headless曰く、正規のAndroidアプリの署名を維持したまま内容を改変できるというAndroidの脆弱性「Janus」を発見者のGuardSquareが解説している(GuardSquareブログ、BetaNews、Register)。 Androidのアプリケーションパッケージ(APK)ファイルはZIPファイルであり、ZIPエントリの外側に任意のデータを挿入できる。しかしJAR署名スキー...
関連記事
広告主があなたに関するデータを共有…諜報機関と
カスペルスキー公式ブログ
iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う
ITmedia NEWS セキュリティ
「チャージできない」モバイルSuica障害 Apple Pay、Google Pay決済がつながりにくく
ITmedia NEWS セキュリティ
米下院、職員による「Copilot」使用禁止に 生成AIによる業務支援機能
ITmedia NEWS セキュリティ
攻撃グループ「Earth Lusca」が台湾総統選挙を目前に地政学的トピックを用いてサイバー諜報活動を展開
トレンドマイクロ セキュリティブログ
はてブのコメント(最新5件)
loading...