android

B.AI Androidアプリのログイン体験が再度アップグレードされ、現在Googleアカウントでのログインが正式にサポートされています。従来のさまざまなログイン方法に加えて、ユーザーはGoogleアイコンを軽くタップするだけで認証を完了でき、煩雑な情報を追加で入力する必要がなく、アカウントのバインディングの便利さと安全性がさらに向上しました。Googleログインの追加により、B.AIのログインエコシステムはよりオープンで多様性に富んだものとなり、Web2ユーザーでもWeb3ユーザーでも、最も慣れ親しんだ方法で迅速にプラットフォームにアクセスでき、デバイスを自由に切り替え、いつでもどこでも効率的でスムーズなAI探索の旅を始めることができます。

Googleは、AIデータセンターの熱潮によって引き起こされた業界のメモリチップ不足に対応するため、Androidアプリに対して2つの新しい品質要件を発表しました。そのうちの1つは、アプリのメモリ使用量を削減し、コードを最適化することに重点を置いています。Googleは、モバイル業界が著しいハードウェア供給制限に直面しており、デバイスのメモリの可用性が変化し、ユーザーエクスペリエンスに影響を与えていると述べています。これを受けて、Googleは動的メモリ使用やビットマップ使用などの分野で新しいパフォーマンス閾値を設定し、アプリのカクつきやクラッシュを防ぐためにコード最適化の要件を増やします。会社は、アプリが閾値を超えた場合に開発者に最適化を促す新しいツールを導入します。さらに、アプリがデバイスのメモリを過剰に占有するのを防ぐMemory Limiter機能を含む、より多くの診断ツールが今年の後半に登場する予定です。開発者は、2027年2月までに新しい閾値を達成する必要があります。また、すべてのPlay Storeアプリは、2027年4月までにZero Tap Sign-In要件を満たさなければなりません。これは、デバイスの移行時にAndroid Restore Credentials APIを通じてユーザーのログイン状態を自動的に復元することを意味します。これらの変更は、メモリ供給が制限された市場でアプリやゲームの開発者が高品質な体験を提供し続けるのを支援することを目的としており、特に価格に敏感な低価格デバイスに焦点を当てています。

Aaveは水曜日に初期ユーザー向けにiOSモバイルアプリを開放し、消費者向け貯蓄製品を早期アクセス段階に進めました。AndroidおよびWebユーザーはまだ待機リストに登録する必要があります。Aaveの創設者Stani Kulechovは、Ghost Passを使用することでユーザーが友人を招待して待機リストをスキップできると述べました。このアプリは貯蓄アプリとして位置付けられており、銀行口座とステーブルコインの預金をサポートしています。ユーザーは銀行口座とデビットカードを接続でき、ステーブルコインウォレットはArbitrum上での入出金をサポートしています。預け入れた資金は公開貸出市場を通じて収益を生み出し、資産は貸出プールに供給され、借り手が支払う利息は預金者に流れます。Aave Labsは7月に、iOS待機リストには約5万人の登録ユーザーがいると発表しました。Aaveはこのアプリを自己管理型と説明していますが、金融テクノロジーアプリに似たログインおよび復元機能を備えています。アプリの利用規約では、埋め込みウォレットがローカルで生成され、秘密鍵が保存されると記載されており、Aave Labsはユーザーの資産や鍵を保持せず、スマートアカウントを通じて抽象化されたウォレット設定とガス管理を行います。このリリースは、Aaveが2025年10月にStable Financeを買収した後の小売流通拡大の取り組みであり、Stable Vaultsは現在Aaveアプリに貯蓄レイヤーを提供し、ステーブルコインの収益を求める金融テクノロジー企業に開放されています。

B.AI Androidアプリが正式に「サービス可用性検出」機能をアップグレードし、「リアルタイム応答遅延」データの表示を追加しました。ユーザーは回線検出を行う際に、現在のノードの正確な遅延値（ms）を直感的に取得でき、自身のネットワーク条件に基づいて最適なサービスアドレスを柔軟に選択できます。この取り組みにより、回線選択の透明性と意思決定の効率が大幅に向上し、ユーザーが極めてスムーズなAIインタラクション体験を得ることができます。今すぐB.AIアプリをダウンロードまたは更新して、よりスマートで、より安定した対話の新しい体験を始めましょう。

B.AI APP Android版は8月12日に正式にリリースされ、モバイル端末でウェブ版のコア機能体験を完全に継承しています。今回新たに「サービス可用性検出」機能が追加され、内蔵のAPIとWebラインのリアルタイム検出メカニズムにより、ユーザーが利用可能なアクセスアドレスを迅速に取得でき、ネットワーク環境の変化による影響を軽減します。Androidユーザーは、B.AI公式サイトにアクセスし、右上の「APP」ボタンをクリックしてQRコードをスキャンするか、公式ポスターのQRコードを直接スキャンしてインストールを完了できます。

Cointelegraphの報道によると、バイナンスのAndroidアプリが最近、一部のEU諸国のGoogle Playストアで検索またはダウンロードできなくなり、EU市場での可用性に地域的な変化が生じていることが示されています。現在、スペインのユーザーはこのアプリがGoogle Playストアから消えていることを確認していますが、ポーランドでは正常に表示されており、この状況がEU市場全体に及んでいないことを示しています。市場の関心は、バイナンスがEUの「暗号資産市場規制法案」（MiCA）の許可要件を満たしているかどうかに集中しています。以前、バイナンスはギリシャでのMiCA申請を撤回し、移行期間の終了前後に一部のEUユーザーに対して、特定のサービスが制限されることを通知しましたが、出金機能は引き続き利用可能です。

XのチャットアプリXChatのAndroid版がGoogleストアに登場し、ユーザーはインストール後にXの友達と直接プライベートチャットを行うことができます。以前、XChatは4月25日にApp Storeに登場しました。

据 The Block 报道，Ledger 旗下安全研究团队 Donjon 发现 MediaTek 处理器安全启动链中的一个漏洞，攻击者可在物理接触手机的情况下，通过 USB 连接在操作系统加载前提取加密密钥，解密设备存储，从而在约 45 秒内获取设备 PIN 码及加密钱包助记词。概念验证测试中，该漏洞成功从 Trust Wallet、Kraken Wallet 和 Phantom 等钱包应用中提取了敏感数据。研究人员表示，该漏洞可能影响约 25% 的 Android 手机，涉及使用 MediaTek 芯片及 Trustonic 可信执行环境的机型。Ledger 首席技术官 Charles Guillemet 表示，智能手机从未被设计为保险库，该漏洞虽可通过补丁修复，但表明在非安全设备上存储密钥存在固有风险，建议用户尽快更新安全补丁。据 TRM Labs 数据，2025 年上半年被盗的 21 亿美元加密资产中，超过 80% 源于私钥盗窃、助记词窃取及前端劫持等基础设施攻击。Chainalysis 数据显示，2024 年全年加密资产盗窃损失超过 34.1 亿美元，个人钱包被盗占比从 2022 年的 7.3% 上升至 2024 年的 44%。

据 PR Newswire 报道，Solana Mobile 宣布已面向安卓硬件制造商推出模块化集成方案 Solana Mobile Stack，帮助 OEM 实现硬件级差异化，将设备变身硬件级数字资产平台。Solana Mobile Stack 支持通过 Seed Vault 存储稳定币及数字资产，并可通过 Seeker Wallet 提供点对点或跨境快速转账，直接与 Visa、Stripe、PayPal 等生态对接，支持质押、交易及通过 Solana dApp Store 访问应用，安卓硬件制造商可通过收益分成参与每笔交易。

GoPlus Security は、PromptSpy という新しい Android マルウェアに注意するようユーザーに警告しています。このマルウェアは、フィッシングサイト（銀行のウェブサイトを装ったものなど）を通じてユーザーに APK ファイルをダウンロードさせ、アクセシビリティ権限を取得した後にデバイスをリモートで制御します。PromptSpy の特異性は、Google Gemini API を利用してデバイスのインターフェースを分析し、攻撃戦略を策定することで、異なるスマートフォンブランドやシステムバージョンにより適応し、攻撃の隠密性と成功率を高める点にあります。

Ledger の Donjon 研究チームは、電磁故障注入（EMFI）が一般的な MediaTek スマートフォンチップを完全に破壊できることを示しました。このチップは多くの Android スマートフォンモデルで使用されています。この問題は、攻撃者がデバイスへの物理アクセスを取得する必要がありますが、スマートフォンに秘密鍵を保存しているユーザーが直面するリスクを浮き彫りにしています。Ledger は、TSMC が製造した MediaTek Dimensity 7300（MT6878）チップを研究したと述べています。研究者は EMFI ツールを使用してチップのブート ROM を妨害し、コアセキュリティチェックを回避して、チップを完全に制御し、最高権限レベル（EL3）で任意のコードを実行できるようにしました。Ledger は、この発見が Ledger ハードウェアウォレットに影響を与えないことを強調しています。Ledger は 5 月に MediaTek にこの脆弱性を開示しました。MediaTek は、EMFI 攻撃は MT6878 チップのセキュリティ範囲を超えていると応じ、このチップは消費者向け製品用に設計されており、金融またはハードウェアセキュリティモジュールアプリケーションには適していないと述べました。同時に、MediaTek は、暗号ハードウェアウォレットなどのより高いセキュリティ要件を持つデバイスには、専用の防御措置が含まれるべきであると付け加えました。この報告書が発表された時、暗号ユーザーに対する物理攻撃事件が世界中で増加しています。

安全研究者は、北朝鮮のハッカーグループKONNIが新しい攻撃手法を開発し、初めてGoogleのFind Hub資産追跡機能を利用してAndroidデバイスに対してリモートデータ消去攻撃を実施したことを発見しました。攻撃者は、心理カウンセラーや人権活動家に偽装し、韓国のKakaoTalk通信プラットフォームで「ストレス解消プログラム」と呼ばれるマルウェアを配布しました。被害者がこれらのファイルを実行すると、攻撃者はGoogleアカウントの資格情報を盗み、Find Hub機能を利用してデバイスの位置を追跡し、リモートリセットを実行し、個人データが削除される結果となります。今回の攻撃はKONNI APT活動の後続行動として確認されており、この組織は北朝鮮政府が支援するKimsukyやAPT 37と密接に関連しています。セキュリティ専門家は、ユーザーにアカウントのセキュリティを強化し、二要素認証を有効にし、インスタントメッセージングツールを通じて受信したファイルに注意を払うように勧めています。

ChainCatcher のメッセージによると、公式ツイッターの情報で、BitTorrent for Android のテスト版が正式に BT 2.0 プロトコルにアップグレードされました。今回のアップグレードでは、安全機構、転送効率、ストレージ管理に至るまで全方位の革新が実現され、SHA-256 ハッシュアルゴリズムとマークルツリー構造を導入することで、より堅牢なデータ保護システムが構築されました。ハッシュ計算と I/O 操作の最適化により、より迅速で安定したダウンロード体験が提供されます。スマートストレージ機構を採用することで、ディスクスペースの利用効率が大幅に向上しました。また、混合シードモード（v1+v2）に完全対応し、新旧クライアントのシームレスな接続を実現しています。

ChainCatcher のメッセージによると、匿名の情報筋2名が、Unity ゲームエンジンが静かに脆弱性修正プログラムをリリースしていると伝えています。この脆弱性は、第三者のコードが Android ベースのモバイルゲームで実行されることを可能にし、モバイル暗号ウォレットを標的にする可能性があります。情報筋によると、この脆弱性は2017年以降のプロジェクトに影響を与え、主に Android に影響を及ぼすが、Windows、macOS、Linux システムも異なる程度で影響を受けているとのことです。Unity は選ばれたパートナーに対して修正プログラムと独立したパッチツールを非公開で配布し始めましたが、公開ガイダンスは来週の月曜日または火曜日になる見込みです。

ChainCatcher のメッセージ、分散型 AI データ流動性ネットワーク Vana がネイティブ iOS および Android アプリの正式リリースを発表し、同時に VanaXP コミュニティ報酬と評判システムを導入しました。

ChainCatcher のメッセージ、マスクがツイートで、Grok Imagine が Android の Grok アプリに上线したと述べています。

ChainCatcherのメッセージ、デジタルアイデンティティプロジェクトHumanityがAndroidプラットフォームで正式にローンチ（iOSも近日中に登場予定）され、ユーザーは招待コードなしで直接Human IDの予約登録が可能です。現在、世界中で800万人以上のユーザーがHuman IDを予約しており、第2段階の検証活動も開始されています。報告によると、Humanityは手のひらスキャン技術を採用してユーザーの身分確認を支援しています。ローカル暗号化を通じて、Humanityは生体データが絶対に漏洩しないことを保証し、ユーザーが「人間のアイデンティティ」を匿名で証明できるようにしています。初期ユーザーが手のひらスキャンを完了し、友達を招待すると、Web3プロジェクトの公平なエアドロップ（fairdrops）に参加する機会があります；再利用可能なプライバシー優先の証明書を受け取ることができます（貸出、投票などに適用）。

ChainCatcher のメッセージ、SlowMist がセキュリティアラートを発表しました。Android 銀行マルウェア「Crocodilus」が最近のアップグレード後、世界中の暗号通貨ユーザーと銀行アプリケーションに対する攻撃を引き起こしています。主な脅威は以下の通りです：Facebook 広告内の偽のブラウザ更新を通じて拡散オーバーレイ攻撃を使用してログイン資格情報を盗む暗号ウォレットのリカバリーフレーズと秘密鍵を抽出偽の「銀行サポート」番号を連絡先リストに注入マルウェア・アズ・ア・サービス：レンタル可能（攻撃ごとに 100-300 ドル）ユーザーには未知のアプリの更新や広告リンクを避けるように注意を促しています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、ネットワークセキュリティ会社カスペルスキーラボが最近、大量のプリインストールされたマルウェアを搭載した偽の Android スマートフォンが低価格でオンライン販売されていることを発見しました。これらのデバイスには Triada トロイの木馬が埋め込まれており、暗号通貨やその他の機密データを盗むことができます。カスペルスキーの専門家である Dmitry Kalinin によると、攻撃者はウォレットアドレスを置き換える方法で、約 27 万ドルのさまざまな暗号通貨を成功裏に移転させており、実際の損失はさらに大きい可能性があります。攻撃者はプライバシーコインの Monero にもターゲットを絞っています。現在、2600 件の感染例が確認されており、主にロシアに集中しています。このトロイの木馬は、デバイスがユーザーの手に渡る前にファームウェアに侵入し、二重認証の SMS を傍受し、アカウント情報を盗むことができます。カスペルスキーは、ユーザーに対して合法的なチャネルからのみデバイスを購入し、購入後すぐにセキュリティソリューションをインストールすることを推奨しています。