脆弱性

1. 2024年に提起された子供のプライバシー法違反の訴訟で、ByteDance所有のTikTokが4億ドルの和解金を支払うことに合意した。
2. 和解金のうち3億ドルは即座に支払われ、さらに1億ドルは「TikTokの前身であるMusical.lyに対する以前の同意命令の取り消しを受けて」追加で支払われる。
3. 2024年の8月に提起された苦情の中で、FTCと共に、同社は13歳未満の子供がTikTokアカウントを作成し、使用している子供たちからデータを違法に収集していたとして非難された。
4. TikTokと親会社ByteDanceは、子供のアカウントや情報を削除するよう親の要求に応じなかったとも非難された。
5. TikTokは子供のプライバシーに関する規制当局に何度も関心を持たれており、これまでに多額の罰金支払いも行っている。

被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

脆弱性

1. Androidカーマルウェアは、広告詐欺やプロキシボットネットのために、Androidベースの自動車用ヘッドユニットファームウェアに感染しやすいことが指摘された。
2. このマルウェアは、DoFunによって開発されたAndroidベースの車載ヘッドユニットファームウェアの組み込みのアップデータを通じて拡散している。
3. この脅威はMoYu Groupに高い自信を持って関連付けられ、BADBOXと呼ばれる広告詐欺およびプロキシスキームの一部として昨年HUMAN Satori Threat Intelligence and Researchチームによってその存在が明らかにされた。
4. 脅威アクターは、悪意のあるアプリケーションを車のヘッドユニットにデプロイするために、「loadlib2」「http」コマンドを利用している。
5. このマルウェアは、広告の表示、広告詐欺の実行、追加の悪意のあるモジュールのダウンロードを可能にし、デバイス情報の受信も許可している。