andoroidにはご注意を: 日々更新mobilerA8（Yahoo!ニュースを毎日ウォッチ）

andoroidにはご注意を（当サイトではアフィリエイトプログラムを利用して商品を紹介しています。）


ゼロからはじめるスマートフォン最新アプリ Android対応 2014年版新品価格￥1,029 から (2013/12/18 08:21時点)

ゼロからはじめるスマートフォン最新アプリ Android対応 2014年版

新品価格
￥1,029 から
(2013/12/18 08:21時点)

アップルのように厳しい審査をしてアプリ登録するシステムも必要ではないか？
Ｇｏｏｇｌｅはこうした本来のＩＴで対応すべきところに手薄な気がする。
自由はよいのだが、悪人が入ってくるのを防ぐことも重要だろう。
問題ありのアプリは３８種類もある。

Yahooより。
http://headlines.yahoo.co.jp/hl?a=20131217-00000121-impress-sci
謎の目的でGoogleアカウントIDを密かに外部送信するAndroidアプリ、38種確認
Impress Watch 12月17日(火)20時0分配信

　Android端末のGoogleアカウントIDを密かに外部送信する日本語アプリが、Google Play上に多数存在していることを、マカフィー株式会社が同社公式ブログで明らかにした。パスワードが収集されるわけではないが、多くのAndroidユーザーの場合、GoogleアカウントIDはGmailアドレスとなっており、アカウントIDだけでもセキュリティリスクやプライバシーリスクがあるとして注意を呼び掛けている。

　占い系と出会い系の2つのアプリにおいて、アプリ起動直後にGoogleアカウントIDを密かにウェブサーバーに送信しているという。これらのアプリのダウンロード数はそれぞれ1万～5万回に上るとしている。

　これとは別に、さまざまなカテゴリーにわたる36種類のアプリでは、アプリ起動直後、GoogleアカウントIDに加えて、端末識別番号のIMEIと加入者識別番号のIMSIも密かにウェブサーバーに送信するという。一部のアプリはかなり前に公開された形跡があるほか、外国語にも対応していることもあり、これらの合計ダウンロード数は少なくとも数百万回に上るとしている。なお、これらは複数の開発者名で公開されているアプリだが、データ送信の実装コードや送信先が同じであることから、同一の開発者か関連グループによるものと、マカフィーではみている。

　マカフィーによると、「これらのアプリがなぜGoogleアカウントIDを密かに収集しているのか、どのように使用しているのか、どのように安全に管理しているのかは不明」。収集されたアカウントIDを利用した不正行為も今のところ確認していないというが、「どのような使用方法にせよ、これらのアプリはこの情報の自動収集の事実と利用目的について事前にユーザーに明示し、かつそれを拒否する機会をユーザーに与えるべき」と指摘している。

　Androidアプリは、インストール時に「この端末上のアカウントの検索」（GET_ACCOUNTS）権限の許可を得てアカウントID情報を収集できるようになるが、この権限は、プッシュ通知のための標準的な機構「Google Cloud Messaging：GCM」をアプリが使うためにしばしば要求されるという。そのため、ユーザーにとっては、アプリがGCMを使うためにGET_ACCOUNTS権限を要求しているのか、悪意ある用途を含め、本当にアカウントIDを取得したいために要求しているのか見分けるのは困難だという。

　なお、GET_ACCOUNTS権限が許可されても、前述のようにパスワードを取得することはできないが、アカウントIDの漏えいだけでも以下のようなリスクがあると、マカフィーでは説明。また、一般的に、このようなアカウントIDを不特定多数が閲覧可能な場所に公開することも、本当に必要な場合でない限り避けた方がいいとアドバイスしている。

<< TOP | 新党ホニャララ（仮）で良いのでは？ >>

2013年12月18日

この記事へのコメント

コメントを書く

検索

キーワードサーチ（タグクラウドより見やすいと思います）菅義偉オリンピック税金の無駄放置プレイ望月衣塑子天下り地震

タグクラウド

記事ランキング

RDF Site Summary

リンク集(iPhone,携帯）

（携帯節約には必見です）shimajiro@mobiler
jailbreak情報はこちら

月別アーカイブ

2024年12月 (124)
2024年11月 (92)
2024年10月 (69)
2024年09月 (69)
2024年08月 (118)

BBCで英語を勉強しよう

ディーゼル車に変わるバッテリー駆動の電…
新しいアメリカ英語の発音の学び方
家庭のカメラで野生動物をウォッチ
EnglishCentralでレベル７を達成しても２…
ロイターが南海トラフ地震の調査会につい…
TOEICで高得点を目指すには方法がある。
TOEICで高得点を目指すには方法がある。
TOEICで高得点を目指すには方法がある。
イングリッシュセントラルというオンライ…
SNSはどうなる？
paint the town redって？
イギリスの古城にコウノトリ

ニュースタイトルをリライトする

ニュースタイトルをリライトするＹahooニュースを題材に、新しい記事のタイトルをつけてみるというブログです

Yahooニュースをチェックする（スマホの話題限定）

Ｐet　Ｒecycle

プロフィールmobilerA8

mobilerA8、英語は勉強中、教材、日記

三徳山三佛寺・投入堂/鳥取県三朝町（行く際は溝のしっかり入ったスニーカーでないと歩きやすいとは言えない草履を買って岩場を歩かざるを得なくなりますのでご注意を） iphone4,GEVEY ULTRAで5.1.1（BB02.10.04)のシムフリー化（アンロック）できました。ドコモで使用中(softbank解約後Xi契約)。 Yahooニュースを毎日チェックしてコメントしています。BBC　NEWSを斜め読み。英語の勉強にも有効？

プロフィール

このサイトでは主にYahoo!ニュース若しくはNHK WEB NEWSなどを見て、その日に起こった出来語で印象的なものについて取り上げています。また、記事を引用して、少しコメントするという形で構成をしています。残念ながらYahoo!などで引用をした記事は２週間程度など短期間で消されてしまうため、本文の引用を最低限することとしています（この辺りはBBCと違うところです）。最近はインスタグラムやツイッターなどのSNSが普及しており、そこでニュースを見るという機会も増えていると思います。ですがフェイクニュースも蔓延しており、特にSNSによる情報には正確さを欠くものが多いというのも現実です。しかし、そうしたSNSから簡単にコピペをしてニュースを配信するというマスコミも多く見られます。そもそも主義主張を新聞社自身がしており、マスコミにウブな日本人、小・中学生などを惑わせているところがあり、マスコミの責任は重いのですが、マスコミによる自浄努力には多くを期待できないところです。？おかしいなと思ったことについては記事をピックアップして、コメントをするということでブログを続けていきたいと考えています。

Mobilize your Site

スマートフォン版を閲覧 | PC版を閲覧

ホーム
2
3
その他

Share by: