❌

ノーマルビュー

Received — 2023年3月29日 ⏭ ガジェット系
Received — 2023年3月28日 ⏭ ガジェット系
Received — 2023年3月27日 ⏭ ガジェット系

Pinduoduo App Malware Detailed By Cybersecurity Researchers

✇Slashdot
著者: msmash
2023年3月27日 23:40
Security researchers at Moscow-based Kaspersky Lab have identified and outlined potential malware in versions of PDD Holdings' Chinese shopping app Pinduoduo, days after Google suspended it from its Android app store. From a report: In one of the first public accountings of the malicious code, Kaspersky laid out how the app could elevate its own privileges to undermine user privacy and data security. It tested versions of the app distributed through a local app store in China, where Huawei Technologies, Tencent Holdings and Xiaomi run some of the biggest app markets. Kaspersky's findings, shared with Bloomberg News, were among the clearest explanations from an independent security team for what triggered Google's action and malware warning last week. The cybersecurity firm, which has played a role in uncovering some of the biggest cyberattacks in history, said it found evidence that earlier versions of Pinduoduo exploited system software vulnerabilities to install backdoors and gain unauthorized access to user data and notifications. Those conclusions agreed in large part with those of researchers that had posted their discoveries online in past weeks, though Bloomberg News hasn't verified the authenticity of the earlier reports.

Read more of this story at Slashdot.

Received — 2023年3月26日 ⏭ ガジェット系

Google Play Commerce、2022年に20億ドル以上の不正な取引を防ぐ

✇スラド
著者: headless
2023年3月26日 17:44
170 以上の市場で Android アプリとゲームのマネタイズを可能にする Google Play Commerce では、2022 年に 20 億ドル以上の不正な取引を防いだそうだ (Android Developers Blog の記事、 Neowin の記事)。

他人のアプリを悪用して不正に利益を得ようとする悪人は、不正な支払い手段でアプリ内購入を行う方法や、既に使用または転売済みのアプリ内アイテムの返金を受ける方法などを常に探している。このような者たちが手を組み、さまざまな悪用方法を組み合わせれば大規模な不正利用につながる可能性もある。それを防ぐには自動化されたソリューションや内部的な監視ツール群と人間の専門知識を組み合わせる必要があるとのこと。

不正を防ぐ最も効果的なソリューションは取消済みの購入を検出して回収可能なコンテンツを取得する Voided Purchases APIの利用と、難読化されたアカウントIDによる不正な取引の検出だという。アプリをマネタイズする開発者トップ200の70%以上がこれらのソリューションを利用しているそうだ。また、Play Integrity APIを重要なタイミングで呼び出すことで変更されたアプリバイナリからのアクションを検出し、不正なアクセスを 50% 以上減らすことができるとのことだ。

すべて読む | ITセクション | 犯罪 | Google | デベロッパー | IT | Android | お金 | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
Google、マルウェアがGoogle Play外のアプリで見つかったことを理由にアプリの公開を停止 2023年03月23日
Google Playの「データセーフティ」表示、トップアプリの大半でプライバシーポリシーと不一致 2023年02月25日
Google Play の子供向けアプリ、4 本に 1 本が英国の年齢別に適したデザインの規定に違反 2023年02月23日
インドでAndroidにPlayストアのみをインストールするオプションをGoogleが認めたとの情報 2023年02月23日
Facebookログイン情報を盗むアプリ400本以上、AppleとGoogleの公式ストアで見つかる 2022年10月11日
Google Play、アプリ内課金システムを選択可能なパイロットプログラムを日本などに拡大 2022年09月03日
FBI、暗号通貨 ATM と QR コードを利用する詐欺の企みに注意喚起 2021年11月10日
Apple、iTunesギフトカード詐欺の片棒を担いだとして訴えられる 2020年07月24日

Received — 2023年3月24日 ⏭ ガジェット系

3Dカメラ搭載で裸眼立体視ができるタブレット「nubia Pad 3D」の予約受付を開始

✇ガジェット通信 GetNews
著者: shnsk
2023年3月24日 18:00
2月の「MWC Barcelona 2023」でZTEが発表した、3Dカメラを搭載して裸眼立体視ができるタブレット「nubia Pad 3D」の予約受付がZTEのウェブサイトで開始しました。ディスカウントコードの適用により100ドルOFFの1099米ドル...続きを読む
Received — 2023年3月23日 ⏭ ガジェット系

Google、マルウェアがGoogle Play外のアプリで見つかったことを理由にアプリの公開を停止

✇スラド
著者: nagazou
2023年3月23日 17:05
headless 曰く、

Google Play で中国のソーシャルショッピングアプリ「拼多多 (Pinduoduo)」が公開停止となっている (Bloomberg の記事、 HackRead の記事、 The Register の記事)。

Google によれば、同アプリの Google Play で提供されていないバージョンでマルウェアが見つかり、調査を進める間、念のために Google Play での公開も停止したのだという。Google Play Protect ではマルウェアを含むバージョンのインストールをブロックしており、インストール済みの場合は削除を促すとのこと。Pingduoduo ではアプリ自体に悪意ある機能が組み込まれているという疑いを否定してGoogle の対応を批判し、同時にブロックされたアプリが複数あるのにもかかわらず Pinduoduo だけを記事で取り上げた Bloomberg も批判しているとのことだ。

すべて読む | セキュリティセクション | Google | セキュリティ | Android | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー：
Google Play、ロシアで購入済み有料アプリのダウンロードやアップデートをブロック 2022年05月12日
韓国の法律に合わせて改訂したGoogle Playポリシー、違法状態は解消していないと判断される 2022年04月10日
Google、従来の無償版 G Suite 提供終了へ 2022年01月23日
シャープ製のAndroid TVに公開停止されたradikoアプリがプリインストールされている？ 2021年12月20日

Pebble Might Be Coming Back - as a Small Android Phone

✇Slashdot
著者: msmash
2023年3月23日 05:40
Remember when Pebble founder Eric Migicovsky released an impassioned plea for someone, anyone, to make a small Android phone that would compete with the iPhone Mini? He's taking matters into his own hands. From a report: Now that Apple has stopped making new small phones, Migicovsky's Small Android Phone petition has evolved into a "community-based project" -- where that community includes a team working to design and produce the phone that Migicovsky wants. The petition got 38,700 signatures, and "almost all of that came from literally one article from The Verge," one team member revealed in a design call. The Small Android Phone team -- it's not a company, yet -- has been doing a lot of planning right under our noses. In a small Discord, they've quietly revealed their efforts to source a display, choose a chip, and design the body of the phone. They've even discussed how they might pay for it all. Diehard small phone enthusiasts are invited to give feedback at every step of the process as the team attempts to bend the phone market to their will.

Read more of this story at Slashdot.

Received — 2023年3月22日 ⏭ ガジェット系
Received — 2023年3月21日 ⏭ ガジェット系
Received — 2023年3月20日 ⏭ ガジェット系
Received — 2023年3月19日 ⏭ ガジェット系
Received — 2023年3月18日 ⏭ ガジェット系

Google Warns Users To Take Action To Protect Against Remotely Exploitable Flaws in Popular Android Phones

✇Slashdot
著者: msmash
2023年3月18日 01:41
Google's security research unit is sounding the alarm on a set of vulnerabilities it found in certain Samsung chips included in dozens of Android models, wearables and vehicles, fearing the flaws could be soon discovered and exploited. From a report: Google's Project Zero head Tim Willis said the in-house security researchers found and reported 18 zero-day vulnerabilities in Exynos modems produced by Samsung over the past few months, including four top-severity flaws that could compromise affected devices "silently and remotely" over the cellular network. "Tests conducted by Project Zero confirm that those four vulnerabilities allow an attacker to remotely compromise a phone at the baseband level with no user interaction, and require only that the attacker know the victim's phone number," Willis said. By gaining the ability to remotely run code at a device's baseband level -- essentially the Exynos modems that convert cell signals to digital data -- an attacker would be able to gain near-unfettered access to the data flowing in and out of an affected device, including cellular calls, text messages, and cell data, without alerting the victim. The list of affected devices includes (but is not limited to): Samsung mobile devices, including the S22, M and A series handsets; Vivo mobile devices, including those in the S16, S15, S6, X70, X60 and X30 series; Google Pixel 6 and Pixel 7 series; and connected vehicles that use the Exynos Auto T5123 chipset.

Read more of this story at Slashdot.

Received — 2023年3月17日 ⏭ ガジェット系
Received — 2023年3月16日 ⏭ ガジェット系
❌