【アプリ】Android版Facebookのアップデートでアプリ権限に「機密情報の読み取り」追加

このエントリーをはてなブックマークに追加
1 ◆9NKSEXw3nU @関電φ ★
米Facebookは11月27日(現地時間)、Android版公式アプリをアップデートした。このアップデートで、アプリの権限が幾つか拡大された。

追加されるアプリ権限は以下の通り。

・テキストメッセージ(SMSまたはMMS)の読み取り

・カレンダーの予定と機密情報の読み取り

・カレンダーへの予定の追加

・所有者の許可なしのゲストへのメール送信

・連絡先カードの読み取り

・Wi-Fiからの接続と切断

なお、Facebookアプリは既に端末のステータスとIDの読み取りや通話履歴の読み取り、連絡先の読み取りの権限は持っている。

同日にはAndroid版Twitterもアップデートされた。こちらは新しいアプリ権限として、端末のステータスとIDの読み取りが追加された。
この権限では、電話番号、シリアルナンバー、通話相手の電話番号の特定が可能だ。

これらのアプリ権限は無効にすることはできず、アップデートした段階で承認したことになる。

ソース:So-net
http://news.so-net.ne.jp/article/detail/899555/?nv=c_cat_latest
2オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 19:19:47.03 0
情報発信基地
3オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 19:20:38.62 0
4オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 19:21:35.91 0
あんどろいど(笑)
フェイスブック(大笑)
5オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 19:23:22.17 0
情弱ほどSNSに手を出したがるのはなんでなんだろうな
6オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 19:30:24.37 P
情弱ほどAndroid使うのはなんでなんだ?
7オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 19:36:18.36 0
>>6
iPhoneのほうが多いだろ
8オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 19:39:02.95 0
>>5
底辺ほど「みんなと繋がってるぅ」って感覚が欲しいんだよ
9オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 19:40:11.61 0
情弱は間違いなくiphoneだろww
ノルマ達成のために必死で捌く店員の誘いに騙されて契約してるのが多いこと多いこと
10オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 19:45:46.25 0
ウイルスの法則が乱れる!
11オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 19:49:40.09 0
>>1
スパイだな
12オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 19:59:16.42 0
のぞき見するには、プリズム(PRISM)というコンピュータのツールを使って9社の
サーバーに入り込み、サーバー内にユーザーが蓄積した情報(メール、検索履歴、
通信記録、画像、動画、その他のファイル)を検索して選び出し、結果を取り出す。
対象となる9社はグーグル、アップル、マイクロソフト、ヤフー、フェイスブック、
スカイプ、ユーチューブ、AOL、パルトーク(ビデオチャット)で、07年から
順次拡大されており、今後ドロップボックスも対象となる予定という。

http://news.cnet.com/8301-1009_3-57588253-83/what-is-the-nsas-prism-program-faq/

グーグルは比較的進んでNSAに情報提供したかもしれないが、9社の中にはNSAに
抵抗してきたところもある。フェイスブックは、サーバーを米国からスウェーデンに
移すことで、米当局にのぞき見されないようにしようとしている。各社は、NSAから
年に何件の情報提供を要求されたか公表することを禁じられてきたが、今回の事件発覚後、
この禁止規定に対する反発が強くなり、フェイスブックとマイクロソフトは、昨年後半に
それぞれ1万件と7千件の情報提供の要求をNSAから受けたことを発表した。

http://www.bbc.co.uk/news/world-22916329

 ヤフーは08年にNSAから、ヤフーメールのアカウント情報などを大量提供しろと
求められ「米憲法で定められた、アカウント保有者の権利を侵害している」として
拒否した。企業や個人が、NSAに情報提供を求められて拒否する時には、FISA
(外国諜報活動偵察法)に基づいて設立されている秘密法廷(secret court)に
提訴して争う。ヤフーはFISAの法廷でNSAと争ったが、法廷の裁判官はヤフーの
言い分を却下してNSAへの情報提供を命じ、ヤフーはプリズムの対象に組み込まれた。

http://www.nytimes.com/2013/06/14/technology/secret-court-ruling-put-tech-companies-in-data-bind.html
13オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 20:04:27.01 P
>>9
それ、Androidなwww

iPhoneは売れ行き良すぎて、なかなか手にはいらないからwww
14オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 20:08:36.81 0
てことはアプリのfacebookアンインストールして
ブラウザで見ることにしたらいいのかな?
15オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 20:10:51.95 0
つまりiphoneが入手可能ならiphoneにしてたわけだろ。
ならば情弱の一番人気はiphoneで間違いないじゃん。
16オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 20:14:57.74 0
シリコンバレーと支那と
どっちがたちが悪いか
17オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 20:31:05.85 0
>>15
全くその通りだな
一世代前のMac使ってる俺かっこいい!と同種の人間だよ
元々ブランド嗜好の多い日本人はIphoneってだけで飛ぶつくからなぁ
んで結局は通話とメールしかしないとかね・・・
18オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 22:31:22.81 0
>>1
つまり、スマホつかってるやつは露出狂の変態ってことだね。
19オレオレ!オレだよ、名無しだよ!!:2013/11/28(木) 23:18:15.24 0
自分を出しまくりたい奴がやってるのがfacebookなわけだし、
むしろ何の問題があるんだろうね?
20オレオレ!オレだよ、名無しだよ!!:2013/11/29(金) 02:44:34.76 0
よくわからないんだけどコミュニケーション系のアプリケーションを使わなければ、過度な漏洩は無いって事?
21オレオレ!オレだよ、名無しだよ!!:2013/11/29(金) 03:49:15.23 0
>>7
それは日本だけだろ
22オレオレ!オレだよ、名無しだよ!!:2013/11/29(金) 09:07:31.02 0
追加じゃなくて、元々あったけど黙ってた機能を公表しただけ
23オレオレ!オレだよ、名無しだよ!!:2013/11/29(金) 10:32:29.66 0
いくら自分は気をつけてても、やりとりした友人などから情報が漏れる。
最悪〜〜〜
24オレオレ!オレだよ、名無しだよ!!:2013/11/30(土) 18:35:16.81 0
iphoneは元から勝手にアップロードしてメールを送る機能あるぞ。
非公式で余計な権限をもたせてないアプリを使うのが一番だな。
今回の件でandroidのfacebookアプリ削除してtafViewっての入れてみた。使い勝手はこれから検証する。

正直、個人の電話帳のデータなんて整理しないし、
付き合いの全然ない業者だとか、教授だとか、
険悪になって、関わるとトラブルになりそうな女だとか、
そんなんもゴマンといるんだぞ。
予め消しておけって、こんなの完全に個人スペースって認識だったから
生理的に嫌だった女以外消す理由もないから消してねーよ。

電話帳の検知機能がないバージョンのandroid使ってたら
全然気づかずに駄々漏れだったとかほんと怖すぎる。
25オレオレ!オレだよ、名無しだよ!!:2013/11/30(土) 20:20:55.45 0
けど、まだ、メールも派手に送り始めて無いから
この機能消されないだろうな。iphoneのfacebookアプリでこの機能実装され、
メールを送られた時には
あっちこっちの知恵袋に相談とかあったし、対策サイトも作られたみたいなんだが。

アプリそのものに、この機能をカットするオプションないし、
しばらく黙って電話帳を吸い出してしまってから、
ほそぼそと送って行って、大騒ぎにならないように送るのかなぁ。
漏れちゃって、送られても、同仕様もありませんって人のほうが多いだろうし、
付き合いとかで登録しないとならないかな、よくわからないけどって人にアプローチして
facebookのユーザーを多少なりとも増やせたらfacebookの勝利だし。
基本facebookってセキュリティ関係の設定ってやりにくいようにされてるからねぇ。
本当に腹立つ。
26オレオレ!オレだよ、名無しだよ!!:2013/11/30(土) 20:29:39.20 0
>>14
それが正解

>>20
結局インストールするときに権限をよく見ろということだが、facebookのアップグレード時に
権限を確認されたか不明。
ただ、こういう自体が発生した以上ネイティブのアプリは使わず、
非公式で権限が少ないアプリならマシなはず。
そりゃ、公式はバンバンメールアドレス手に入れてバンバン勧誘メール送りたいもの。
facebookの登録者減っているらしいし。
非公式はそこまでfacebook似義理もないし。
27オレオレ!オレだよ、名無しだよ!!:2013/11/30(土) 21:34:48.58 0
そもそも、たかだかコミュニケーションアプリで>>1のような情報が必要なのか?
28オレオレ!オレだよ、名無しだよ!!
若者のフェイスブック離れが起きているから「公式は」「勧誘メールを贈るために」必要なんでしょ。