--年--月--日 --:--

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

Android(アンドロイド)アプリケーションの個人情報流出!ウェブサイトのログイン情報を傍受するAndroid(アンドロイド)アプリケーション登場!

2011年06月15日 11:16

ウェブサイトのログイン情報を傍受するAndroid(アンドロイド)アプリケーション登場!
Android(アンドロイド)アプリケーション、個人情報流出の被害に注意警告!

Android(アンドロイド)アプリケーションの個人情報流出!ウェブサイトのログイン情報を傍受するAndroid(アンドロイド)アプリケーション登場!1
Android(アンドロイド)アプリケーションの個人情報流出!

ウェブサイトのログイン情報(セッション)を無断で傍受Android(アンドロイド)アプリケーション(アプリ)が登場し、ユーザーの注意が要求される。

今回発見された悪意のあるAndroid(アンドロイド)のアプリケーションは、ARPスプーフィング(Spoofing)攻撃で、同じネットワーク上にあるPCのログインセッションを無断で傍受Android(アンドロイド)のアプリケーションで、現在有料で販売されている。

このAndroid(アンドロイド)のアプリケーションを利用する場合は、パスワードを知らなくても、他のユーザーの通常のログイン状態をそのまま複製することができ、2次被害が懸念される。

今回発見されたAndroid(アンドロイド)のアプリケーションは、ルーティングされたAndroid OS(アンドロイド OS)で動作し、AP(アクセスポイント)に接続されたネットワーク周辺のPCのCookieとセッション情報をARPスプーフィング(Spoofing)を使って取得し、すぐにログインするかどうかを確認してみることができる。

有料と無料の製品を使用するかどうかに応じて、機能の違いがあり、PC上で使用されているPCAPライブラリをARM CPUベースのスマートフォンに移植して、ARPスプーフィング(Spoofing)をスマートフォンで直接実行させることができる特徴がある。

悪意のある目的のために公共の場所の無線LAN(WiFi)ネットワークに接続させると一緒に接続されたPCとノートPCのユーザーのログイン状態を傍受することができる。

Android(アンドロイド)アプリケーションの個人情報流出!ウェブサイトのログイン情報を傍受するAndroid(アンドロイド)アプリケーション登場!2
ウェブサイトのログイン情報を傍受するAndroid(アンドロイド)アプリケーション登場!


これにより、個人情報の流出や盗難、フィッシング詐欺などの被害が追加で発生することができる。

ログイン状態をインターセプトするAndroid(アンドロイド)アプリケーションにより、個人情報流出の被害を予防するために、必ず暗号化通信(HTTPS)を使用することが重要である。

今回発見されたAndroid(アンドロイド)アプリケーション(App)は、ARP Spoofing(ARPスプーフィング)攻撃を誘発させる対象がPCを超えて、スマートフォンに拡大されたことを実際に見せてくれたのセキュリティ脅威の事例である。

公共の場所のWi - Fiは、多くのセキュリティ上の脅威が常に存在しているので、インターネットバンキングなどの個人情報に敏感なサイトへの接続をできるだけ避けなければならない。

一方、現在、一部の海外の有名サイトでの暗号化通信を選択的に分類されているので、ユーザーの追加設定が必要だ。

*暗号化通信の設定を行うには、各サイトの環境設定の「安全なブラウジング(HTTPS)」または「Always use HTTPS」の項目を選択すると、暗号化通信が可能である。
関連記事

ドコモタブレット

 

最新タブレットPC

 

タブレットPCとは

 

タブレットPC Android

 

タブレットPCゲーム

 

タブレットPC活用

 

タブレットPCセキュリティ

 

DellタブレットPC

 

タブレットPC中古

 

タブレットPCアプリ

 

タブレットPC人気

 

タブレットPCおすすめ

 

タブレットPCランキング

 

タブレットPC富士通

 

タブレットPC価格

 

タブレットPC比較

 

タブレットPC Windows

 

Windows8タブレットPC

 

タブレットPC 使い方

 

タブレットPC機能

 

Androidタブレット端末

 

タブレットPC(Tablet PC)iPad2(アイパッド2)GALAXY Tab 8.9/ 10.1(ギャラクシータブ)最新情報

 



コメント

    コメントの投稿

    (コメント編集・削除に必要)
    (管理者にだけ表示を許可する)

    トラックバック

    この記事のトラックバックURL
    http://tabletpcjapan.blog65.fc2.com/tb.php/43-6cc7ce25
    この記事へのトラックバック



    上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。