IPA「Google Playで人気と評価の高いエ口アプリ起動したら位置情報とメアド盗まれたでござる」

“Google Playからアプリをインストールすれば安全”と必ずしも言えない状況……IPAが指摘

2013年3月1日(金) 17時10分

　IPA（情報処理推進機構）技術本部セキュリティセンターは1日、
今月の呼びかけ「公式マーケット上の不正なアプリに注意！」を公開した。スマートフォン向けに
増加傾向にある不正アプリについて、その手法と対策を解説するものとなっている。

　IPAでは、Android OS向けの公式マーケット「Google Play」から、50万回以上もダウンロード
されていた不正なアプリ「ポルノセクシーなモデルの壁紙」を発見。この不正アプリは、
実行することで、スマートフォン内の位置情報やメールアドレスなどの情報が
外部に送信されてしまうという。なお、このアプリは無料公開されていたが、
現在は削除されているとのこと。当時この不正アプリの評価は、5.0満点中4.4、レビュー数が
7,830と比較的良い評価で、安心してインストールしてしまった利用者が多いとIPAでは推測している。

　このアプリは、Wallpaper（壁紙）を謳っているにもかかわらず、端末情報の読み取りなど、
アプリの機能としては不自然な許可などを求めている。しかしこれに気付かずインストールし
起動してしまうと、壁紙が表示される裏で、メールアドレスや位置情報などの内容を窃取し、
外部のサーバへ送信する。流出してしまうメールアドレスは、Android OSのスマートフォンを
初期設定する際に必要となるGoogleアカウント用のメールアドレスとなる。

　IPAでは、「“Google Playからアプリをインストールすれば安全”と必ずしも言えない状況」だと
指摘したうえで、「Android端末では、アプリをインストールする前に、アクセス許可を確認する」
「信頼できる公式アプリマーケットからアプリをインストールする」
「セキュリティソフトを導入する」といった対策を推奨している。
http://www.rbbtoday.com/article/2013/03/01/103930.html

バカ野郎
自由の代償だよ
それぐらい多めにみとけ

GooglePlayアプリなんて、無審査で出せるんだからむしろ無法地帯に近いだろ

そもそも有料アプリ購入した時点で情報作者にいく仕様だし

当たり前だ
誰がGooglePlayからDLすれば安心なんて言ったんだろ
しかも個人情報抜いても罪にならないことが先日の裁判で確定した
終わってる

ここ、まだ潰れてなかったのか

なつかしいな