【android】数百万規模の個人情報流出　Microsoft・Appleが許さない「自由」に利便性の代償

　スマートフォン（高機能携帯電話＝スマホ）向けに開発された複数のアプリを通じて、
端末内の電話番号やメールアドレスといった個人情報が外部に流出していたことが明らかになった。
問題となったアプリは、米グーグルのスマホ用ＯＳ「Ａｎｄｒｏｉｄ（アンドロイド）」で動作し、
グーグルの公式アプリストア「Ｇｏｏｇｌｅ　Ｐｌａｙ」で公開されていた。
現在明らかになっているだけでも問題のアプリは16本。ダウンロードされたアプリは延べ６万件超にのぼり、
百万人を超える規模の個人情報を収集した可能性がある。

　急速に普及したスマホは、多様なアプリをダウンロードしていつでも使えるところが魅力の一つ。
そのプログラムの技術的な“穴”（セキュリティーホール）を突いて、悪意のある開発者がアプリを使って
個人情報を入手し悪用する恐れが高まっている。
ユーザーは利便性の代償として一定のリスクがあるということを認識し、アンドロイドの特性を見据えた自衛手段を講じる必要がある。

アップルやマイクロソフトのスマホ用ＯＳでは、両社それそれがアプリを厳密に審査し、両社が開設したマーケットだけで流通させている。
グーグルはアプリを配布したい開発者に、自由度が高くオープンな仕組みを作って市場の活性化を図ったが、
その分、悪意を持つ開発者が作ったアプリを拡散させる危険性も伴うことになった。


　「開発者は、自分のアプリにセキュリティーホールがあることで、ユーザーに迷惑をかけるリスクも負っている」（ラックの西本氏）。
昨年の夏、米ドロップボックスのオンラインストレージサービス「Ｄｒｏｐｂｏｘ」というアプリで、第三者が勝手にデータを参照できるバグが確認された。
「これと同様に、外部から情報を閲覧できる危険性があるアプリはいくつか見かける」（専門家）という。

　アンドロイドは開発・提供の歴史が浅いことから、アプリ開発者の間でセキュリティー確保のノウハウが十分に浸透していないという事情がある。
だが、アプリ会社は、ユーザーから許可を得て個人情報を扱える立場になった。
情報漏洩が深刻な事件や社会問題を引き起こすというリスクを直視し、技術の検証を怠らないことが喫緊の責務だ。
http://www.nikkei.com/tech/trend/article/g=96958A9C93819499E3E4E2E09A8DE3E4E2E6E0E2E3E0E2E2E2E2E2E2

適当な記事だなおい

http://i.imgur.com/3lpAP.gif

>「開発者は、自分のアプリにセキュリティーホールがあることで、ユーザーに迷惑をかけるリスクも負っている」

え？アプリ開発者が悪いの？

>>4
そりゃそうだろ

>>5
改善する責任は多少なりあるだろうけど悪くはないだろ

>>1
なんかOSにセキュリティホールがある、みたいなミスリードを誘ってるなｗ
日経だしわざとだろうけど

>>6
おいおい、自分の作ったアプリにセキュリティホールがあったら、開発者の責任だろ。
ほかに誰が責任取るんだよ。（笑）

セキュリティホールというかセキュアな部分じゃないところだから穴を言われてもな
よく知らんが、OSでアドレス帳を守る仕組み持ってないんだろ？

アップルはともかくMSは違うだろｗ

何を今更

>>8
で誰か責任取った人いるの？
ソフトの改善はするだろうけど、補償とかの話は聞かないけどな

自由とリスクはトレードオフだから(ｷﾘｯ

技術的な穴より端末ユーザの隙のほうがはるかに大きいと思うよ

>>12
企業向けでは日常茶飯事

>>9
ユーザーが許可しない限りはアドレス帳にはアクセスできない
インストール時にちょろっと表示されるだけだけどなｗ

どうせ外国籍からの登録だろうけれど、こういうのアプリ作成者の刑事責任は問えないの？

もう電話番号やメールアドレスはお互いに登録したら通じるようにすれば良いよ。

メアドは変えればいいけど電話番号は痛いな
自由に変えられるようになればいいのに

結論：バカはスマホ使うな

何も考えずに情弱どもに売りつけたキャリア、主にドコモの責任だろ

スマートフォンとひとくくりにせず
アップルと似非アップルに言い分けろ

ぶっちゃけAppStoreの審査もザルでしょ
じゃなきゃテザリングとかエミュのアプリが出ては消される意味がわからんもん

アップルだって何度かイースターエッグのテザリング機能が見つかって問題になったじゃん
androidでも必要なパーミッションが表示されてるわけで
このニュースだって情弱のユーザが知人に居たらどうしようもないじゃん

>>15
一般ユーザ向けには皆無

Androidアプリの開発者だけど。

Androidアプリのパーミッションだけじゃ大雑把すぎて
悪意あるアプリかどうかなんて判断つかないと思うよ。

DL数と開発者の情報くらいはチェックしないと。

便利は危険
不便は安全

クラウドなんてちんこつかまれるようなもんだから
本当に大事なものはスタンドアロンでローカルに保存しておかないと

ﾏｶｰ「AppStoreはAppleの審査を通過したアプリしかないから安心(ｷﾘｯ」

↑
電話帳漏らしてましたﾃﾍﾍﾟﾛ

＞アプリを厳密に審査

ハッキング王が作ったマルウェアアプリを余裕でapp storeが審査通したのに？

恐いね
2chMate 0.8.1.44 dev/samsung/Galaxy Nexus/4.0.2/18.5MB/64.0MB

>>24
Androidの話題ですよ

ざまあ
情弱はダダ漏れAndroidを使えよw

一度パーミッション取ったら裏でこっそり送信し放題できるというのが一番のガンでしょ

だな

いやもうgoogleさんがOS自体で収集してるべ？

The Movieってやつ？
あんなの入れるのは情弱

>>7
ＯＳの設計概念から個人情報のセキュリティって面が考慮されてないだけだしなｗ

成る程

>>10
MSのほうが仕組みとしてセキュアなのに何言ってるんだ。

Googleは君のサイト閲覧履歴もGPS情報も全部知ってるよ。
君の名前と電話番号付きでどんなエロサイト見たかも記録してるかもね。

ｱﾌｨｶｽの糞ｽﾚ 韓国ｽﾚ 中国ｽﾚ 日本叩き ﾈﾄｳﾖ叩きｽﾚ乱立対抗ﾆｭｰｽｽﾚage！！！！

Windows7のUACみたいにアクセス時に警告出してくれればいいのにな

アップルの審査が安全w　あれはアップルに取って都合が悪いのをはじいてるだけだろw

>>43
インストールするときに一応、このアプリはネットにアクセスしますよとか、電話帳を見ますよとか
言ってくるけどな。