【セキュリティ】Androidアプリにセキュリティ上のリスク、人気アプリ半数で無断情報送信（10/10/01）

人気のAndroidアプリ30種類を抽出してモニタリングを行った結果、その半数がユーザーの許可なしに端末や個人を識別
できるデータをインターネット上のサーバに送信しているなど、セキュリティ上のリスクを抱えている可能性が指摘されている。

調査方法はAndroid Marketなどでカテゴリ別ランキング上位に登場する人気アプリ30種類を抽出し、「TaintDroid」と呼ばれる
モニタリングアプリを仕込んだ状態で動作状況を観察するというもの。TaintDroidがどのように動作するかは下記のYouTube
ビデオを見るとわかるが、各種データの取得や外部への送信を試みるアプリの挙動を監視し、実際にこうしたアクションを行った
場合に「Notification」の部分にその警告と、送受信されたデータの一覧を表示させるものとなっている。開発したデューク大学の
Peter Gilbert氏によれば、TaintDroidの動作上のオーバーヘッドはCPUパワーの14%程度であり、ある程度定期的なモニタリング
が可能だという。また一般への配布も検討しているということだ。

動画の例では、Nexus One上でTaintDroidをバックグラウンド動作させ、壁紙アプリの1つを実行している。すると、壁紙アプリを
終了させた段階で「電話番号」「IMEI(端末固有の識別番号)」「ICCID」の3つのデータが「imnet.us」というサーバに送信されていた
ことが、TaintDroidの警告メッセージで判明する。このドメインのサーバは、中国の深センにあるようだ。

またそのほかの例としては、GPSデータの送信がある。通常であれば、Google MapsやFoursquareといった位置データが重要と
なるサービスでの利用であったり、広告サーバとの連動で位置情報に関連した広告を表示させるなど、多くのユーザーが目に
見える納得のいく形での利用となっている。だが中にはアプリ終了後もその動作をバックグラウンドで続けており、約30秒ごとに
位置情報を送信し続けているものも存在するなど、本来の正しい使い方からは逸脱したものもあるという。

もっとも、広告ネットワークでの活用のため、こうしたデータのバックグラウンドでの利用はPC時代から大なり小なり存在する
のだが、ユーザーの意図しない部分でのデータ悪用も多いとみられ、今後より調査が必要なのかもしれない。

http://journal.mycom.co.jp/news/2010/10/01/077/index.html

Windowsよりマシだが糞だな

個人情報抜き放題！

Googleが自動モニタリングソフトで自動的にマーケットのアプリ監視するように
すりゃいいのに

ここまでくると恐ろしいな

まだ未成熟な市場だからそれなりのリスクはついて回るな
慌てて買ったら不良品だとか色々笑えない話ばかりだ

結局iPhone

iPhoneだから安全だという思い込みが情弱の証拠

Apple製品をひとつでも買えば人間ではなくなる

マイクロソフト信者の気持ち悪さ

異教徒は地獄の業火で焼かれるべきである。
ーMS信者の経典よりー

自由がウリなんだからいいんじゃない？

その自由を奪うのがAppleの社是だから困る

自由と安全。どちらを選ぶかだな。

なんでiPhoneは不自由で脆弱なの？

安心を買うわけじゃなくて安心感を買うんだよ。不自由にしとけば安全そうに見えるってメリットがある。

Appleが約束するのは来世での安全

アンドロ軍団の必死な書き込みにﾜﾛﾀwwwwwww

Apple信者は人間の形はしてるけど人間じゃないんだよな

異教徒は人間の形はしてるけど人間では無い。我が信徒のみが人なのである。
ーMS信者の経典よりー

リスキーなとこが魅力的なんだよ

http://journal.mycom.co.jp/news/2010/10/06/065/index.html
一方のiPhoneはAppleの審査で鉄壁ですね

いえ、りんごに漏れたらフリーライドされます。