Androidアプリの１０本に１本が「完全に悪意のあるマルウェア」　IMEI・ICCID・電話帳など抜き出す

http://gigazine.jp/img/2013/03/11/android-malware-trendmicro/00_top.jpg

トレンドマイクロが200万本のAndroid向けアプリを解析したところ、
10％以上にあたる約29万本がマルウェアだったことがわかりました。
中には中国やロシアの怪しいアプリストアからダウンロードしてきたものも含まれていましたが、
約7万本はGoogle Playからダウンロードしたものだったとのこと。

モバイル端末向けのウイルス・マルウェアは、
SymbianOS向けのCabirが2004年に出現して以来、毎年のように現れているものの、
これまでは有害な活動をする前に除去されたり、危険なレベルにまで到達することはありませんでした。
しかし、ここ2年ほどは本当に危ないところまで来ているそうです。

セキュリティ関連ソフトウェアを扱う企業が「今年はモバイル端末向けのマルウェアが流行します」と言っても
「どうせ自社のソフトを売るためだろう？」と疑いのまなざしを向けられてしまうことが多いそうですが、
トレンドマイクロは「本当に危ないので、一度疑いは横に置いておいて見て欲しい」とデータを出しています。
データはトレンドマイクロが200万本以上のAndroidアプリを解析して得たもので、
このうち、70万本ほどはGoogle Playで提供されているものです。

データ分析の結果、「完全に悪意があるマルウェア」と分類できたものは29万3091本で、
このうち15万203本は特にリスクが高いものだったそうです。
また、29万3091本のうち、6万8740本はGoogle Playで提供されているものでした。

マルウェアのうち、22％は利用者のデータをネットワーク経由やSMS、電話によって不適当に抜き出していました。
データにはIMEI(携帯電話の識別番号)、ICCID(SIMカードの固有番号)、電話番号、連絡先などが含まれています。
一部のアプリではプライベートな情報を得るために、カメラやマイクも用いていました。

http://gigazine.net/news/20130311-android-malware-trendmicro/

これは悪質な林檎信者の捏造ニダ

とりあえず通信必要ないやつで通信許可求めるのは怪しいと思ってる
逆にまともといえるのか？

マルウェアどうのこうの以前にアプリダウンロードした時点で開発者にGoogleアカウントの情報が全て送信されてるからなぁ…
普通に使ってる奴は住所とかまで全部把握されますし

Googleアカウントって住所とか入力しないけど、どこから紐づけするんだ？

深刻なのが、これで電話帳抜いても日本じゃ無罪なのが確定しちゃってる件だよな

lbe使えよ
ノンルートでもアプリの通信権限削る奴あるだろ

まずトレンドマイクロが胡散臭い件

>>6
パーミッション機能のがあるから同意があると解釈されるって笑えるよな
だから情弱の電話帳抜き取っても罪に問えない
利用者を守るはずのパーミッション機能が裏目に出た

>>2
サムスンも自社マーケット持っているし、無審査のGooglePlayは
林檎を含めてすべてのライバルからマルウェア送り込まれていてもおかしくない
自社マーケットに誘導する手口は、セキュリティ企業がウィルスばらまくのと同じ

抜かれる電話帳がない

でもiOSアプリの方が割合が多いんでしょ？
少し前の調査で出てたし

>>9
それ、マスコミの誤報だってよ。
パーミッションあるから同意したことになるって。

アプリに広告入れようとすると、
アフィ会社から提供されたjarが
ネットワーク通信求めちゃう。

>>12
Androidの方が圧倒的に多いよ。

ググルとエバーノートしか入れてない俺には関係ないよね(〃'▽'〃)

Lineの話か

IMEI抜かれて困る事はあるの？

ドコモだと電話帳へのアクセス感知してくれるけど、あれどれだけ信用できるのかな

>>4
それ修正済みだろ

>>13
冷静に考えてみれば情報を読み取ることに同意しても
電話帳を売り渡すことに同意したことにはならんわな

lineってどんなものかなって、権限見たら大杉ワロタ
電話帳以外にも裏でいろいろやってるだろ

規制したら同じことやってるLINEもアウトになっちゃうからな