ホーム ブログ ページ 1140

Google Playプロテクトでは検知できなかった!ゼロデイ攻撃を備えたAndroid向けトロイの木馬が仕込まれ…

0

ゼロデイ攻撃を備えたAndroid向けのオンラインバンキングトロイの木馬がPlayストアで配信!


セキュリティベンダーであるESETとAvast Software、SfyLabsは共同でAndroid向けアプリ配信マーケット「Google Playストア」にてトロイの木馬「Tornado Flash Light」が配信されていたことを11月21日(現地時間)に報告しました。

今回発見されたトロイの木馬は、オンラインバンキングを狙ったマルウェアで、すでにGoogle Playストアからは削除されていますが、感染してしまうとオンラインバンキングへログインするためのIDとパスワードが漏洩する恐れがあるとしています。

Android向けのオンラインバンキングを狙ったトロイの木馬は今までも複数報告されていましたが、今回発見されたマルウェアには少し変わった機能が実装されていました。


感染に至るまでの概要

このトロイの木馬は起動した直後には不審な動きを見せず、正常なアプリのように振る舞います。しかしながら、起動して2時間経つと、オンラインバンキングを狙ったウイルスのAPKファイルをダウンロードして、ユーザーにインストールさせようと試みます。

このように感染後一定期間が経つか、特定の日時に悪意のある機能を動作させる攻撃手法を「ゼロデイ攻撃」と呼びます。なんと今回発見されたトロイの木馬は、このゼロデイ攻撃を利用するのです。

このゼロデイ攻撃が実装された理由は、恐らくGoogleが今夏より導入しているAndroid向け標準セキュリティーサービス「Google Playプロテクト」を回避するために実装された機能だろうとESETは推察しています。

トロイの木馬が仕込まれたアプリ「Tornado Flash Light」(パッケージ名:com.andrtorn.app)をユーザーがGoogle Playストアからダウンロードして起動すると、まずはじめに対象の機器に指定したアプリ(各国のオンラインバンキングアプリなど)がインストールされていないか確認します。

もし指定したアプリがインストールされていれば、2時間後にオンラインバンキングを狙ったウイルスが仕込まれたアプリ(パッケージ名:com.vdn.market.plugin.upd)のAPKファイルがダウンロードされ、開かれます。

ここで提供元不明のアプリのインストール許可設定をしていると、アプリをインストールするかどうか確認するウィンドウが表示されます。なお、指定したアプリがインストールされていなければ、そこで活動を中止し不審な動きは一切行われなくなります。

ゼロデイ攻撃によって一見すると何かのアプリのアップデートをGoogle Playストアからダウンロードしてきたのだなと勘違いし、インストールしてしまうと、機器の管理者権限を要求するダイアログが表示されます。

ここで権限の許可を行ってしまうと、オンラインバンキングのログインに必要なIDとパスワードなどの重要なデータが漏洩するといった流れになります。

もし、提供元不明のアプリのインストール許可設定を行っていなければ、エラーメッセージが表示され、オンラインバンキングを狙ったウイルスのインストールに失敗するようになっています。

また、このウイルスは感染するまでの間に、提供元不明のアプリのインストール許可ウィンドウ、ウイルスへの管理者権限の付与確認ダイアログの計2回何かしらの操作が必要となりますので、注意深く確認すれば感染を防ぐ事ができます。


Google Playプロテクトでは検知されず

今回発見されたTornado Flash LightはGoogle Playプロテクトでは不正なアプリとして検出されておらず、Tornado Flash Lightがダウンロードしてきたオンラインバンキングを狙ったウイルスも同様に、Google Playプロテクトで不正なアプリとして検知されませんでした。

Google Playプロテクトでは検知されなかったものの、すでにGoogle PlayストアからTornado Flash Lightが削除されていると変わった状況になっています。

今回のマルウェアは、他と違ってGoogle Playプロテクトを回避するためのゼロデイ攻撃の仕組みが実装されていたので興味深いものでしたが、一方で感染させるまでにクリアするハードルが高いため注意喚起さえすれば感染数はかなり抑えられると考えられます。

すでにGoogle Playストアから削除されているため、新規の感染者もしばらくは出てこないものと見られます。ただ、だからといって今回のマルウェアはたうしたことなかったと油断して良いということではありません。

現に、Google Playプロテクトでは検知されなかったため、他のマルウェアでも同様の機能が実装されてしまうと、容易に感染を許してしまう恐れがあります。以前に紹介した記事で、Google Playプロテクトだけではマルウェアの感染を防げることが少ないと紹介しましたが、さっそくGoogle Playプロテクトでは保護されないケースが出てきたというわけです。

記事執筆:YUKITO KATO

■関連リンク
・エスマックス(S-MAX)
・エスマックス(S-MAX) smaxjp on Twitter
・S-MAX – Facebookページ
・Malicious apps attempt to distribute malware via Google Play once again

(引用元:livedoor news)

サンコー、糖質を33%カットする「糖質カット炊飯器」を1月31日に発売。12月15日より先行予約開始

0

サンコーは、「いつものご飯を低糖質に『糖質カット炊飯器』」を2018年1月31日に発売する。それに伴い先行予約を2017年12月15日より開始する。価格は29,800円(税込)。

本製品は、本体にタンクを内蔵し、独自の炊飯機構で糖質をカットする炊飯器。お米を洗米し、水を入れ、炊飯モードを押すだけ、とセッティングは一般的な炊飯器と同じだ。

炊飯時に本体のタンクに糖を含んだ煮汁を排出、次に、本体の別のタンクから水を注水し、蒸気で炊き上げる方式でお米を炊き上げる。炊飯時の糖質量は一般的な炊飯器で炊いた場合と比較して、糖質が33%カットされる(100gあたりの糖質含有量36.8g→24.8g)。

炊飯時の硬さ調整が5段階で切り替えが可能。柔らかめから硬めまでお好みの硬さで炊飯が可能だ。水を入れて蒸気でふっくらと温め直す、温め直しモードや蒸し料理モードを搭載。予約炊飯時にタンクに水が移動し、夏場など長時間水に浸らず、衛生的に炊飯ができる予約炊飯機能も搭載。

いつも食べているお米で、いつもと同じように炊くだけで糖質が自然と抑えられる。ご飯が好きだけど糖質は控えめにしたい。糖質制限をしているのでできるだけ糖質を控えたいといった方におすすめだ。

※同社炊飯器で炊飯した白米糖質量と標準糖質量の数値を元に算出
[標準糖質量] 文部科学省 日本食品標準成分表2015年版(七訂)第2章 日本食品標準成分表「水稲めし」「うるち米」の数値を元に算出
[炊飯した白米糖質量](一財) 日本食品検査にて測定した糖質量の数値を元に算出
[試験成績書発行年月日] 2017年9月20日 [試験成績書発行番号] 317G08730-001

■製品仕様
・サイズ/幅435×奥行き350×高さ385(mm)
・重量/6.9kg
・電源/AC100(50/60MHz両対応)
・定格商品電力(炊飯時)/860W
・炊飯方式/蒸気炊飯式
・炊飯容量/1〜6合
・炊飯メニュー/お米(硬さ5種類)、蒸し料理(魚・肉)
・電源コード/130cm
・内容品/本体、軽量カップ、しゃもじ、日本語取扱い説明書
・保証期間/12か月

■いつものご飯を低糖質に「糖質カット炊飯器」

■ITライフハック
■ITライフハック Twitter
■ITライフハック Facebook

■デジタル家電に関連した記事を読む
・最大80℃の熱水でイヤなニオイをカット&除菌!全自動小型熱水洗濯機「ニオイウォッシュ」
・居眠りやわき見運転をすると音と日本語メッセージで警告する「居眠り&脇見運転警告システムアイキャッチャー」
・オンラインゲームやサバイバルゲームに最適な咽喉マイク
・Gデザインで4冠を達成したモデュレックスのModuleX MUSEUMシリーズの凄さとは?
・狭い場所や近い距離でもピントを合わせることができる接写タイプの内視鏡スコープ

(引用元:livedoor news)

ショーンK氏の経歴詐称騒動 宮根誠司「みんな忘れちゃってますよね」

0

18日放送の「情報ライブ ミヤネ屋」(日本テレビ系)でフリーアナウンサー・宮根誠司が、経営コンサルタントの「ショーンK」ことショーン・マクアードル川上氏の経歴詐称騒動に対して、風化していると指摘した。

番組では、ショーン氏に関する週刊誌「女性自身」(光文社)の記事を取り上げた。記事によると、騒動で芸能界から姿を消したショーン氏は現在、都内の不動産会社で顧問として働いているそう。騒動時と同じ事務所に所属し、芸能界への復帰の可能性については「まだ立て直しをしているところ」と語ったという。

芸能リポーター・井上公造氏によると、ショーン氏に対して「惜しむ声とか、オファーはある」と、一定の需要があることを明かした。宮根も「ナレーションのオファーはいっぱいあるそうです。声良いし。だけど、ご本人がまだ受ける気持ちになっていない」とコメント。

しかし宮根は、ショーン氏の経歴詐称疑惑について「みんな忘れちゃってますよね」と風化しているとの見方を示し、「ショーンKさん、もう全然出てきていいと思うけどな」と復帰を望んでいる様子だった。

なお、ショーン氏はTOKYO MXの元日番組で、1年10カ月ぶりにメディア復帰することが発表されている。

【関連記事】
・堀江貴文氏がショーン・マクアードル川上氏の経歴詐称に「アウトのレベル」
・井上公造氏、ショーンK氏を擁護する意見に反論「許されません!」
・市川紗椰 ショーンK氏の騒動に言及「トラウマ」「私もネットで知った」

(引用元:livedoor news)

「あの日は忘れません」さまぁ~ず・三村マサカズが娘の成人に感慨

0

18日、お笑いコンビのさまぁ〜ず・三村マサカズが自身のTwitter上で、娘が成人したことを感慨深げに語った。

同日、三村はTwitterで「娘が20歳になりました」と切り出し、「家に大人が三人に増えました。でもね。なにも変わらないんですけど」と娘が成人したことを報告した。

続けて三村は「1997年12月18日あの日は忘れません。東京都のとある市から当時30歳。一度売れかけて、ダメになってる自分に、かみさんから今日生まれるかも?と言われ、車で向かった」と、20年前を回想。

その夜、娘は無事に生まれたそうで、当時の三村は「私はこの娘に何が出来るのだろう。笑わそう!そう決めました」と振り返った。

ほかのTwitterユーザーからも「おめでとうございます。一緒にお酒飲めますね」「あんなちっちゃかった子が…」といった祝福のメッセージであふれていた。

【関連記事】
・さまぁ〜ず・三村マサカズが狩野英孝に苦言「代わりがいる怖さを味わうのだな」
・三村マサカズ プロ野球日本シリーズをめぐって激高「大人を怒らせるな」
・三村マサカズがTwitter引退の可能性を示唆「いろんな人に嫌な思いをさせた」

(引用元:livedoor news)

KDDI、au向け最新スマホ「isai V30+ LGV35」および「AQUOS R compact SHV41」を12月22日に発売!購入す…

0


KDDIおよび沖縄セルラー電話は18日、今冬に発売するau向け「2017年冬モデル」のうちの最新プレミアムスマートフォン(スマホ)「isai V30+(型番:LGV35)」(LG Electronics製)および最新プレミアムコンパクトスマートフォン(スマホ)「AQUOS R compact(型番:SHV41)」(シャープ製)を2017年12月22日(金)に発売すると発表しています。

auショップなどの店頭や公式Webストア「au Online Shop」などで事前予約受付を実施しており、すでに紹介しているように価格も案内されています。

またisai V30+ LGV35については2017年12月22日(金)から2018年1月31日(水)までに購入した場合を対象に5,000円相当の「WALLET ポイントキャッシュバックキャンペーン」を実施するとしています。

【isai V30+ LGV35】

・KDDI、au向け最新プレミアムスマホ「isai V30+ LGV35」を発表!6インチ縦長ほぼ全画面デザイン、S835、4GB RAM、デュアルカメラ、クアッドDAC、Android 8.0 Oreo、Daydreamなど – S-MAX
・isai V30+ LGV35 通販 | au オンラインショップ | 価格・在庫情報

・データ定額およびLTEフラットでの価格
契約種別 新規契約、機種変更、MNP
本体価格 88,560円(分割3,690円/月×24回)
毎月割 -1,521円/月×24回(総額-52,056円)
実質負担額 44,280円(分割1,845円/月×24回)

・auピタットプランおよびauフラットプランでの価格
契約種別 新規契約、機種変更、MNP
本体価格 88,560円(分割1,845円/月×48回)
支払額 44,280円(分割1,845円/月×24回)

【AQUOS R compact SHV41】

・KDDI、au向け最新プレミアムコンパクトスマホ「AQUOS R compact SHV41」を発表!やや縦長の4.9インチFHD+ハイスピードIGZO液晶を搭載した進化した狭額縁デザイン「EDGEST fit」に – S-MAX
・AQUOS R compact SHV41 通販 | au オンラインショップ | 価格・在庫情報

・データ定額およびLTEフラットでの価格
契約種別 新規契約、機種変更、MNP
本体価格 77,760円(分割3,240円/月×24回)
毎月割 -1,296円/月×24回(総額-46,656円)
実質負担額 38,880円(分割1,620円/月×24回)

・auピタットプランおよびauフラットプランでの価格
契約種別 新規契約、機種変更、MNP
本体価格 77,760円(分割1,620円/月×48回)
支払額 38,880円(分割1,620円/月×24回)
記事執筆:memn0ck

■関連リンク
・エスマックス(S-MAX)
・エスマックス(S-MAX) smaxjp on Twitter
・S-MAX – Facebookページ
・isai V30+ LGV35 関連記事一覧 – S-MAX
・AQUOS R compact SHV41 関連記事一覧 – S-MAX
・「isai V30+」「AQUOS R compact」au 2017冬モデル2機種を12月22日より発売開始 | 2017年 | KDDI株式会社

(引用元:livedoor news)

生田絵梨花、生駒里奈、齋藤飛鳥、白石麻衣、西野七瀬のCM「マウスバンド」篇個人PVが公開

0

マウスコンピューターは、乃木坂46の生田絵梨花さん、生駒里奈さん、齋藤飛鳥さん、白石麻衣さん、西野七瀬さんが出演するCM「マウスバンド」篇の個人PVを2017年12月18日(月)よりウスコンピューター乃木坂46 CMスペシャルサイトにて公開する。

本Web動画は、大好評OA中のCM「マウスバンド」篇のスピンオフとして公開。同様ロックな衣装に身を包んだメンバーが、それぞれ担当する楽器のソロ演奏を披露。公開初日となる12月18日(月)から毎日1人ずつ乃木マウスの個人PVを公開する。

さらに乃木マウスからのクリスマスプレゼントとして25日(月)にはTVCM「マウスバンド」篇ロングバージョンを公開する。

■乃木坂46 CMスペシャルサイト

■ITライフハック
■ITライフハック Twitter
■ITライフハック Facebook

■パソコンに関連した記事を読む
・パソコン工房 、分割払い手数料が無料になる「ショッピングローン0%金利キャンペーン」開催中
・「パソコン工房」のイメージガールに最強の地下アイドル「仮面女子」が就任
・ユニットコム、iiyama PC「LEVEL∞」よりCore i9-7980XEを搭載したゲームパソコンを発売
・マウスコンピューター、広視野角でIPSパネル方式採用の23.8型ワイド液晶ディスプレイ2モデルを発売
・iiyama PC、「STYLE∞(スタイル インフィニティ)」より第8世代Core i5搭載の15型フルHDノートパソコンを発売

(引用元:livedoor news)

「『できない認定』していました」やたら電話をかけてくる人に八代弁護士がぶっちゃけ

0

18日放送の「ひるおび!」(TBS系)で、弁護士の八代英輝氏が、電話で頻繁にやり取りしてくる人間を「できない認定」していた、と告白した。

番組では、電話をめぐるジェネレーションギャップを取り上げた。同日付の「東京新聞」によると、最近の若者は電話連絡はまれであり、ほぼメールで済ますという。「タイミングの悪いときの電話で相手を怒らせることもない」というのが、その理由なのだとか。電話をめぐる軋轢といえば、今年「不在着信だけ残す人」「いきなり電話してくる人」を「電話野郎」と批判した「はてな匿名ダイアリー」が投稿され話題となっていた。

スタジオでこの話題が議論となり、八代氏は「僕も『電話野郎』苦手ですね」と告白。電話でのやり取りが記録に残らないこともあり、弁護士は「メール文化の人」が多いのだという。

八代氏は「電話はだいたい自分のタイミングでかけてくるものなので、相手のタイミング分からないじゃないですか」「メールは、相手が自分の都合のいいときに、中身を理解してもらえる」と、電話のデメリット、メールのメリットを指摘。電話を頻繁にかけてくる人について「『できない認定』していましたね」とぶっちゃけていた。

【関連記事】
・さまぁ〜ずが数十年ぶりにコンビ間で電話通話 お互いに複雑な心境を振り返る
・浜田雅功の愛妻家な一面を中村雅俊が暴露「小まめに電話をよこす」
・松本人志が気に入らない妻の行動…夫が帰宅しても構わず電話

(引用元:livedoor news)

niconicoの聖夜を照らす炎“24時間薪を燃やし続ける生放送”が 2年ぶりに復活

0

ドワンゴが運営する動画サービス「niconico」の「ニコニコ生放送」にて、クリスマスに合わせた2017年12月24日(日)19時より、「聖なる夜には火をくべよう【薪が燃える24時間生放送2017】」を放送する。

niconicoでは、2013年のクリスマスから、薪がひたすら燃えている映像を延々と流し続ける放送を開始し、今回は2015年クリスマス以来の2年ぶりの放送となる。

本番組では、ユーザーのコメントで薪の種類や置き方を変えながら、燃え続ける薪の炎を24時間見守る。また、番組視聴者数が10万人を突破した際には、炎の色が変化する不思議な“魔法の松ぼっくり”を投入する予定だ。

■番組概要
タ イ ト ル :聖なる夜には火をくべよう【薪が燃える24時間生放送2017】
放 送 日 時 :12月24日(日)19:00 〜 12月25日(月)19:00
視 聴 U R L :http://live.nicovideo.jp/watch/lv309455286

■燃やす薪のラインナップ
・ナラ
暖炉の愛好家の間で特に高い人気を誇る、ナラやクヌギをはじめとする「ナラ属の木」。ナラは火カや火持ちといった性能面に加え、パチパチという心地よい音や上品で香ばしい煙の匂いなど、人間の感覚をも滴たす長所を備えている。
※基本的にはナラの木を燃やし続ける。

・シラカバ
カバノキ科カバノキ属の落葉樹の1種。材質が堅く、木目も美しいので家具材や、家屋の内装に使われる。また、樹皮は容易に燃え、天然の着火剤としても使われている。

・カラマツ
マツ科カラマツ属の落葉針葉樹。日本の固有種で、日当たりのよい乾燥した場所で育つ。高温時の炎の色が美しい。

・メープル
「赤毛のアン」で有名なプリンスエドワード島にほど近い、ニューブラウンズウィック州(カナダ)で採取された上質なメープル薪を今回使用。メープルは火持ちのよさが特徴。欧米のストーブ愛好家に人気。

・クヌギ
抜群の火力と火持ちが自慢。炭の材としてよく使われ、いまも菊炭という茶道用の高級炭の原料として用いられる。

・杉
秋田杉でできた焚き付け材。火付きも良好。大量に投下することで短時間で高温を出すことが可能。

・レッドガム
オーストラリア産のユーカリ系レッドガム薪。比重が大きく、独特な燃焼で抜群に火持ちがいい薪。燃焼時に独特なにおいがするのが特徴。

・桜
バラ科サクラ属の落葉樹。バラ科の木は、燃やすと煙に甘い香りがする。燻製用チップとしても香り付けのためによく利用される。自生する量は以外に多く、薪炭林の雑木として産出され、材質も比較的重く、火持ちも良好。香りを楽しむ嗜好品的な存在。

・ヒノキ
すぐに火がつくことから【火の木】と言われ古来より燃料や寺院、 神社の建築に利用されてきた。火持ちは優れていないが着火が良いので焚つけやたき火におすすめ。桧の香りは消臭、防虫、殺菌、リラックス効果があるのでいろいろな商品に使われている。

・巨大松ぼっくり(ジャイアントコーン)
全長45cmの巨大な松ぼっくり。松ぼっくりは油分が多く天然の着火剤と呼ばれている。

■前回放送 薪を燃やし続ける生放送2015【27時間生放送】

■ITライフハック
■ITライフハック Twitter
■ITライフハック Facebook

■niconicoに関連した記事を読む
・鏡音リン・レン10th Anniversary × nicocafe 開催決定
・「闘会議2018」のパートナー企業による企画やゲーム大会タイトルを発表
・「高知競馬」の全レース生中継を「ニコニコ競馬チャンネル」で開始
・BiSH、STU48、GACKT、MAX、デーモン閣下など、ライブ生中継&映像をニコ生で一挙放送
・ニコニコアンケート「月例ネット世論調査」を実施。内閣支持率60.0%で前月比1.0ポイント減

(引用元:livedoor news)

有吉弘行 多岐に活躍する芸人に持論「角が立たないように仕事をする」

0

17日放送のラジオ番組「有吉弘行のSUNDAY NIGHT DREAMER」(JFN)で、有吉弘行がプロの仕事について持論を語った。

番組では、11日に放送された「女芸人No.1決定戦 THE W」(日本テレビ系)の話題に。有吉はニッチェがコンビ紹介のVTRで話していた言葉を取り上げた。ニッチェ・近藤くみこが、自分たちは「ご飯食べて『おいしい!』と言っているだけの人たちじゃない」と語り、芸人としてのスタンスを強調していた。ニッチェは、よく番組内の「食レポ」で活躍している姿が見受けられる。

そんなニッチェに対して、有吉は普段の仕事に不満があるような言い方だと指摘し、「もう二度と『食レポ』やんなよ」と厳しく言い渡した。大会後、有吉はニッチェが情報バラエティー番組「ヒルナンデス!」(日本テレビ系)で「食レポ」をしているのを見ても、「あ、これ快く思ってやってないな!」と感じてしまったという。

ここで、有吉は「いろんなところに角が立たないように仕事するのがプロ」だと持論を語った。また、「何か褒めるために何かをけなすっていう方式は、あんまりよくない」と諭していた。

【関連記事】
・有吉弘行 漫画で「冷めちゃう」展開を告白「死んだ人が生き返る」
・有吉弘行 にゃんこスターに懸念「改めてやるようなネタじゃない」
・「目に焼き付いちゃって」 爆笑問題・太田光が絶賛した女芸人

(引用元:livedoor news)

W杯前哨戦はベスト4に!? 三浦知良が明かした抽選会での出来事

0

TBS「S1」(16日放送分)では「直撃 50歳三浦知良 W杯&日本代表へ」と題し、14年目のグアム合宿を行った”サッカー界のキング”三浦知良のインタビューを放送。W杯グループリーグの組み合わせに言及した他、抽選会後のエピソードも明かした。

まずはその組み合わせについて、「僕は正直グループリーグ突破してトーナメントに行ってもらいたいっていう気持ちはあるんですけど」と前置きした三浦は、「最初からものすごい厳しいグループにも入ってほしいなっていうのもある。W杯でしか味わえないレベルの国と戦ってもらいたい」とも。その上で「例えば、ブラジルとスペインが入ってるグループとか。いきなりそういうチームとやってどこまでグループリーグでやれて突破できるのか突破できないのか。ガチで戦ってほしい」と語った。

また、ロシアで行われたW杯抽選会に参加した三浦は、ロナウジーニョやロナウドら世界の名プレイヤー達との再会を楽しんだようだが、そこではW杯前哨戦ともいうべき出来事があったという。それは三浦がかつてのライバルや関係者らと楽しんでいた食事の席のこと。

「僕らの方にもウォッカが回ってきた。ウォッカを何杯か飲んだら、(周りのメンバーは)どっかにいなくなっちゃっいました。どんどんみんな帰っていって一人ずつ潰れてって最後5人くらいになった。FIFAの会長とボバンとロナウドと僕くらい」と振り返ると、「日本代表もロシアワールドカップ来年ありますけど、この会でのワールドカップはなんとかベスト4進出なっている」とおどけてみせた。

またプロ33年目、51歳のシーズンに向け、「大事なのは自分が今何をしているのか。今日どうやって自分が過ごせるか。どういう気持ちでグラウンドに立てるのかってことが一番大事だと思ってやってます」と話した三浦は、その夢を訊かれると「試合で活躍してゴールして観客とサポーターとゴールを喜び合ってそのゴールで試合に勝つ。これが毎回毎回の夢」と語っている。

(引用元:livedoor news)