AmazonはParachute Labels

安全研究者は、マルチメディアメッセージを頻繁に送信して受信するAndroidユーザーにとっていくつかの悪いニュースを持っていると、基本的なテキストメッセージはAndroid携帯の95％をハッキングできます。研究者によると、Androidプラットフォームには主要な安全穴があり、悪意のある個人がターゲット番号に一見無邪気なテキストメッセージを送信するだけでデバイスにアクセスできる可能性があります。 Androidは現在、地球上で最も人気のあるモバイルオペレーティングシステムであり、存在するスマートフォンの約80％を占めるため、これが懸念の深刻な原因である理由を理解するのは難しくありません。 Androidプラットフォーム内の脆弱性を活用する能力は非常に深刻であるため、攻撃者は電話がユーザーに着信テキストを通知する機会を得る前に、リモートの場所からデバイスを引き継ぐことができます。 Zimperiumの研究者Joshua Drakeによると： これは、メッセージを受け取った音が発生する前でさえ起こります。それがとても危険な理由です。それは絶対に沈黙するかもしれません。何も見えないかもしれません。 Android Hacker’s Handbookの共著者でもあるDrakeは、意図的に作成されたが、マルチメディアによって送信された一見無邪気なビデオの内側に隠された比較的基本的なマルウェアによって脆弱性が悪用される可能性があると説明しています。文章。ドレイクの主な心配の1つは、ネイティブハングアウトアプリケーションがデバイスが受信したビデオをすばやく処理し、ユーザーがビデオをロードするときに時間が失われないようにすることです。残念ながら、Androidにとってこの方法は「マルウェアの理想を招待します」。 Android内のネイティブメッセージアプリを実際に使用している場合、これは実際にユーザーがアプリを開く必要があるため、それほど怖くはありません。とはいえ、どちらのケースも、実際に埋め込まれたメディアを手動で開いて表示する必要がないことは注目に値します。このタイプのメッセージが受信および処理された場合、攻撃者が何かにアクセスできるようになります。デバイスカメラを表示したり、マイクに耳を傾けたり、デバイスからデータをコピーして削除したりすることもできます。 Drakeと彼のZimperiumチームは、この脆弱性を修正するためにすでにGoogleにパッチを提出しています。修正が許容される期間にデバイスに到達するかどうかは、ハードウェアメーカーと、特定のデバイス用のAndroidの更新バージョンを展開するときに完全に依存します。 （出典：NPR） あなたもチェックアウトしたいかもしれません： マルウェアの栽培からのAndroid携帯やタブレットを保護する方法[ガイド] Twitterでフォローしたり、Google+のサークルに追加したり、Facebookページのように私たちを追加して、Microsoft、Google、Apple、Webのすべての最新情報を最新の状態に保つことができます。

金曜日に、私達は私達のコメントシステムをアップグレードすることを明らかにしました。それは週末にわたって評価され、そして最終的に私はWordPressシステムに戻ることを選択しました。ここには理由があります。 1.私たちの古いコメントは遷移しなかった。 IntenseDebateシステムの状態は、単一のボタンをクリックするだけでなく、古いメッセージを新しいシステムにインポートするだけでなく、単一のボタンをクリックします。私はこの金曜日、そして0％から動いたことがないページだけでなく、私はしました。私はもう一度土曜日の夜を試してみましたが、0％の輸入はまだそこにいます（月曜日）。私たちの古いメッセージは決してインポートしたことがない。私たちのコメントのデータベースがとても大きかったので理解していません（私はそれを質問している）、または何でした。私は彼らの支援と連絡を取り合いに行きましたが、彼らが週末のためにそれらを発見しました。それは莫大な取引ではありませんが、私は輸入者がハンドブックのことであるならば、そして誰もそれをするために誰もいなかったのであれば私は質問しますか？もしそうなら、彼らは輸入者のページに注意を払う可能性が最も高いです。 それは優雅に失敗していませんでした。 私は、人々がスクリプトブロッカー、または特定のAndroidデバイスを利用していたときにコメントが表示されていなかったことを数多くの電子メールを持っていました。 IntenseDebateサイトは、誰かがスクリプトブロッカーを利用していても、システムがコメントを表示することを宣言します。私は個人的にこれをテストしていませんでした、そして率直に言ってはいけません。それらの人々が間違っているか、または独特のセットアップを持っているとしても、私たちの材料が見せていない苦情を無視することはできません。 3.デフォルトですべての返信を広げることができませんでした。 デフォルトでは拡大されたすべてのコメントスレッドを画面する場所が選択されていませんでした。おそらく私はそれを見落としたばかりです。おそらくそれにいくつかのCSS技術があります。私達は私達のコメントが拡大しなければなりません。頻繁に、短い記事自体よりもコメントにはるかに役立つ情報があります。返信を入れ子になったところ、ご利用いただいたものがないかどうかを確認するだけでなく、すべてのシングルスレッドをクリックする必要があります。これは私が説得されているような見かけの関数です。 これら3つの理由で、私はそれを排除しました。彼らが述べたように、それは問題なく出てきました。