【Android】公式マーケットからアプリをトロイの木馬化する不正プログラム見つかる　審査の甘さ指摘

　この連載では繰り返しＡｎｄｒｏｉｄスマートフォンでのセキュリティー対策について取り上げているが、再び困った事件が起きている。
Ｇｏｏｇｌｅが運営する公式のアプリ配布サイト「Ａｎｄｒｏｉｄマーケット」で、端末情報を外部に送信する不正アプリが発見されたのだ。
昨年５月下旬にも同様の事件が起きているが、Ｇｏｏｇｌｅは再び同じ過ちを犯したことになる。

　セキュリティー対策大手・トレンドマイクロのブログによると、８月１８日に公式のＡｎｄｒｏｉｄマーケットで
「ＤｒｏｉｄＤｒｅａｍＬｉｇｈｔ」と呼ばれる不正プログラムの新しい亜種を発見したとのことだ。
この不正プログラムが混じっていたアプリはすでに削除されているが、削除までに５０〜１００回ダウンロードされていたそうだ。

　「ＤｒｏｉｄＤｒｅａｍＬｉｇｈｔ」とは、Ａｎｄｒｏｉｄのアプリをトロイの木馬化する不正プログラムのこと。
通常のアプリのように見せかけているが、実際にはＡｎｄｒｏｉｄに忍び込んで、情報を外部に送信する。
「ＤｒｏｉｄＤｒｅａｍＬｉｇｈｔ」は以下のような情報を収集し、犯人が用意したサーバーに送信する。

・Ａｎｄｒｏｉｄ端末のモデル
・設定言語
・国情報
・端末識別番号（ＩＭＥＩ）
・国際携帯機器加入者識別情報（ＩＭＳＩ）
・インストールされているアプリケーションのリスト

　盗み取る情報としては基本的なものだが、犯人のサーバーにすべて送られていたようだ。

　今回の事件の最大の問題は、公式のアプリ配布サイトで、不正アプリが発見されたことだ。今年３月にも公式のＡｎｄｒｏｉｄマーケットで５０種類以上の
不正アプリが発見されている。その後は発見されていなかったが、再び今回不正アプリが見つかった。

　ＡｎｄｒｏｉｄマーケットはＧｏｏｇｌｅによる運営だが、ｉＰｈｏｎｅの「Ａｐｐｓｔｏｒｅ」と比べると審査が甘いことで有名だ。
ほとんどのアプリは審査なしに近い状態で公開されてしまう。Ｇｏｏｇｌｅ側では不正アプリの対策を行っているとコメントしているが、
今回の事件が起きているのだから不備があると言えるだろう。
http://www.yomiuri.co.jp/net/security/goshinjyutsu/20110916-OYT8T00907.htm

泥信者顔面ギャラクシーwww

BlackBerryとiPhoneとWPとWMの俺には関係ないな

都合の悪いスレにはレスしない泥厨流石ｗ

アンドロイドは電気羊の夢を見るか?
http://hatsukari.2ch.net/test/read.cgi/news/1316169325/

都合の悪いのでSFスレにする泥信者

どうせエロアプリとかだろ

>>6
アプリのカテゴリ関係ない

対応がとろいんだよまったく