgi/android/1569993130/

---

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

>>677
生体認証は使いたくないな

>>684
その危険はあるんだよねー
そういう点では物理的な鍵とほぼ変わらないよね

xiaomi hyperOS2なんだけど、
android_IDってどこで見れるのですか？

何これ？？？
Fdroidアプリ使えなくなるとかアプリ開発者がiOSに移行とか
大丈夫なの？


Google の 2026年 Android 開発者認証ルールが F-Droid とサイドローディングの自由を脅かす

Google が2026年に施行予定の Android アプリ開発者認証要件が、 Android コミュニティ内で激しい議論を呼んでいる。新しいルールでは、開発者がパッケージ名、署名キーを提出し、身元確認を受けてからでないと、認定 Android デバイスでアプリをサイドロードできなくなる。
https://biggo.jp/news/202510051422_Android_Sideloading_Restrictions_2026

>>688
マルチポスト禁止

　
Gmailの情報が知らないうちに利用されているかも。手動で「オフ」にする方法と注意点は？
https://www.huffingtonpost.jp/entry/story_jp_695de6bee4b0b0e75cf12152

Gmailで送受信したメールや添付ファイルが、いつの間にかAIモデルの学習に使われているかもしれません。オフにするには自分で設定を変える必要があります。

知らない間に情報が使われている状況を問題だとする動きもあり、ブルームバーグはGoogleに対する集団訴訟が計画されていると報じています。

トラッカーはオンラインだけでなく、オフラインでもパソコン、スマートフォンやタブレット、スマートホーム機器全体にわたってあなたを追跡します。

企業が情報を収集することを気にしない方もいらっしゃいますが、情報が悪意あるサードパーティに漏洩、販売、または共有されるリスクは要注意です。
また、ネット広告の多くはあらゆる種類のマルウェア、ウイルス、ランサムウェア、フィッシング、トラッカーへのゲートウェイとなっています。

まー無料で使ってる身でなんでも拒否するのもなってのはちょっと思う
あと多少は学習して迷惑メール弾けるようになるのはいいことなのかも

もちろん現段階では気持ち悪いけど、まだ選択肢があるのは優しい

NoRoot Firewall の代替えアプリ出てこないね。

あれ今使えないんか
前使ってたわ

1年程前にgoogle playから無くなった。
今は別のFirewallアプリを使ってるの？

いや、なんも使ってない
スマホの買い替えでいつの間にか使ってなかった

セキュリティ高いファイヤーウォールは、Googleやアメリカ政府にとって都合が悪いから当然プレイストアからは排除される。
世界の人々を監視し難くなる。

>>693
NetGuardがあるじゃん
オープンソースだしNoRootFirewallより多機能
ダウンロード数もめちゃくちゃ多い

NetGuardはデフォルトで通信OKやん
デフォルトは通信遮断して通知してくれれば良いのに

野良NoRoot Firewallしかない現状では選択肢に入れざるを得ないが

NoRoot FirewallはSAIでバックアップ取ってAndroid 16でも使っている
chmateの広告ブロックもできるし手放せない

これかな
https://play.google.com/store/apps/details?id=com.mtv.sai&hl=ja

使い方調べてみる。あんがと。

>>702
そいつ多分カタリつか偽もん
GitかF-droidがホンモノ

>>699
デフォ遮断に設定で変えれるよ

>>704
あんがと
調べてみる

1 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 1a9f-OG0r) sage 2026/04/24(金) 04:52:44.74 ID:SxuIOrap0 BE:543236886-2BP(1000)

パスワード管理Bitwardenにマルウェア混入
https://jina⚫;coin.ne.jp/crypto-wallet-malware-bitwarden-20260424/

　
【北京時事】中国でスパイ摘発などを担う国家安全省は２８日、外部の敵対勢力がインターネット上で中国の若者に組織的な「寝そべり洗脳」の世論工作を仕掛けているとして、公式ＳＮＳで注意を呼び掛けた。
https://www.jiji.com/sp/article?k=2026042800789&g=int

同省は、国外の組織が反中メディアやインフルエンサーらを支援して「寝そべりは正しい」「努力しても無駄」といった趣旨の書き込みや動画を投稿させていたのを発見したという。
「中国の若者の思想をむしばもうとしている」と主張し、的確な判断力を持つよう訴えた。

Android「パスキー」インポート/エクスポートついに展開 – Jetstream https://share.google/uYsrH5p15PW30fFy9

Androidも標的
悪用成功率99％、Linuxカーネルに新ゼロデイ「Bad Epoll」が見つかる
tps://atmarkit.itmedia.co.jp/ait/articles/2607/07/news048.html

Linuxカーネルの権限昇格脆弱性の多くは、Androidで利用されないカーネルモジュールを前提としており、そのままでは悪用できない。一方、Bad EpollはAndroidでも利用されるepollサブシステムに存在するため、Android環境でも成立する。

GoogleのkernelCTFでこれまで悪用された約130件の脆弱性のうち、Androidでroot化まで狙えるものは約10件しかなく、Bad Epollはその一つに数えられるという。「Google Chrome」のレンダラープロセスからも誘発できるため、Webブラウザの脆弱性と組み合わせれば、Chrome経由でカーネル権限を奪う攻撃チェーンに発展する可能性もある。

現在公開されているエクスプロイトは、kernelCTFの「lts-6.12.67」で99％、「cos-121-18867.294.100」で98％の成功率を記録している。Android版エクスプロイトも開発が進められており、「Pixel 10」のv6.6以降ではPoC（概念実証）によるuse-after-freeの発生が確認されている