![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2019021201.png){kind=logo}
Google が語った「Android のデフォルトの暗号化」は、デフォルトで暗号化しない～それでも、さほど驚かないことが悲しい（The Register）
一部の Android Lollipop の携帯デバイスは、デフォルトで自動的にファイルを暗号化していない。Ars Technica によれば、第二世代の Moto E や Samsung Galaxy S6 も、それらの「一部のデバイス」に含まれている。
国際
TheRegister
「Android 5（コードネーム Lollipop）は、スマートフォンやタブレットのコンテンツをデフォルトで暗号化する」と Google は昨年に語っていた。しかし現在、それはいくらか逆戻りしているようだ。
つまり端的に言えば、「『ユーザーが購入した携帯端末を箱から取り出したときから』、Lollipop は携帯端末のデータをデフォルトで暗号化する」と Google は豪語していたのだが、それは単純に、Android 5 を実装するすべてのデバイスに強要されないことになった。一体、何が起こったのだろう？
●時間を遡って
Apple は昨年 9 月、「iOS 8 は iPhone と iPad で保管されるファイルを自動的に暗号化する」と発表したことで大きな騒ぎを巻き起こした。
関連記事
-
Android マルウェアは携帯電話の電源ボタンを乗っ取り、あなたが眠っている間に財布を空にする～「エンジニアのリセット」推奨（The Register）
-
NSA と GCHQ は、あなたの携帯電話から SIM カードの秘密鍵を盗んだ？ どうやら、そのようだ～Snowden の漏えい文書が暴いた「暗号化された世界の通話をスパイが復号する手法」（The Register）
-
Signal への囁きで、iPhone の通話をプライベートに～Marlinspike の音声暗号化が iOS へ（The Register）
-
あなたの Android 携帯は密告する：Wi-Fi のバグで楽々追跡～スリープ時でさえ、携帯電話があなたの行動を触れ回るかもしれない（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンスBEC（ビジネスメール詐欺）対策ポイントを２つの代表的被害事例から学ぶ
2017 年の夏に国内大手航空会社が巧妙な詐欺メールで数千万円もの金額をだまし取られた。BEC、ビジネスメール詐欺と呼ばれる手法だが 2018 年には日本語の BEC も確認され、2019 年も警戒が必要なサイバー攻撃だとする専門家も多い。
-
Centreon において Poller の値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
ネットワーク監視用のソフトウェアである Centreon に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。
-
華為のウェブに■■■■の脆弱性、■■■■の顧客情報や■■■■にリスクが及んだ可能性、■■■■を修復済（The Register）
どの部分が危険に晒されていたのか、どんな情報が盗まれたり改ざんされたりした可能性があるのか、ファーウェイの業務のどの部分が影響を受けた可能性があるのか、そしてシステム侵入者が穴を利用したのか否かは不明である。
-
ネット人口８億 中国サイバー犯罪 ～ ブロックチェーン推進と暗号通貨規制を模索する当局
中国のサイバー犯罪というと人民解放軍の情報部隊の活動などを想像する人も多いが、経済犯罪、一般的な犯罪も活発に行われている。ネット人口8億人とも言われる中国では、サイバー空間も犯罪者の暗躍と規制当局とのいたちごっこが止まらないようだ。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
WordPress用「Category Specific RSS feed Subscription」に脆弱性（JVN）
「Oracle Solaris」に任意コード実行の脆弱性（JVN）
LLVMのArmバックエンドに任意コード実行などの脆弱性（JVN）
複数のOracle製品に脆弱性、製品の存在確認を含め対応を呼びかけ（JPCERT/CC、IPA）
より危険な目的に転用可能なAndroidマルウェアを発見（チェック・ポイント）
Centreon において Poller の値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
インシデント・事故 記事一覧へ
大学教員が前職都立高校在籍時に作成したMLへメール送信（明海大学）
圧着不十分で「口座振替のお知らせ」ハガキ内容漏えいの可能性（オガワエコノス）
2018年度の帳票紛失事案を受けた一斉点検で印鑑届の一部紛失が判明（北越銀行）
一般職向け説明会参加者に案内メールを誤送信（原子力規制委員会）
「やさしいドアWEBサイト」へ不正アクセス、サイトの一部が改ざん（コマニー）
市立図書館システム構築時のテスト用メールアカウントに不正アクセス（小松島市）
調査・レポート・白書 記事一覧へ
経営トップダウンで先手を打つ海外、事故が起こってから後手後手の日本：企業セキュリティ実態調査（NRIセキュア）
「NOTICE」など取組が奏功か、Mirai関連パケット減少--定点観測レポート（JPCERT/CC）
グローバルIPを割り振るモバイルルータなどによる感染事例が国内で増加（Secureworks）
フィルタリングのイメージ、高校生の1割が邪魔なものと否定的に捉える（総務省）
日本などで活動する「HYDSEVEN」に関する調査結果--特別レポート（ラック）
ビルシステム向けのセキュリティ対策ガイドライン策定（経済産業省）
研修・セミナー・カンファレンス 記事一覧へ
国際イベント想定のサイバー攻撃やランサムウェア対応実務など、育成コース最新版（DNP）
BEC（ビジネスメール詐欺）対策ポイントを２つの代表的被害事例から学ぶ
ネット人口８億 中国サイバー犯罪 ～ ブロックチェーン推進と暗号通貨規制を模索する当局
サイバー戦争に必要なルール、民間・政府・国連の取り組み
世界のサイバーインテリジェンスサミット開催（マキナレコード）
「脆弱性診断の内製化」セミナー、体験会も同時開催（SHIFT）
製品・サービス・業界動向 記事一覧へ
EDRの運用サービスに「Trend Micro Apex One」を追加（SBT、トレンドマイクロ）
Carwallの自己防御機能をアルパインの車載システムに提供（アズジェント）
クックパッドが「CrowdStrike Falcon プラットフォーム」を採用（CrowdStrike Japan）
LGWAN接続端末から「kintone」を利用できるサービス開始（サイボウズ、両備システムズ）
EDR製品の運用を支援「EDR原因解析サービス」開始（シーイーシー、ソフォス）
米Sailpoint社の自動ID管理製品の取扱いを開始（アイ・アイ・エム）
おしらせ 記事一覧へ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました
![[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ 画像](/imgs/std_m/26608.jpg)
[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ
