なんだか新しい認証で
Twitter が強固となっております。
iPhoneとAndroid上のユーザーはTwitterアプリを使用して、ログイン認証を設定して要求を承認することができるようになった。ユーザーは、これまでの処理であった6桁コードを含むテキストメッセージに代わり、ログイン要求を許可または拒否するよう指示するTwitterからのプッシュ通知を自分の設定済みiPhoneまたはAndroid端末上で受信する。
Improvements to login verification, photos and more | Twitter Blog
連続機能更新ですが、
今の最新はこれのようです。
ちとやってみました。
2013/08/07付にて、こんな記事が。
バージョン2.6.37～3.8.8のLinuxカーネルに権限昇格につながる脆弱性が発見された。この脆弱性を悪用するとローカルユーザーが管理者権限（root権限）を奪取できてしまう。Android 4.0～4.2系にもこの脆弱性があり、既に攻撃ツールが出回っているため注意が必要である。
ネットワーク・ホットトピックス - カーネルに権限昇格バグが見つかる、Android 4.0～4.2系では要注意：ITpro
「Android 4.0〜4.2系」て、現在販売されてるやつ
ほとんどじゃね？
もともとこれって数カ月前に話題になってたのですね。
Linux カーネルに権限昇格の脆弱性、広範囲に影響か | スラッシュドット・ジャパン Linux
Linux Kernel Exploit Ported to Android | Symantec Connect Community
で、こんな「脆弱性」がAndroidで
話題なるときに対策法として締めに使われる
いつものアレです。
以下、前記事より抜粋のおさらいです。
サードパーティ製の「Android Lost」が
なんか激しいアプリでしたが。
Androidを紛失してもかならず見つかりそうな「AndroidLost」の凄さを見よ!!
こんなやつの本家Google版のアプリとなるのでしょう。
Find your lost phone with Android Device Manager | Official Android Blog
不完全なのでしょうが、apk が非公式版であったので
いれてみましたよ。
こんな記事が。
Androidでアプリケーションパッケージ(APK)の署名が正しく照合されず、改変されたアプリをインストールできてしまうという脆弱性の存在をセキュリティー企業Bluebox Securityが明らかにしたが、同社が作成した脆弱性の有無を確認するAndroidアプリ「Bluebox Security Scanner」がGoogle Playで公開された。
Androidの「マスターキー」セキュリティー欠陥チェックツールが公開される
で、とりあえずはやってみました、何台かあるので。
あらら、3台中2台アウト。
で、この「セキュリティの欠陥」てのなんなのかな、と、
いまどきのスマホ事情からして、通信なしとかは考えられないので。
情報漏えいとかセキュリティとか、よくわからないけど。
結局どこかに、端末内のデータを持ち出してるんだろうと思うので、
見えない所で、裏で動いているアプリの通信先を地図上で確認できたら、
少しは不安を取り除くことができるのだろうと。
今、あたしの端末で、確認するとこんなかんじ。
特にアプリは表面上起動してないけど。
Google とか、シリコンバレーとかあのへんと通信してれば、なんだか安心だったりする。
他にも、いろんなとこに接続しています。
コメントを投稿するにはログインしてください。