Aug 7, 2017

Black Hat/DEF CON, BLUスマホの無断送信、Chrome拡張機能に不正コード混入、Firefox拡張機能の脆弱性

2017年のBlack HatDEF CONで発表された恐るべきハッキングの数々 (08/03)
  • 3Gおよび4GのLTEネットワークに、携帯電話情報の追跡可能性
  • 「iPhone」や「Mac」のパスワードを危険にさらす「iCloud」のセキュリティホール
  • 洗車機をハッキング、自動車にダメージ~運転手を閉じ込める
  • Macバックドア作成「Fruitfly」
  • 放射線センサの値修正、センサ無効化される
  • 新たなATMのハッキング手法 
  • LTEセルネットワークの脆弱性、発信者のなりすまし 
  • 米選挙システム

Android端末の情報を中国のサーバに送信、「問題ない」とメーカー反論 (08/02)

 Amazonが「スマホの個人情報を無断で中国のサーバーに送信している」と報告されたBLUのスマホを撤去 (08/03)
BLUは中国にあるShanghai Adups Technologyが製造を行っており、テキストメッセージ・連絡リスト・通話履歴・デバイス固有の識別コード・アクティビティといった個人データはShanghai Adups Technologyのサーバーに送られていたとのこと」

Google Chromeの人気拡張機能に不正なコード混入、作者にフィッシング詐欺攻撃 (08/03)

Google Chromeに拡張機能マルウェア、Facebookで勝手に「いいね」 (2016/07/20)

Firefox、多数の拡張機能に脆弱性 ステルス攻撃で悪用の恐れ (2016/04/06)

No comments: