<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>2013/07/05 on Yano&#39;s digital garage</title>
    <link>https://www.bravotouring.com/~yano/archives/2013/07/05/</link>
    <description>Recent content in 2013/07/05 on Yano&#39;s digital garage</description>
    <generator>Hugo</generator>
    <language>en-us</language>
    <lastBuildDate>Fri, 05 Jul 2013 13:37:13 +0900</lastBuildDate>
    <atom:link href="https://www.bravotouring.com/~yano/archives/2013/07/05/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Androidに脆弱性</title>
      <link>https://www.bravotouring.com/~yano/diary/it/20130705android.htm</link>
      <pubDate>Fri, 05 Jul 2013 13:37:13 +0900</pubDate>
      <guid>https://www.bravotouring.com/~yano/diary/it/20130705android.htm</guid>
      <description>&lt;table align=&#34;right&#34; class=&#34;Panorama&#34;&gt;&#xA;&lt;tr&gt;&#xA;&lt;td&gt;&lt;img alt=&#34;北部九州総体＆人口150万人突破ペナント(IMGP1446.JPG)&#34; src=&#34;https://www.bravotouring.com/~yano/images/2013/20130626.jpg&#34;/&gt;&lt;/td&gt;&#xA;&lt;/tr&gt;&#xA;&lt;tr&gt;&#xA;&lt;td class=&#34;PhotoMemo&#34;&gt;6/26 福岡市博多区にて&lt;/td&gt;&#xA;&lt;/tr&gt;&#xA;&lt;/table&gt;&#xA;&lt;p&gt;99％のAndroid端末が影響を受ける脆弱性が見つかったらしい。元ネタは&lt;a href=&#34;http://bluebox.com/corporate-blog/bluebox-uncovers-android-master-key/&#34;&gt;Uncovering Android Master Key That Makes 99% of Devices Vulnerable&lt;/a&gt;。&lt;/p&gt;&#xA;&lt;p&gt;この脆弱性を悪用すると、誰にも気付かれずにAndroidアプリケーションパッケージ（APK）のコードを改ざんできるそうなので、認証を受けた正規のアプリに悪用コードを盛り込む事すら可能となる。&lt;/p&gt;&#xA;&lt;p&gt;こらヤバい。&lt;/p&gt;&#xA;&lt;p&gt;当面の間、ダウンロードやアップデートは見合わせておくのが無難かな。&lt;/p&gt;&#xA;&lt;p class=&#34;Reference&#34;&gt;【参照】&#xA;&#x9;&lt;br/&gt;●INTERNET Watch &lt;a href=&#34;http://internet.watch.impress.co.jp/&#34;&gt;http://internet.watch.impress.co.jp/&lt;/a&gt;&#xA;&lt;br/&gt;┗&lt;a href=&#34;http://internet.watch.impress.co.jp/docs/news/20130705_606538.html&#34;&gt;Androidで、全アプリをトロイの木馬に改変可能な脆弱性発見&lt;/a&gt; 2013年7月4日&#xA;&#x9;&lt;br/&gt;●ITmedia ニュース &lt;a href=&#34;http://www.itmedia.co.jp/news/&#34;&gt;http://www.itmedia.co.jp/news/&lt;/a&gt;&#xA;&lt;br/&gt;┗&lt;a href=&#34;http://www.itmedia.co.jp/news/articles/1307/04/news030.html&#34;&gt;Androidにアプリ改ざんが可能な脆弱性、9億台の端末に影響か&lt;/a&gt; 2013年7月4日&#xA;&#x9;&lt;br/&gt;●Bluebox Security &lt;a href=&#34;http://bluebox.com/&#34;&gt;http://bluebox.com/&lt;/a&gt;&#xA;&lt;br/&gt;┗&lt;a href=&#34;http://bluebox.com/corporate-blog/bluebox-uncovers-android-master-key/&#34;&gt;Uncovering Android Master Key That Makes 99% of Devices Vulnerable&lt;/a&gt; 2013年7月3日&#xA;&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
