正規アプリの署名を維持したまま内容を改変できるAndroidの脆弱性「Janus」

登録日 : 2017.12.12 掲載サイト :

ニュース・コラムスマホ

headless曰く、正規のAndroidアプリの署名を維持したまま内容を改変できるというAndroidの脆弱性「Janus」を発見者のGuardSquareが解説している（GuardSquareブログ、BetaNews、Register）。 Androidのアプリケーションパッケージ（APK）ファイルはZIPファイルであり、ZIPエントリの外側に任意のデータを挿入できる。しかしJAR署名スキー...

記事を読む

関連キーワード

ウイルスハッキング脆弱性アプリケーション WikiLeaks 攻撃インストール Google Android アプリ

関連記事

1,100万人のAndroidユーザーを攻撃：トロイの木馬「Necro」

カスペルスキー公式ブログ

詐欺師がディープフェイクを使用して顧客の本人確認を回避する方法

カスペルスキー公式ブログ

QRコード：便利な技術か、それともサイバー脅威か

トレンドマイクロセキュリティブログ

攻撃者によって窃取されたデータのアンダーグラウンドマーケットでの行き着く先

トレンドマイクロセキュリティブログ

2024年夏のパリ五輪を狙う詐欺

カスペルスキー公式ブログ

人気記事ランキング

注意喚起: 2024年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)

JPCERT/CC注意喚起

注意喚起: Palo Alto Networks製PAN-OSの管理インタフェースにおける複数の脆弱性（CVE-2024-0012、CVE-2024-9474）に関する注意喚起 (公開)

JPCERT/CC注意喚起

漏洩パスワード、最も多い文字列は「123456」　配列なぞった「qwerty」も4位

ITmedia NEWS セキュリティ

「LockBit」になりすまし正規ストレージサービスを悪用するランサムウェアを分析

トレンドマイクロセキュリティブログ

イオンカード、不正利用に関するテレビ報道受け声明　「一日も早く安心してもらえる環境整備に努める」

ITmedia NEWS セキュリティ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

三菱UFJ、貸金庫取引を装うメールに注意喚起　元行員による顧客資産の窃取を受けてか

ITmedia NEWS セキュリティ

「ビューカード」申し込んだ人との通話データ入りSDカード20枚紛失

ITmedia NEWS セキュリティ

セルラーIoTの脆弱性：セルラーネットワークを脅かす新たな脅威

トレンドマイクロセキュリティブログ

「指定口座へ入金を」森永製菓の役員かたるなりすましメールに注意

ITmedia NEWS セキュリティ

複数のAutomated Logic製品における複数の脆弱性