■Google Play、400個の悪質出会い系アプリが公開中

http://www.rbbtoday.com/article/2013/06/07/108858.html

　マカフィーは7日、同社公式ブログにて、Google Play上で増え続ける悪質なアダルト出会い系アプリに関する
情報を公開した。同日の時点で400個以上の「悪質出会い系アプリ」が公開されており、そのうち約130個は現在
もなおGoogle Play上に存在するという。

　悪質な出会い系サービスの仕組みとしては、「サクラ」を用いて決して出会うことのできない相手と連絡を取り
合うためにユーザーにサービス使用料を払わせ続けたり、使ってもいない有料サービスに対する架空請求を行っ
たりするものだ。「悪質出会い系アプリ」は、既存のWebサイトをアプリ上に表示するだけだったり、端末のWebブ
ラウザを起動してそれらのサイトを表示したりするだけのものがほとんどだ。

　同社のMcAfee Mobile Researchでは、4月初めから6月初めまでに累計約600個のワンクリック詐欺アプリを確
認するとともに、アダルト出会い系サイト詐欺を行うアプリがGoogle Play上で増加していることも確認したとしてい
る。特に5月以降、毎日のように複数個の「悪質出会い系アプリ」がアップロードされており、現存するアプリのダウ
ンロード総数は90,000～310,000回に上ると見られている。

　また、一連のワンクリック詐欺アプリの開発者が、悪質な出会い系アプリも開発・公開していることも確認されて
いる。内容は、単に悪質な出会い系Webサイトを表示するだけのものに加え、悪質サイトへの広告もどきのリンク
を張っているもの、出会い系サイトの紹介リンク集として比較的安全とされている他の出会い系サイトとともに悪質
サイトも紹介しているもの、某有名オンライン掲示板のまとめアプリとして偽の記事スレッドにより読者を悪質サイ
トへ誘導するもの、などさまざまだという。

>>1
【世界最弱】MacBookのバッテリーに脆弱性、マルウェアで機能停止や過熱も　【何時でもアップルボム】

アップル MacBook / Pro / Air のバッテリーにOS側から悪用可能な脆弱性を発見しました。
ノートPCのバッテリーパックには充放電管理のためコントローラチップが組み込まれていますが、
このコントローラへのアクセスに共通のパスワードが使われており、ファームウェアをOS側から
容易に書き換えられる。

ファームウェアを改竄することでバッテリーを二度と使用不能にすることを始め、
ソフトウェアのセーフティ機構を無効化して過熱や発火を招いたり、
原理的にはウィルスなどをバッテリー側からOS側に感染させ、ノート側のHDDを換装して
もフラッシュメモリを再フォーマットしても消えないマルウェアといった攻撃も考えられるとしています。

今回の手法はアップルがリリースしたバッテリー関連のアップデートを解析して発見したもの。
アクセスに必要な2つのパスワードが決め打ちで含まれていたことから、
リバースエンジニアリングによりバッテリー側ファームウェアとOSとの通信を改ざんしたり、
完全にファームウェアを書き換える方法までを解明した。

http://japanese.engadget.com/2011/07/23/macbook/