Androidアプリが個人データを中国に送信

ニュース

post-7268-image-6062725acb13e4a0655bd191d4e36174-jpg — あなたの個人データは中国で休暇中ですか?

あなたのボイスメールのパスワードは、今や中国のハッカーの手に渡っているのでしょうか？GoogleのAndroidマーケットから無害な壁紙アプリをダウンロードした何百万人ものAndroidユーザーは、きっと「そう」と頷いていることでしょう。ある報道によると、その壁紙アプリはボイスメールのパスワードをはじめ、多くの個人情報を中国深圳の何者かに送信していたことが判明しました。

このエクスプロイトは「110万回から460万回」ダウンロードされたと、VentureBeatのDean Takahashi氏は報告している。このアプリケーションは、ユーザーの閲覧履歴、テキストメッセージ、携帯電話のSIMカード番号、加入者IDを取得し、それらをすべてwww.imnet.usというウェブサイトに送信するという。

このデータ盗難は、モバイルセキュリティ企業Lookoutによって初めて発見され、ラスベガスで開催されたセキュリティ専門家カンファレンス「Black Hat」で発表されました。AT&Tのウェブサイトで最近発見されたセキュリティホール（iPad所有者のメールアドレス14万4千件に及ぶ可能性があった）とは異なり、今回のAndroidの脆弱性はより広範囲に及び、より深刻なデータ盗難を伴い、そして何よりも重要なのは、単なる仮説的な脅威ではなかったということです。

Lookoutによると、Androidマーケットプレイスで提供されているアプリのほぼ半数（43%）にサードパーティ製の説明書が含まれているのに対し、iPhoneアプリでは23%にとどまっている。両アプリ提供元のもう1つの違いは、iOSアプリはApp Storeに掲載される前にAppleの承認が必要であるのに対し、Googleマーケットプレイスではインストールプロセス中にのみユーザーに警告が表示される点だ。

さらに、App Store を通じて配布されるアプリケーションには Apple からのデジタル証明書が付与されるため、悪意のあるハッカーが匿名でデータ窃盗コードを配布する可能性が低くなります。

[AppleInsider、9to5Mac、VentureBeat]