【IT】AppleのApp Storeに不正アプリ、Kasperskyが“初のマルウェア”と断定[12/07/06]

○AppleのApp Storeに不正アプリ、Kasperskyが“初のマルウェア”と断定

ロシアのセキュリティ企業Kaspersky Labは7月5日のブログで、ユーザーの連絡先に
SMSスパムを送信するマルウェアアプリがAppleとGoogleの公式サービスで配布
されているのが見つかったと伝えた。iOS用のアプリを販売するAppleのApp Storeで
マルウェア混入が確認されたのは初めてだとしている。

同社によると、問題のアプリは「Find and Call」という名称で、AppleのApp Storeと
Google Playの両方から見つかった。ユーザーのコメント欄には、同アプリから
SMSスパムが送信されてしまうという苦情が相次いでいるという。

同社が調べたところ、Find and Callはユーザーのアドレス帳をリモートのサーバに
送信し、アドレス帳に登録された全連絡先にSMSスパムを送信するトロイの木馬
だったことが判明した。

アプリによるユーザーの個人情報流出が問題になることは過去にもあったが、
Kasperskyが同アプリをマルウェアと分類したのは、流出した情報が実際に悪用
されていたことによる。「Google Playへのマルウェア混入は今に始まったことでは
ないが、Apple App Storeでマルウェアが発見されたのは今回が初めて。iOS Apple
App Storeは5年前のサービス開始以来、これまでマルウェア問題が発生したことは
なかった」とKasperskyは伝えている。

AppleとGoogleは通報を受けて、間もなく問題のアプリをストアから削除したという。

□ソース：ITmedia
http://www.itmedia.co.jp/news/articles/1207/06/news032.html

だからｽﾏﾎて信じられん

昔ステマが本当に酷かったよな、カスペルスキーは

＞App Storeは5年前のサービス開始以来、これまでマルウェア問題が発生したことは

iTunesストアーは、ID乗っ取りが横行して、数万人が中国人からの被害を受けても無視したもんなｗ

ガラケーで良かった

iPhone使おうとソフトバンクに乗り換え
↓
適当にアプリ入れる
↓
Googleで自分のケータイのメアド検索してヒット

ってことが最近あった。

日本のapp sotreのランキングって
エロがどうたらセックスがどうたらがいつも上位で
気持ち悪い
カメラもスパイカメラが常時首位だし

怖

最強愛国 俺達の美しい日の丸　大日本スーパーLOVE 　
http://www.youtube.com/watch?v=gFxDf2-eDok&feature=relmfu#t=1m29s

http://www.youtube.com/watch?v=bxeRJ0OeGko#t=3m46s

http://www.youtube.com/watch?v=UzBrdcQ93zA

LINEが削除したアドレスを拾ってくるのは何故？

はやくiOS6がきて欲しいね

>>7
何ですぐウソつくの？

>>6
ソフトバンクと契約するような情弱にはお似合い

マルウェアが通るのにｉモードは通らない審査

>>10
相手方が削除してないんじゃね

>>4
それはApple関係ないと何度も出てただろ

iOSではアプリはアドレス帳にアクセスが可能。ただし、無差別にメールを送るとリジェクトされる

iOSではアプリは外部サーバーにデータを送信可能。ただし、無差別にデータを送信するとリジェクトされる。

これらをあわせると、

取得したアドレスデータをアプリが指定したサーバーに秩序をもって送信することは可能。

Androidだとニュースにもならんわ

>>17
それに関しては、前にアメリカの議会で問題になって
Appleは対応すると言ってる

ただし審査がザルなのでどうなるかは知らん

米下院、個人情報収集について iOS ソーシャルアプリ 34社に回答を要求。Facebook / Twitter / アップル ほか
http://japanese.engadget.com/2012/03/23/ios-34-facebook-twitter/

多数の iOSアプリがアドレス帳を無断送信していた問題、アップルは改善を約束
http://japanese.engadget.com/2012/02/15/ios/

カスペ先生、仕事してた

>>16
バカが悔しくて仕方がないからこういう時にイライラを発散させてるだけ。

OSがセキュアじゃなくて一応審査してるってだけだからな。

つーか、全員がiOS じゃないしAppleだけが努力したって防ぎようがない

Andorodはオープンソースな分、セキュリティーホールの発見、改修は早い
ただし、改修が早いだけで配布が糞遅いので発見済みのホールがずっと残る事になる

アプリごとにアクセス可能なサイトを定義できるようにするだけでも
かなり被害を防げるのにどこもまったくやる気がないからな
わざとやってるとしか思えん

さあ行こう。このスレも時期にアンドロ厨とアップル厨の不毛な罵倒で沈む。

アドレス帳をサーバーに登録させるチョンＬＩＮＥに死角はなかったｗ

Kasperskyが“初のマルウェア”に断定
じゃなかった

WindowsMobile大勝利！！！（´；ω；｀）

GIGAZINEに詳しく載ってるね
ttp://gigazine.net/news/20120706-app-store-malware/

Tangoで経験済みじゃん！（笑）

＞iTunes Store をご利用のお客様へiTunes Store をご利用いただき、まことにありがとうございます。
＞最近、お客様の iTunes アカウントが他者によって無断アクセスされた可能性があります。セキュリテ
ィ保護のため、ご利用のアカウントのパスワードをリセットさせていただきましたのでご連絡させていただきます。

確かにオイラはマカーだけどiTunes Storeは利用した事が無いんだよな。勿論iPhoneも持ってないし。

たまたまでしょ、Appstoreの審査はベクター並みに信頼してる

でもAndroidのヒャッハーぶり見てると、App Storeは過保護すぎるくらい。

もうApp Storeが安全なんて思ってる人も少ないでしょ

>>35
まだ1件じゃんｗｗｗｗ

http://ggsoku.com/2012/07/sukene-yo/
こんなアプリが通る審査な時点で

iPhoneは絶対にウィルスに感染しないのだと勝手に思い込んでる人は多い

>>32
フィッシングじゃないの？それ

>>37
それウイルスとは関係ないじゃんｗｗｗｗ

>>39
やっぱそうかなぁ?勿論アクセスしてないけど。

「虫も食わない野菜は、人が食ってもうまいわけがない」

って、ばっちゃんがiPhoneでメール送ってきた。

>>42
あぁ、それ
俺の親父も言うわ

で、親父の作った無農薬枝豆は全てにきっちり虫が入っとるわ
茹で上がっとる

>>41
iTunesはメールアドレスがIDのサービスだったっけ。
適当なパスワード数回いれて、一定時間ログイン出来なくしてから
その様なメール送ってきて、フィッシングサイトに誘導とか。

appにこんなのが紛れてたなんて審査なにしてるん
どう考えても共犯者がアップルにいる

アンドロイドはどのアプリも通話アクセス権要求してくるのが意味分からない
なぜ天気予報アプリが通話記録や電話帳のデータにアクセスする必要があるのか

最近はAppleの審査もザルだからなー

>>46
そりゃあそれらのアプリが怪しい奴だからに決まってるでしょ

やっと1件目か。上げた奴は捕まったのだろうか。
Androidと違ってカード登録制だろ。
偽カードでも使ってたか。

Facebookも勝手に招待メール送りまくって困る、立派なマルウェアだな。

すまほ持ってない。
ネットは自宅PC、通話はwillcom。。。(´-ω-`)

>>32
とりあえず公式でリセットすればええねん
ttps://iforgot.apple.com/

おいおいApple審査部隊仕事しろよ。
ストアが健全なのがAndroidに対する強みの一つだろ？

こりゃ何人か首が飛んだな。

iPhoneの強みが崩されていくね。

>>43
農薬を使わないと、野菜自体が害虫から身を守る為に毒を出すんだろ？

>>42
ほんとかい？
虫と人間の味覚が同じとは思えんがな

5年は保ったのか、頑張った方だろ。

スマホのアプリをストアから落とす人が多くてビックリ。
自分で簡単にアプリ開発できるメリット以外は
デメリットばかりの端末だと思うんだけどな。

そういう意味では、iOSアプリ開発には
年間8000強支払わないといけないから
iPhoneは選択肢から除外される。

>>57
久々にちゃんとした漢字を使う人を見たw

カスがタダで作ったアプリはマルウェア入りばかりだからな
App Storeのアプリが質が高いのはそのせい

不正アプリを「ウィルス」と呼ばない記事を初めて見た。
iPhoneだからか？

ブラクラはウイルス呼ばわりするのになｗ

私には理解できません

さすが俺のカスペ

>>61
中のデータを送るだけ。iPhoneからiPhoneに伝染しない。

iForgotなんてものがあるのか

>>38
まあ、ワクチンソフトが入っててしっかりセキュリティパッチ当ててる
企業のPCでも、未知のウィルスには感染するからな。

Android狙う不正アプリは2万種に増殖、トレンドマイクロが警告
http://bizmash.jp/articles/24472.html

2012年前半（1―6月）にGoogleの「Android」スマートフォンやタブレットを狙ったマルウエア
（悪意あるソフトウエア）などの不正アプリケーションが新たに約2万種見つかった。セキュリ
ティソフト大手のトレンドマイクロが調査報告をまとめた。

すでに同社は、2012年1―3月に約5000種のAndroid向け不正アプリが見つかったと報告
（関連記事）していたが、4―6月でさらにその3倍が見つかり、合計で2万件に膨れ上がった。
1万種は6月だけで検出したもので、不正アプリの数はうなぎ上りに増えているようだ。同社の
予測によると、2012年に見つかる不正アプリは9月までに合計約3万8000種に、12月までには
13万種近くに達する見通し。

>>68
桁違いどころの騒ぎじゃないワロタ

実害のiPhone(笑)

【被害】iTunesアカウント不正利用【急増中】
http://engawa.2ch.net/test/read.cgi/apple2/1316564484/

>>57
今までは電話帳抜き取って送信しても
情報収集であってセキュリティーホールじゃないって扱いだった

今年に入ってAppleの代表がiPhoneのセキュリティ問題でアメリカの議会に呼び出されてるよ

はあ？セキュリティホール関係ねぇｗしかももう解決してるし。

外で使うと危ないかも！？個人情報漏えいの危険性があるiPhoneアプリまとめ | ガジェットTouch！

http://gadget-touch.info/2012/04/06/iphone-dangerous_apps/

※一度Twitterで流していますので、Twitterの つぶやきをご紹介します。
@_tenbi てんび〜/ど真ん中 今のところ情報漏えいの危険があるiPhoneア プリはLINE、Facebook、Sparrow、Path。
こ いつらは個人情報を無修正（暗号化無し）でア プリ内に溜めてるんで、ハックされたら電話番 号、
Twitterアカウント、メアド諸々バレ る。
#fb Apr 06 via TwitkaFly for iOS Favorite Retweet Reply @_tenbi てんび〜/ど真ん中 危ないアプリにInstagramも追加。大事な所は 暗号化されてるけど T itt IDが丸見え

>>29
にしては泣いてるよね。

泥スマは論外だけど
iPhoneも脱獄して通信先を制限とかしなきゃ
気持ち悪くて使えないわ

>>73
同じアプリだったらiPhoneとAbdroidが違う仕様の訳ねぇわw

>>76
>>73は知らんが、同じアプリ「名」で、違う仕様などいくらでもあるわさ

>>58
あー、凄いね自分で開発できる人って尊敬するなあ、ぼくにはとてもできない。

やはり安心なのはガラケーか

>>76
abflexとかabtronicの仲間かとおもた

安心なのはブラックベリーかウィンドウズフォン

他は目くそ鼻くそ

都内の電車や街中のiPhone率は半端ねーからなぁ。
スマホ使ってる奴の半数以上がiPhoneなんじゃねーかってぐらいだし。
だんだん都会はiPhone、田舎はAndroidって感じになっていくんじゃね？

>>1
kasperskyがマルウェア扱いされたのかと

>>82
iPhone落ち目だから(笑)

>>83
Appleからしたら端末内のデータ覗くワクチンソフトがスパイウェアらしいけどな

>>13
じゃあどこが良いの？

>>13
俺も知りたい。
ソフトバンク以外でまともな所を教えてくれ。

っていうかスマホ使っている時点で情弱

>>18
アレはOS自体がマルウエアみたいなもんだから・・・

>>89
泥棒に入られても発見する手段が乏しいのがiPhone
http://n-seikei.jp/2011/04/post-5805.html

>>87
え？

>>90
で、警察も一緒に泥棒をするのがAndroid　と

>>16
>>>4
>それはApple関係ないと何度も出てただろ

関係あると思ってた。詳しく教えて。＞誰か。

カスペが○ウェアだと思ったやつ挙手ノシ

iTunes Storeのアカウント情報が売買されている！？　利用者は念のためパスワードの変更を！ : I believe in technology
http://reynotch.blog.fc2.com/blog-entry-183.html
http://kinbricksnow.com/archives/51661012.html

何を今更、って感じだな。
そもそもiOSでは何の権限設定も無しに全てのアプリケーションが個人情報の取得やインターネット通信が出来る。
Androidなんぞよりもはるかにたちが悪い。

泥はマーケットには爆弾があふれてるけど、端末には爆弾探知装置が付いてる。
アホンはマーケットは一応検閲してるってことになってるけど、爆弾があった場合知らずに踏んで爆発するしかない。

>>87
禿信者哀れ

まあ、泥沼の汚い戦いになって来たなｗ

普通の人はいかがわしいアプリは使わないから問題ないんだけどね。

アドレス帳の全員にスパム送るってフェイスブックと同じことやってるのかよ

>>16
じゃあオレのIDはどっから漏れたんだ？
Touch予約したときの1回しか使ってなかったのに去年不正アクセスされてたぞ。

>>23
使い金取っといてそれはないわ、アップルの努力不足。

>>101
中華人海戦術による総当たりじゃね？
AppleIDが大量漏洩した事件の時の手段はスパイウェアじゃなくて主にフィッシングだった

ガラケー最強説

>>103
使ってない以上フィッシングはあり得んのだよなあ。
総当たりならどうしょうもないが、総当たり試行をはじいてないのかね。

あと解約するのにいちいちメールでやり取りするのがウザいな。
解約するのに数カ月かかるよ？解約しない方がお得ですよ？とかいちいち言ってくるし、
「構わん」って言ったら、解約手続き済んでも連絡はしないよ、とか。
なんかアップルが嫌いになったよ。

>>105
Apple的感覚では同業他社はパクリかゴミなので
Apple製品以外の選択肢などありえないのだろう

マイカレンダーとかいう迷惑mail送信アプリもどうにかしてくれ。

>>101
psnとかだろ。
220万件のクレジット情報が売買されとるし。

>>108
なんでPSN？
違うIDとパスだし、登録メアドも違うよ。
AppleIDのは固有で決めたヤツだから、総当たり以外ではアップルの漏洩しか考えられん。
漏れたって言われてオレが思い出すのも苦労したんだぞｗ

iMacの「ウィルスないよ〜」って比較CMが懐かしい

>>110
Macの、暗にウィンドウズと取れるPCをネガキャンして、
その後で、「でもMacならね」って自社製品持ち上げるCMは日本人には受けないよなぁ。
俺がApple製品は好きなのにAppleが嫌いな原因である。

それドザだからだよ。
マカはあれ見てクスッとしてる。