Android 権限の怪しいアプリ 3本目

権限の怪しいアプリについて語るスレッドです。

前スレ
権限の怪しいAndroidアプリ 2本目
http://hibari.2ch.net/test/read.cgi/smartphone/1307243699/

関連スレ
スマートフォン セキュリティ Part3
http://hibari.2ch.net/test/read.cgi/smartphone/1308660535/

Q：Androidマーケットにあるアプリなら安全なんでしょ？
A：Googleさんはアプリの具体的な挙動までチェックしてないでしょう 。
　マーケットのアプリからマルウエアが見つかった事例も有。

Q：ウィルス対策アプリ入れてれば大丈夫だよね
A：「確実にウィルス/マルウェア」と判明したアプリはウィルス対策アプリで検知しますが、
「怪しいけど証拠は無い」ものに対しては何もしません。
こういった怪しいアプリは数多くあり、現状では自己防衛するしかありません。

Q：パーミッションて何？
A：各アプリの権限（住所録の内容を見る、ネットにアクセスする、他)
　S2 Permission CheckerやtSpyCheckerで各パーミッションの説明が見られる。
　パーミッション一覧 → http://i.imgur.com/LjKS4.png
　http://developer.android.com/reference/android/Manifest.permission.html

Q：パーミッションはどこを見れば確認できるの？
A：設定→アプリ→アプリ管理→アプリ選択→下の方で確認できる。
　インストール前は端末からは金額（無料）を押した時点でアクセス権限許可確認のページが表示、
　PCのマーケットならアプリのページでアクセス許可のタブで確認できる。

Q：各パーミッションでどんな情報が抜かれる可能性があんの？
A：FREE WINGの注意喚起アプリシリーズで、抜かれる可能性のある具体的なデータが見られる
　https://market.android.com/search?q=FREE+WING+%E6%B3%A8%E6%84%8F%E5%96%9A%E8%B5%B7

Q：S2 Permission Checkerで確認したら、インスコ時には表示されなかったパーミッションがあんだけど
A：android1.5以下に対応してるアプリを1.5以上のスマホに入れると、OSが自動的にSD書き込みと携帯ID付加する

Q：アプリからパーミッション外せないの？
A：↓で外せるが、パーミッションを外すと動かなくなるアプリがある。
　App Shield (有料250円)
　Permissions Denied（要root。OS自動付加パーミッションは外せない。無料あり）

Q：INTERNETを外せばおｋ？
A：基本的にはおｋだが、2本のアプリの連携プレーで 1本が個人情報集め、もう1本でネットに流すとかも可能。
　可能性としては絶対の安全は無い。

Q：App Shieldに表示されないアプリがあんだけど
A：プロテクトがかけられてる。プロテクト有無はAppMonsterで確認できる。

Q：音楽プレイヤーにREAD_PHONE_STATEって必要なの？
A：READ_PHONE_STATE は着信を取得してアプリを一時停止させるために必要です。
　ゲーム、音楽・動画プレイヤー、ネットラジオなど音の出るアプリは権限を必要とするのが一般的です。
　　
Q：○○ってアプリは安全？
A：知らんがな 。

（参考情報）
★避けた方が良いディベロッパー一覧
　INFOLIFE LLC → 履歴消しゴム（DUMAPICのパクリ）等。他作成者アプリのパクリ＆パーミッション追加。アプリ量が多く使用者増。要注意。
　ipop Dev → Super BoxやBattery Dr（Battery Doctor）、キャッシュクリーナー等。他作成者アプリのパクリ＆パーミッション追加。アプリ量多い。
　SS studio → MP3ダウンローダー等。他作成者アプリのパクリ＆パーミッション追加。中華？危険なことで有名。
　OPDA team → キーのクリーンアップ等。他作成者アプリのパクリ＆パーミッション追加。アプリ量多い。
　TigerKing → エミュレーター等。oid系のパクリ？違法ダウンロードアプリへのリンクも有。
　Chao Hang → 無料MP3ダウンローダ
　Lucky star → MP3着メロメーカー/MP3downloaderのプレビュー画像
　　その他：Chao Hang、Lucky starなど

★避けた方が良いアプリ一覧
　Camera360 → 他カメラアプリよりもパーミッション数が多い。不安な場合はネットワーク権限外すと良い。
　Wiki Encyclopedia / Wikiの百科事典 → 公式かと思えば非公式らしい。アドウェア混入前科有との情報。避けるのが最良。
　Zedge → 個人情報読み取りは着信音設定のため？怖いパーミッションが幾つか付いている。
　明るい懐中電灯無料 → ただのライトアプリなのに携帯IDなどパーミッション多すぎ。
　　その他：違法ダウンロード系、ZombieBooth、何が変わったんだろう？など

※広告などに位置情報使ってるアプリや着信音設定に携帯ID権限使ってるのもあるので、自己判断で。

>>1乙
テンプレートの>>3、その他って上の行と被ってます

>>1
http://maps.google.co.jp/maps?hl=ja&ie=UTF8&t=h&brcurrent=3,0x0:0x0,1&layer=c&cbll=24.105472,120.632467&panoid=s-7pRLIxkaaEvBWNH1vFXw&cbp=12,283.3,,3,0.49&ll=24.105394,120.632286&spn=0,0.040126&z=15

>>1
おっつ

前スレ>>994

994 SIM無しさん sage 2011/07/07(木) 22:52:04.80 ID:b45BRYK+
1000なら(・`ω´・) ←これやめる

やめる気ねーだろｗｗｗ

うぽつ(｀・ω・´)

TaintDroidで検証してくれる神。降臨希望

早速お前らの好きな怪しい中華アプリ来ましたよ。
内容はロリコン向け尻叩きゲーム

Spanking

怪しい権限
　　↓
・端末に保存した連絡先データの読み取りをアプリケーションに許可します。
・端末内にあるアカウントのリストの取得をアプリケーションに許可します。

ちなみに上記のパーミッション削ってアンインストールしたらなぜか電源が再起動した。
今まで色んなアプリをアンインストールしたがこんな経験初めてww

追記。

デベロッパーページにアクセスしたらSorry,Forbiddenn.だよと。
完全にブラックだろこれw

>>10がロリって情報を警察に送っただけでは？

>>10
ロリコン死ねよ

>>11>>12>>13がロリコンという事が分かった。

>>14
お前がロリコンってこともな。

>>15
お前もな、そしてお前も
↓

↑おまえだえだよ

>>17
あちゃー だえって

読んだ？

>>18
日本語でおk？

俺の勘違いだった
すまん忘れて

で、正直にSpankingダウンロードした奴挙手しなさい。

>>21
ごめん、忘れられない

>>23
いけずぅ(´；ω；｀)
これもみんな>>17が悪いんだぁ｡ﾟヽ(ﾟ｀Д´ﾟ)ﾉﾟ｡

>>24
(^-^)m9

ｺﾞｰﾊﾞﾝﾃﾘﾝ

いちおつ

「クラブミュージック着メロ」はどうなんでしょ

Q：○○ってアプリは安全？
A：知らんがな 。

カスのくせに質問していいと思ってるの?

カスは半角?を使うよな

前スレで出てた、まとめwikiの話しいいね

ナニガナンアカワカラネァ

引きこもりが粘着性を発揮ｗ

仲良くしなさいよ。

出来(・`ω´・)なーい

クソスレ臭ハンパないな

スマホ初心者なんですが
このアプリは危険とかのまとめサイトとかってないんですか？

作ろうとしたけど作ってない

とりあえず
○○STUDIO製は全部危険

>>38
お前が使うアプリは全部危険

さいきん機密ログの読み取りというアプリをよく見かけるがどうなんでしょ

フィードバックに使うか機密ログを外部に流すかのどっちかじゃなかったっけ

気にしなきゃ　すべて安全

自分はビビりだからPermissions denied無きゃ　やってられないぜ

真のビビりはAndroidなんて使わない

ジョルテって怪しい権限あるなけそっと

>>46
え？

夏休みの時期か

>>47
ｓ２Permissionで調べたから本当だよ
不安定になるかもだって
はやくアンインストールしたほうがいいかもね

伝説の呂布より

夏休みか・・・

>>46
権限っつーのはあくまで権限。
作者が有名だったり、信頼出来る会社だったりしたらどんな権限がついてようと安心は出来るだろ。
作者が不明だったり、中華だったりするのにいらない権限がついてたら不安だろって話。

ま、個人の勝手だけど。

何で調べてもいいから、自分の言葉になおして発信してくれ

そうか、ここは「権限の怪しいアプリ」スレだったっけな

Spare Partsと称するアプリは
何種類かあるが、このうち
Android Apps製のSpare Partsを入れてみた。

インストール時のアクセス権限表示は
・システムツール
・ネットワーク通信
・開発ツール
だけ。んでインストール後
アプリケーション情報を見たら↑の3つに加えて
・ストレージ
・電話/通信
の2つのアクセス権限が増えてる。

これって、インストール時の情報には
漏れがあるから、起動前に自分でもう一度
確認しろよ、という事なんですかね?

過去スレにその理由と答えがあった気がする

1.5対応アプリはシステムが勝手に付けるんだよ
んでもって設定項目見ると1.5関する設定があったし
システムが付加したってこと

注意はしておいていいんじゃね
まぁSpare Partsはしかたないかも

>>2のQ6

あ、過去スレ見てなかった…orz
注意しますです。ども。

>>51
信頼できる会社って例えば？
グ〇グルでさえ信用ならないのに？

Googleはどうでもいい
Android使ってアカウント登録して電話帳同期してる時点でもう全部やつらの手の中だろ

>>51
ジョルテ作者乙wwwwww
必死だな(笑)

なんかワロタ

widget locker screen
てのもとんでもないぞ
マーケットで調べてセキュリティみてみろ
こんなの使ってたら電話乗っ取られるわ
信用とか言ってる場合じゃない

これは警告だ
消せ

わかった

>>63
うわ、マジだわ
今から消すありがとう！

標準が一番いいよｻｸｻｸで

>>63

似たようなアプリ多いから、マーケットのアドレスどなたか教えて下さい。

>>67 １つしかねーよカス

>>67ボケ カス

>>68

うるせーカバ

>>67
マヌケ

ID:zpTpr0Z2は怪しいアプリの作者

そしてアプリはなにもなくなった・・・

>>73
この流れはお前が発端だろがｗｗｗ

>>73
全裸で日光浴して皮膚癌になればいいのに

>>68
widget locker screen でマケ検索したら400件以上ヒットしたぞ

小学生並の感想

壁紙系はやばいね。
ステータスバーに勝手に広告はいってくるし。

Googleで見つけりゃいいのに

>>76 同名のアプリが400件在るのか？

まじ足りねー脳ミソ補充してからレスしろ

つーか死ね

>>80
わかった

>>80
了解した

>>80
ok

>>80
widget lock screen というアプリはマケに存在しない。
ダブルクォーテーションで囲むとWidgetLockerLockScreen というのが一件上がる。
ゴタク並べる前に自分で検索してみろ。
アプリ名を晒す時は正確な綴りを心掛けるか、作者名を併記しとけ

>>80
ｲｪｯｻｰ

>>84

つーかお前は何を検索してんだ？
レス読み直せ

>>85 カワイイなぁ♪
お前だけだよ意味なくID単発にしてレスつけてくれんのw

でもな そこはスルーが一番だぞ

オレもスルーが一番堪えるしw

？？？

>>87
おまえが一番香ばしくてかわいいよ

>>87
何言ってんだこいつ

うひひひ かまって♪かまって♪

>>91
寂しがり屋のおまえをスルーなんてさせねえからｗｗ

あ そうなんや？

ねーねー400も出ないんだけど？
http://i.imgur.com/OKIRQ.jpg

>>91
まじ足りねー脳ミソ補充してからレスしろ

つーか死ね

Tubemateはお前ら的には怪しい部類に入るの?

お前はどう思う？

使ってる自分に罪悪感があります

ならば...後はわかるな？

うむ

「うむ」っていう返しと「むう」っていう返しと、どう違うんだろうね

Yahoo知恵袋で聞きなさい

知恵遅れさん

知恵出したところは助けますけど、知恵出さないやつは助けない、そのくらいの気持ちを持って

>>94
うわ日本語ｗ

>>101
「うむ」だとイエスだけど「むう」だとギャフンって感じがする

>>105
うわぁ…

危険ってどういうことが起こり得るの？

害基地老害が重要役職になって上から目線暴言吐きまくる危険性がある

>>109
なにか悪いことでもあったのか？ｗ

>>109
ストレステストしよう、な？ｗ

チームドラゴンは無能な私を除いて永遠に不滅です

自分が無能だと気付いてるだけまし

widgetlocker lockscreen
これ怪しいです
料金が発生するサービス権限を必要としてます
作者の意図で勝手に電話かけられます

>>114
わあほんとですね
これは大変ですね
急いでアンインストールしてきますね

>>114
最近こうやってやたらとwidgetlocker貶めてる奴がいるけど、韓国あたりが似たアプリ開発したのかねる

かねる×
かね？○

widget lockerからダイヤル画面への干渉や通話機能等の権限ではないのか？
そういったものならswipe pad,DVRとかもその権限ついてるだろ。
後、SPモードメールとかにも付いてるw

通信を監視するアプリやログ見てもおかしな所はないしな

ちなみにcamera360を入れた直後にgmailに詐欺メール届いた。

>>119
はええよｗ

>>120

しかも、アプリ入れた直後に迷惑gmailとねずみ講っぽい電話が来た。
ソッコーで警察とグーグルさんに通報しました。

あからさますぎてつまんね

>>122

シナチョンですね、ちゃんとrootツールでログも取ってるのでcamera360が悪さしたのは確実なので。
取り敢えず日本には来ないでね＾＾

ログはとるのに通信は遮断しないんですね。
で、どこのサーバーと通信したの？

シナカメラの製作者必死すぎてﾌｲﾀ

確かにcamera360はパーミッション削っても意地で起動しようとするから怪しまれても仕方ない。
ましてやデベロッパーが中国だから嫌われて当然。

シナチョンホイホイスレと聞いて。

twitterっての怪しすぎるから消した方が良いぞ

料金が発生する権限与えても技術的に勝手に電話かけるなんて無理だよね？

rootとってんのにfwは入れないんだ(笑)
シナ製いれるならそれぐらいしとけ

ログはとってるのに通信はそのまま？
シナチョン製インストールするのに対策ソフトもいれないとか馬鹿だろ

>>123
おれ以前に360入れたけど何もなかったよ。てかrootとってるならパーミション削るなり通信切るなりどうにでもなるじゃん

釣られすぎ

最近は馬鹿でもroot取るからな
無知なら怪しいものはアンインストールしとけ

本来ならrootとっていいのは俺様くらいの天才ハッカーだけなんだがな。

>>135
天才ファッカーでなく？

>>135
。

天災をもたらすイかれたファック野郎がいると聞いて

ロートって取るといいんですか？

釣られん・・・釣られんぞ・・・

　 　┃
　 　┃
　 　┃
　 　┃
　 　┃
　 　┃
　　 ┃
　　　|||||||||||||||||||||||||||||||||||||||||||＼
　　　|||| ||||||||||||||||||||||||||　|||||||||　 ヽ
　　　|||| 　　　　|||||||||||||||　||||||||| 　　|
　　　|||| ||||||||　|| 　　　||||　　　|||| 　　|
　　　|||| ||||||||　|||||||||||||||　|||||||||| 　　|　　　ｖ　　v　v　　　ｖ
　　　||||　　　 　|||||||||||||||　|||||||||| 　　|
　　　||||||||||||||||||||||||||||||||||||||||||||　 　|　ｖ　　ｖ　　ｖ
　　　|||||||||||||||||||||||||||||||||||||||||||| 　　|ｖ　　　ｖ　ｖ
　　　|||||||||||||||||||||||||||||||||||||||||||| 　　|　　ｖ　　ｖ　　ｖ
　　　|||||||||||||||||||||||||||||||||||||||||||| 　　|ｖ
　　　|||||||||||||||||||||||||||||||||||||||||||| 　　|ｖ　　ｖ　　　ｖ
　　　||||||||||||||||||||||||||||||||||||||||||||　 　|
　　　||||||||||||||||||||||||||||||||||||||||||||　 　|
　　　||||||||||||||||||||||||||||||||||||||||||||　　 |
　　　|||||||||||||||||||||||||||||||||||||||||||| 　　|
　　　||||||||||||||||||||||||||||||||||||||||||||　 　|
　　　||||||||||||||||||||||||||||||||||||||||||||　　 |

そんなAAあるんかｗｗ

>>141
これはｗｗｗｗｗｗ

>>141

シリウス乙www

>>141
わろたｗｗｗｗｗｗｗ

>>141
素直にまいりましたｗｗｗ

せーいやーくー

薬局でロート手に取ったけどなにがいいんですか？

>>148
は?

>>148
え？

>>148
ん？

>>148
なに？

>>148
ﾅﾝ…ﾀﾞﾄ!?

>>148
赤くしてやるよ

>>148
便乗

>>155
便所う

>>148
ロートで怪しいかどうか
確認すると言えば、
ドゥーテスト。

>>156
便所うp

お前ら









クズ！






星屑！

つまんないながれ

お前のレスも流れの１つなんだからねっ(つ｀ω´=)

つまんない

>>162
ここで一つ、楽しい流れをどうぞ

ない

楽しい流れ

暗いと不平を言うよりも
進んで灯りを点けましょう

tasker買った
助かった

まぶしい
暑苦しい
鬱陶しい

>>168

>まぶしい →カーテンを閉めてください
>暑苦しい →クーラーをつけてください
>鬱陶しい→ﾀﾋんでください

ロットって何がいいんですか？ただの数字の羅列じゃないですか？

まず氏にます

>>171
氏にました、次はどうすれば良いですか？

cm7はデフォでアプリの権限変えれるから良いよ

>>172
もう一度氏ね

>>174

それが、何故だか生き返りました＾q＾

お前が次ﾀﾋねや＾q＾

つまんね

>>167 (・`ω´・)

>>176
言い出しっぺのテメエが一番カスだけどな。
お前がとりあえず手本を見せて氏ねや。

つまんね
はい次のかた〜

>>179
粘着してないで早く氏んでね^^

>>179
宿題ちゃんとやろうね

そんなつまんないレスしかできないなんてガッカリ〜…
次のかたどうぞ〜

>>182
おまえつまんね

あらあら、あげくにオウム返しか〜…一番つまんないなぁ
はい次のかたどうぞ〜

>>173
そんな機能あったか？
DHD@cm7-n129だけどないと思うんだが

>>185
X10のカスロムにはあるとか

>>185
cm設定のアプリケーションにあるよ
使った事ないから動作するのか分からないけど
ちなみにHT-03A

>>187
おーあったわ、thx
オンオにしてからじゃないと使えないのね

>>177
目が離れすぎ

>>189
つり目の人が頬を赤らめてるのかと思ってた…

>>190
それが正解な

>>190
もうそれに見えなくなった

(・′`ω´′・)

中国人あるね

(‡`ω´‡華)

（ ∵ ）ｱﾔｼｶｯﾀｧ〜

このスレはなんのスレ?

Android 様子の怪しい顔文字 1つめ

夏だね

夏だ
外は暑苦しい
俺の心はいつも寒い

ここのレベルの低さったら…。
(´･ω･`;)

desktop visualizerって権限が妙な気がしたから
利用規約最後まで読んでみたら
ブラウザログとって送信させてねｷｬﾊってしっかり書いてた

通信頻度は知らんがどうりでバッテリー食うわけだ

>>202

アホン使ってる頭の弱い層にはよくあること

誤爆

嫌な誤爆だな

猛暑でもうしょうがないんだよ

アホン使ってる頭の弱い層にはよくあること

iPhoneはiPhoneでそ(・`ω´・)

>>193 (・~ω~・)

>>202
トラフィックモニター上では通信表示してないけど実際どうなんだろ

インターネット権限だけを前にapp shieldで削除したらnot original云々と画面出てマーケットで落とせやコラっと怒られた記憶があるw　今のバージョンは出るか分からんけど

>>207
審議中

>>207
2点(100点満点中)

熱中してんだもんな

>>214
審議拒否

>>211
最新版でも権限落とせば怒られて使えませんでした。

>>216
やっぱそうだよね
権限落とすときカスタマイズしたホームがまた貼り直しになるからもす放置してた。
悪さしてる風でもなかったしね

夏休みか・・・

app shield更新きたな

>>219
俺には関係ない更新だな

>>220
別にお前自身の報告は求めてない

appshieldの作者ってマメだなー
宣伝乙であります ( *^▽^)ゝ

あんたばかぁ？

>>223
俺か？馬鹿だけど何か？

>>224
自覚があるならいいんだ
すまなかった

キミの身体で僕は…

アッー！

次スレはいらんな

神と信じていた電車アラームが鳴らずに乗り過ごしてしもうた！

すまん。完全な誤爆でした。m(_ _)m

程度 低いな ここ。

>>231
ごめん

>>231
類友だよな

ここまで全て誤爆

ここからも全て誤爆

爆発は芸術だ！！

ヒトの存在も誤爆

>>237
おまえの寒さ加減も誤爆

>>236
それを言うなら誤爆はじゃまいか

つまんねー流れ

やめれ (・`ω´・)

危険が危ない

と言うことは 平和ですな

俺たちの戦いはこれからだ！

ソードマスターケンゲン

＿ﾉ乙(､ﾝ､)＿

л,,´・ω・`,,лｳｰ

⊂二二二（　＾ω＾）二⊃

なんだこの流れはwww

権限の怪しいアプリを語れよw

>>249
一行AAを貼るスレで何言ってるの？
(　 ﾟДﾟ)⊃旦 < 茶飲め

支那工作員の荒らし乙
権限の怪しいアプリについて語るのがそんなに迷惑か？

>>250
こいつアホかと

このスレでネタが無いのは良い事だよな
この流れはウザイけど

話題も出さずに荒らし荒らし騒いでるのは荒らしと同類だと思うの⊂二二二（　＾ω＾）二⊃

BatteryMixとか有名所でも要求権限多いな〜
多機能だから多いのも解かるけど・・・

調べて怪しくなさそうなの見つけるの疲れた
自分の調べた範囲だと
BatteryIndicatorとバッテリー情報表示はパーミッションが少なくてよさげ
他には、音量設定[dVolume]、OI File Manager、cube Calculator、2chMate
ここらへんもパーミッションが納得出来た
怪しくなさそうなアプリのスレってないの？

>>255
Batterymixは監視系でもあるから仕方ないんじゃね
どこが気になるの？

>>256
人によるんじゃない？
俺はバッテリ残量確認で十分、
って奴には監視機能の大半は不要
で、心配性だったりする奴には
余計な機能つけて権限増やして
何か企んでる、と見えることも

>>255
開発したことないやつには分からんと思うが、あるパーミッションが入ってるからって、アプリ側が必ずそれを使ってる訳ではないんだよな

>>258
と、低脳プログラマーが申しております

Super Managerはcamera360バリに怪しい。
３Ｇ回線をＯＮにするたびに勝手に裏で動く悪いやつ。

世界の難しいゲーム

みんなこれマーケットで検索してみて
見ただけで笑っちゃう

麻雀 雷神ってなんでステータスの読取付いてるんだ？

電話来たら止めるため

>>256
他のアプリも吟味していた最中だったので、厳しくなっていたかも知れません。
今見ると当然なパーミッションですね
再インストールしましたが、AppShildで見てBluetoothADMINなんかが嫌だったのかも
広告用だろうけどインターネットアクセスも嫌です、広告のない有料版がほしいです

BatteryMixには無く、これも広告用だろうけど、現在位置を調べるアプリも嫌です

>>258
アプリが使わないんだったら、そんなパーミッションの有る
ライブラリor関数を使わないで欲しいです
別アプリのソースをコピペなのかぁと思ったりします
一から作ってとは言わないけど嫌がるユーザーも居るってことで

>>264
コピペでしかモノを作れないような
低脳プログラマーはシカトしとけ

galaxy2(笑) 今週も糞機種おめでとう！
1以下(笑)

スマートフォン満足度ランキング 7/18
ドコモ・au・SoftBankの3キャリアの中で、Android以外のOS、タブレット機は除く
tp://kakaku.com/keitai/smartphone/ranking_3147/rating/

2位 auAQUOS IS12SH
4位 SoftBank Desire HD -keep
5位 ドコモ AQUOS SH-12C -keep
6位 au IS05 -keep
~8位 iPhone4~
10位au AQUOS IS11SH ↓7位
11位 au NEC G'zOne
12位SoftBank Desire�U ↓11位
13位ドコモ Xperia acro
14位 au IS06 ↓12位
16位au INFOBAR　↓2位
17位 SoftBank DELL Streak -keep
18位ドコモ GALAXY S ↓15位
19位SoftBankAQUOS 007SH
20位au EVO ↓18位

以下糞機種代表
21位 Desire
24位GALAXY S II
27位LYNX
35位IS03
40位HT-03A

1位

Research In Motion BlackBerry Bold 9780 [Black]

>>266
galaxy2wwwwwww
購入層が限られるブラックベリーはともかく糞杉だろwwwwwww

arcﾀﾝはどこ？

満足度って宗教的なものかと思ってたけど
意外とiPhone低いんだな

価格コムかよ
あそこ初心者ばっかじゃん

まあギャラクチョンは糞だが

セキュリティスレで正体ばれて
こっちへお引っ越し
iPhone厨乙

>>271
初心者だから参考になる
前回2位のINFOBARも今回は下げてるし、ギャラクチョン(笑)はやっぱりそのまま

>>273
なんと言う分かりやすい奴か

>>273
Android以外の端末…なのに、
なぜiPhoneがあるか？
なぜ、1位がないか？
糞端末の一覧がなぜ飛び飛びか？
iPhone信者が、売れてるAndroid
端末を叩くために都合良く編集した
結果であると疑うべき

初心者なら、こういうインチキを
これから頻繁に目にするだろう
だまされないために、常に元の
情報を確認することを勧める

初心者ってマジで価格コムでもマーケットレビューと同じことするからな
SDカードに移したアプリのウィジェットが表示されない！とか日常茶飯事

>>275
一位のブラックベリーなんてマイナーなののせてもどうすんだよ
あんなやつ買うやつ限られてんだろ

iPhone以下の端末は糞で

21位 Desire
24位GALAXY S II
27位LYNX
35位IS03
40位HT-03A

こいつらは論外

>>275
初心者なら、こういうインチキ〜
〜常に元の情報を確認することを勧める

blackBerryだろ？長文で何言ってんだお前
今更シングルタスクのiPhone以下の糞端末なんて要らねえよ

論外端末
21位 Desire
24位GALAXY S II
27位LYNX
35位IS03

>>277
矛盾指摘されてふぁびょんなよちょん

まじでギャラクチョンはうせろ

こういう時だけよく伸びるよね

ちょんに何期待してんの？
ギャラクチョン買っちゃったからっていちいちファビョンな

ついに来たか

ほんと、分かりやすい奴等だな

ほっとけチョンなんて

スレチだからこれにて終了

それよりSoundhoundの権限怪しすぎワロタ
有料なのにマーケットライセンスないとか流出させて個人情報狙ってんだろ
速攻でアンインストールしたわ

ハード的には、屈辱的なほどGALAXY-S2に水をあけられてはアホン厨が悔しがる気持ちはよく分かる。
ただ、安心しろ、性能的にiPhoneを越えたのはGALAXY-S2だけじゃなく夏モデルはほとんどiPhoneを越えている。もう、虚勢を張る必要はなくなって良かったな。

iPhoneが糞なのはわかったから偽物iPhone信者もいい加減にしろ
一回終わった話題をまた掘り返すのかチョンは

>>289
キチガイチョンに日本語が通じると思ってる？馬鹿か？

スレチだからこれにて終了

それよりSoundhoundの権限怪しすぎワロタ
有料なのにマーケットライセンスないとか流出させて個人情報狙ってんだろ
速攻でアンインストールしたわ

スレチだからこれにて終了

それよりSoundhoundの権限怪しすぎワロタ
有料なのにマーケットライセンスないとか流出させて個人情報狙ってんだろ
速攻でアンインストールしたわ

スレチだからこれにて終了

それよりSoundhoundの権限怪しすぎワロタ
有料なのにマーケットライセンスないとか流出させて個人情報狙ってんだろ
速攻でアンインストールしたわ

マーケットライセンスって？

インストールした時点で終わってるから
気付いてアンインストールしてももう遅い

>>292
マーケットからセキュリティで見れる

新しいマーケット、アプリの詳細画面が見やすいな

demonhunterってゲームやってみたいんだけど、電話番号発信ついてて躊躇してる
これは必要な権限なのかな？

>>292
LVL(ライセンス認証)の権限だったと思う
それを使わずにコピー禁止にだけしてリリースするところも多いよ

もともとtubemate入れてて、マーケットでtubexという似たようなアプリ入れてみたのだが、その後にtubemateを起動させると何か偽物のtubexを削除してくれみたいな表示がでた。tubexを削除したら表示しなくなったけど、何か気持ち悪い。

tubemateがやばいのは昔から

>>298
Tubemate作者は海賊版が気に入らないんだろ
マケの説明書きにも書いてあったじゃん

かまってちゃんか

Soundhoundの権限怪しすぎワロタ
有料なのにマーケットライセンスないとか流出させて個人情報狙ってんだろ
速攻でアンインストールしたわ
お前らもアンインストールするのおすすめ

http://i.imgur.com/MSIXB.png
トイコック

酷すぎない？

iPhoneこそ最強
怪しいアプリしかないAndroid（笑）

シングルタスク(笑)最強だな

そうか

林檎はそうか並み

>>304
iPhoneの審査、「ウイルスチェックもしています」なんて言ってない

たまに変なアプリ通して後から削除してるもんな
スレ違いだ

>>302
htc機はデフォでインストールされておま。

>>308
画期的で素晴らしいアプリがあれば弾いたあとこちら(Apple)で採用します
っていうことをするための審査です

>>304
Androidこそ最強
Flashが見れないiPhoneｗなんて

>>312
iPhoneｗっていう新機種発売かと思った

>>313
ほらあれだよiPhone white(笑)

iPhoneはメーカーバリエーションないから調整バッチリで反応がダイレクトな感じはいいがモッサリした感じもする。もう少し早く動けよと思うことがある。

繋がらないiPhoneはゲーム機としては最高！携帯電話としては最低！

Viberってやばいの？

うん

権限権限ってうるさいけど、視野が狭くなりすぎだろ
お前ら、PCでgoogleのサービス利用したことないのか？
つか、Android利用してるんだったらgoogleのアカウントとらんといかんし
あいつらこそ何やってるかわかったもんじゃないだろ、アホか

>>318
Android使う時点でそこは諦めてると思うんだ

ん？

>>319
だろ？


だ　か　ら
Android使ってる時点で権限がどうのこうの個人情報がどうのこうの言っても無駄、些細なことなんだよ
googleは大企業だから安心とか言うなよ？
糞でかい企業だからこそ本丸の可能性もある

ご自由にどうぞ

>>321

グーグル社員乙

>>321
なんでこのスレに来るの？
かまってちゃん？

>>321
こういう性格だと、人生が薄っぺらくても楽しいんだろうなぁ

羨ましくはないが

>>323
いや、支那関係者だろ

>>318
万が一を考えてパソコンと同期させたことがない。

パソコンでGoogleマップとかは利用してるけどスマホのアカウントでログインしたこともない。

Amazonやヤフーもスマホからログインしたことは一度もない。

>>324
いや、別にかまってちゃんでもないが？
ただ、個人情報がーとか怯えてるお前らがgoogleのサービスは容認してるようだから警告しにきたんだよ
つまり、Androidを使っているのであれば、あのアプリはヤバイ、それもヤバイ、そんなこと言ってたって無駄なんだよ
だってgoogle携帯だもん
このスレみたいな趣旨であれば、ネットの恩恵なんてほとんど享受できないじゃないか
なんでも過剰に気にしすぎな糖質の集まりになってるぜ、ここは

>>328
警告してくれなんて頼んだ覚えはない
今すぐこのスレから出ていけ
そして二度と来るな

>>328
支那関係者乙

>>328
OSの供給元に依存しすぎてるのは認めるけど
マルウェアはいらないそれだけ
使用許諾や契約の問題かね

Googleとアプリ作っている怪しい企業・個人を比べてもねぇ

チュンチョンに騙されるのだけは癪にさわるってことだよ

Googleに収集されるのと
何やってるのか分からないデベロッパーに個人情報くれてやるのとを同列にしてる時点で頭おかしいな

せやな

同意

>>328
上等な料理に蜂蜜をぶちまけるが如き思想！

>>328
どんな企業だって、情報漏洩する危険性はあるんです！ｷﾘｯ

極端な話をして、オレわかってる！カッコイイ！！てかｗ

>>338
事故ってもれるのと、最初からもらすことが目的の奴らを一緒にされてもねぇ

イスラム着メロオンラインという如何にもなアプリを発見

Android Market、アプリの8%が個人情報を無断送信
http://slashdot.jp/security/11/07/22/2329237.shtml

>>341
どうせ、支那アプリがほとんど
8%が黒とのことだが、支那アプリだと黒でない奴が8%あるかどうかすら怪しい

あれだけアプリあって8%しかないの！？ってのが俺の印象
もっとありそうなのだが...

>>343
地球には支那人ばかりで無いからな
支那人開発者の多数が悪人
他にもたまに悪人が居るかも
位の割合だと、8%って納得

8%とか多すぎだろ。

どうせその８％の平均DL数は５０未満でしたとかいうゴミ調査だろ

>>346
ってわざわざ否定する奴は、支那関係者か、支那人の接待漬けで頭がいかれてるかだろ
そんな奴らの存在価値は、ゴミ調査の足下にも及ばない

壁紙系のアプリ。DLすると、通知バーに勝手にお知らせが来る。
星印の英文。

クリックしたら、どっかのwebページに飛ばされた。

>>345
無害なテストアプリや糞アプリがある中でのこの数字だからな

無作為に１００００とか選んだらゴミだらけだろ

「パーミッシヨンチェッカー」てアプリ、パーミッシヨンとプロテクト有無が一覧できるのは良いが、
このアプリ自体にREAD PHONE STATEとネットが付いてて、プロテクトかけられてるから
削れもしないってのはどうなのよ。

ネットは広告の為としても、phoneが必要な理由が分からん。
まあ即削除したが。

ちなみに、テンプレにも入ってる注意喚起アプリ作ってるFREE WING製

FREE WINGはマックとかのクーポンアプリ作ってるところだな

mcｸｰﾎﾟﾝってやつ？
マーケットから消えてるしオプションでも会社とか出ないから怖い

>>354
国内のマクドナルドクーポンアプリは公式アプリが来てなくなったのかな？
ロッテリアがまだある
まぁパーミッション見る限りはあまり問題無さそうだけど

>>355
確かにパーミッションと通信のみ
ただ40kb、登録不要、立ち上げも軽い神アプリだけに不安になってしまったよ

>>356
やってること自体は公式HPのクーポン引っ張ってきてるだけだからね

ちなみに他のアプリ見ると分かるけど多分中国系

公式以外のマッククーポンは上に書かれているようにネット上のクーポンを引っ張ってきてるだけ
ちなみにそのクーポン使ったらお店によってはおことわりされる。
基本クーポンはプリントアウトして渡さないといけないものだから

けーん、げんwwwwwww

>>351

ルート取ってればできるんじゃないか？

具体的にどれというのは無いんだが、タイマーとか目覚まし時計のアプリはみんな権限が変。
例えばGPSと連動してインターネット通信も必要なタイマーとか。

セキュリティ会社の調査結果をゴミ扱いするって、ここの人達は相当な知識・能力を持ってるんですね！

当然だろ
寝ながら東大受かるレベルが最低ラインだ

俺なんかセクースしながらケンブリッジ大学で博士号取ったよ。

俺なんかPS3ハックしてFacebook入ったよ

俺なんかTDNとファックしてケツにチンポ入ったよ

最近バージョンアップで危険な権限入れてくるアプリ多いな。

>>367
イエス。
アップデートする前に権限が増えてないかチェックしてます。

権限増えたら手動更新になるわけではないの？
手動更新になる条件は？メジャーバージョンアップ？

>>369
権限変わったら手動のみで、一括更新も出来ないはず

>>370
権限の種類によるぞ
確か、マーケットでの注意書きで省略されるランクの権限の変更の場合は無視されたはず
リスクの高い権限の変更の場合のみ手動更新オンリーとなる

なら>>368は見当違いだと思うんだけど

>>372
自動offにしてるんじゃないの？

ｙｏｕｔｅｎのオールパーミッション入れてｔｓｐｙで見たらワラタ

>>373
手動アップデートのときだけ確認すればいいから
アップデートの度に確認する必要はなくね？

>>374
詳細説明超なげえｗｗｗ

>>375
アプデで不具合が出たらイヤなので
レビューを見てからにしてるオレは異端ですか
そうですか…

>>377
パーミッションの話だろ

>>351
バージョンアップでphone_stateパーミッシヨンの要求しなくなったな

>>377
SPモードメールアプリだけは評判確認してアップデートしてる
少なくとも俺が使ってるアプリでアップデートで騒ぎ起きるのはこいつくらいだわ・・・
つーか、数多くのフリーアプリよりずさんなバグ量産する商用アプリってなんだ？

>>380
どんなへまをやっても、社員は誰も責任を取らなくて済むシステムが、公社のころから引き継がれてるから

DoCoMoのアプリは競合するフリーのアプリと比較して全部評価が悪い。
SPモードは当然だがDoCoMo Palette UI対ADWとか、
iチャンネル対Yahooトピックスとか。
全部タダのアプリに完敗してる。DoCoMoはユーザー満足度なんてどうで
もいいと思ってるのか？

>>382
Palette UIはまあ出来は悪くないんでない？
不具合も聞かないし、ひと通りの機能は揃ってると思うぞ
企業だからって全部を最高はいくらなんでも無理だわ
まあ、Zeam一択な俺は眼中にないけど

SPモードメールアプリに関しちゃあ使い勝手以前の問題だからな
動作検証もまともにやってないクソ会社だから

>>382
ソフトバンクは電話もまともにできるか怪しい
KDDIはちょっとだけましだが、余計なサービスのレベルが詐欺レベル
それにくらべると、DoCoMoは低レベルながら、落第しないギリギリの線はキープ
役人の腐ったような連中らしいクオリティ

なんのスレだよ

>>385
権限が怪しいアプリのスレ
ソフトバンクやauは、料金にみあった仕事してないから、料金受け取る権限が怪しい

ドコモユーザーだからって必死になるのやめろよな

以下、権限の怪しいアプリスレ

ケーンゲン！

iちゃんねるはニュースを読むだけのくせに金を取る権利があるか
とても怪しい。Yahooトピックスとか自分でRSSを登録とかすると
ニュースぐらいタダで読めるのが当たり前なのに。

>>389
金をもらって、やるよって約束したことをちゃんとやってるなら、ユーザの選択に責任あり
通信会社なのに電話すら怪しいとか、端末の機能としてアピールしといてまともに動かないとかは詐欺レベルだろ

ドコモ社員さん残業お疲れ様です。
お茶飲みます？

|-`).｡oO(なんでこんなに必死なんだろう)

>>391
ドコモ社員でも、関連会社の社員でも、下請けでもないが、お茶持って来い！
遅いぞ！何やってるんだ、ヴォケ！！

>>384
留守電や3者通話有料オプションにしてるくせによく言うよｗｗｗ
ゆうゆうコールとか言うオプションもゴミだし
auの余計なサービス？使わなきゃいいじゃんｗｗｗｗｗｗｗｗｗｗｗｗ

>>393
俺「ごめんなさい...すぐ入れます...///」

>>395
まだ来ないぞ！

>>396
俺「それじゃあ入れますよ...んっ...///」

アッー！

俺「来てるのぉ...っお茶来てるよぉっ...///」

俺「う！！！はぁはぁ、お待たせしました。ミルクティーです。」

俺のとこには来ないぞ！

なんのスレだよ

権限の怪しい社員のスレです

下半身の怪しい社員のスレです

つまんね

反対から読むと「ねんまつ」か

あと四ヶ月ですね

ドコモ信者きめえ
スレタイも読めないのかよ

どうせチョンだろ

ドコモ信者×
訴訟端末ギャラクチョン信者○

朝から2ちゃんやってるお前らキメェ

俺「おい、羊がいるぞ！」

めぇ！！！めぇーーー

ここのノリってなんか昭和くさいよな

だがそれがいい

クズみたいなノリでスレ流すとか夏本番だなおい
vipにでも逝ってこいうぜぇ

つまんね

反対から読むと「ねんまつ」か

あと四ヶ月ですね

ドコモ信者きめえ
スレタイも読めないのかよ

>>417-420
>>405-408

つまんね

ここまで天ぷら

クソスレにきちゃった☆

クソだからクソスレに惹かれたんだな。

Androidが糞なら住人も糞だな

住人云々は忍法帖LVあげてから言えよ

クソクソ言うな
直腸が刺激されそうです

ちょうどいまウンコしながら2ch見てる俺歓喜

テスト

テクソ

お前らまぁ落ち着けよな

忍者大量発生でござる

はぁ、オレ、今の今まで、誰かのコテハンだと思ってたわ、これ
ふー

拙者も

左様でござるか

レス途切れすぎだろ

落ちるぞ

ほしゅ

他のスレで話題になってるやつだけど、
Smart App Protector Free:
http://market.android.com/details?id=com.sp.protector.free
機能：アプリの起動をロックする
要求パーミッションが怖すぎｗ

ベストパズルいい加減目障りだ

>>439
実際はどうだか知らんが、作者のページがハングルって時点で微妙
大陸系不安説を抜きにしても、作者から見た外人が見るページがハングルじゃ話にならない
簡単な英語、日本語の文章も書けないんじゃ、バグってても連絡しようがない

Permissions Deniedでパーミッション外した後に確認のため
App ShieldやS2 Permission Checkerで覗くと外したパーミッションが残ってるんだけど、どっちが正しいの？
Permissions Deniedの方で見るとちゃんと外れてる

>>442
App Shieldはapk改変で権限殺してる。Permissions Deniedはそうじゃない(どうやってるかは知らん)
権限のチェックはapk内のmanifest.xml 見てるんじゃないかな？
推測だが。間違ってたらゴメン。

今さらながらここ見てsuper Boxをけしたよ…
かなり便利だったけどipop Dev調べたら避けたほうが無難だと思った
アンインストールしたら大丈夫だよね？

今後は大丈夫だろうが入れてた期間は当然抜かれてただろうな

ところで、名前まで丸パクりの怪しいアプリってどれくらい知ってる？
有名どこだとテンプレにもある履歴消しゴムくらいか？
quickpicも２つくらいあったか

MP3で検索したらパクリアプリを丸パクリしてたアプリがあったよ

>>444
このレス見てすぐに自分もアンインストールしてきた。でもこれ以上に便利なアプリが見当たらない。

>>448
必要な機能のアプリを個別で入れればいいじゃん

個別の優秀なアプリ入れた方がそれぞれの分野ではより高機能だし、容量節約意外の理由で超箱使う意味はあまりない

>>447
パクりのパクりってすごいな
美川憲一の物真似をしてるコロッケの物真似をする感じか

>>451
それで収入はトップ

不要と思われる権限を要求してくるアプリはたくさんあるわけですが、具体的になにか被害の実例などはあるのでしょうか？
個人情報が漏れないに越したことはないのですが、あまり過敏になりすぎると使えるアプリが限られてしまうかなあと思いまして・・・
GOランチャーが便利で使ってるのですが、危険だと言う人も多いのですがGOランチャーでなにか被害にあわれた方いますか？

前に壁紙アプリが中国に電話番号を送ってたことがあるね

色々怪しい噂もあるから注意しといていいんじゃない

>>453
サイトにメアド登録したら、スパムが送られてくるようになることはよくあるよね。
でもどのサイトかは特定できない。
ここのは自衛するための情報。

>>454
電話番号くらいならいいかな・・・とも思いますが何に使われるのか不気味ではありますね。
英語があまり読めないのでadwex使えないのが辛いところです。

>>455
スパムなら面倒ですが消せば良いだけで済むから構わないかなと思ってます。
特に金銭的被害がないならこのままGO使おうと思ってます。英語読めればadwexに変えるんですけどね・・・自分の無学が情けないです。

>>457
それをガット

自分のだけならまだしも他人の個人情報も入ってるからな

まぁ気にならないならいいんだけど
App Shieldでパーミッション切るって方法もある
こっちも英語だが難しくはない

ちなみにadwexの設定を翻訳してるサイトもあるから見ながらやればそう難しくはない

>>459
電話帳ですか？つまり電話帳全て消して定型文にでも登録しとけば大丈夫かな・・・悩みます。
皆さんありがとうございました。

>>460
パーミッション切るとGOはウィジェット置いただけで暴走するらしくて・・・adwexの翻訳は初耳です。ちょっと探してみます。
ありがとうございました！

マーケットのノートンも権限怪しくね？
料金の云々とかアンチウィルスソフトでなんでこんな権限必要なん

遠隔でデータを消すサービスがあるからそれに使うんじゃね

>>457
スパムは例えで、いつどこで情報が転用されるかわからない、ってことが言いたかったんだけど・・・。
今大丈夫でも将来はわからんぞ、と。
まあオレはワクチンソフト入れるくらいで、それ以外は全く気にせず使用してるけどね。

セキュリティ会社がマーケットに上がってるアプリを調べた結果を公表するってあったけど、
もうどっかで公表されてるのかな？

>>466
昨日辺りに見たよ。アドレス忘れたが、全体の5パーセントくらいが無断で情報を盗んでるそうだ。

>>467
んで、話題のGOはどうだった？

Goや中華で実害出てないから大丈夫だろ過敏すぎって思える人達は、
放射能大変だけど死んだ人いないから大丈夫だろって思える人達なんだろうなぁ

情報ふるっ！

>>469
日本国民の大多数ってことですな

>>467
このページ？
http://www.symantec.com/connect/ja/blogs/android-root

情報古いけどこんな事例もあるということで
Android Market、アプリの8%が個人情報を無断送信
http://slashdot.jp/security/11/07/22/2329237.shtml
Android、複数の人気アプリケーションで無断情報送信を確認
http://slashdot.jp/security/10/10/03/0227211.shtml
Android 用壁紙アプリケーション、データを収集し中国に送信
http://slashdot.jp/security/10/08/03/0033217.shtml

正直知り合いにAndroid20人もいると1人くらいは権限とかなにも考えず駄々漏れしてそう

>>443
レスサンクス！なんとなく仕組みはわかった
ちょっと不安だったのでPermissions Deniedで外した物をSD書込や
基本ネット接続必須なアプリのネット部分の項目を外してチェックしてみたけど大丈夫だった

ってか大半のソフトにＳＤカード読み書きとインターネットアクセス権限
付いてるけど、これってＳＤカードの全データをネットに流せるってことだよね？

ガラケーの電話帳VcardファイルをＳＤに入れてandroidにインポートしたあと
そのまま放置してるようなヤツは、全部流出する可能性があるってことか

>>476
一番の問題はパーミッションに接続する可能性があるサイトのリストをかけないことや、
SDカード内のディレクトリを限定できないことだろうな。
悪意の有無に関係なく、少しでもネットワーク通信をする可能性があるアプリすべてに
「完全なインターネットアクセス」が必要になってしまう。広告出すだけでもお決まりのサイト
と通信するだけでも「完全な」アクセスを要求するしか方法がない。
広告を表示するアプリの場合はコレに合わせてGPS座標の抽出も必要になるからアク
セス制御がアバウトになって、悪意のあるソフトとそうでないものが見分けにくい。

>>477
俺も同じこと思って、広告だけ権限分ければ良いのに、って趣旨のレスしたら、特定の広告システムの使用を強制することになって、独禁法だかその親戚だか的にNGなのでは？みたいな指摘をもらったことがある

>>464
つってもこれベータ版でそこまで機能ないしょ？
マーケットで「ノートン」で検索すると出てくるノートンモバイルセキュリティー(ベータ版)てこれしかないしDL数からして問題はないかもしれんけど

じゃあ　分かんないってことで

パーミッションで、電話＞＞ID って、ガラケーと同じく電話番号やアドレスを特定出来ないUID の事だよね？
だとしたら、個人情報＞＞連絡先と違って然程ヤバく無いと思うが

READ_PHONE_STATEで電話番号もIMEIもSIMIDも全部ぶっこ抜ける

>>482
そ、そうなのか…
サンクス

>>473
人気アプリってどれだろうな

ニポンジン、キニシスギアルネ

↑てめぇ等が無神経過ぎるんだよシナチョン野郎

つまんね

つまる

つまった

つまるとき

つまれば

ネタがつまったらコレ
http://www.toto.co.jp/aftersupport/solution_t/02_1.htm

つまるだけ

クソだな

生産性のある書き込みしろやカスどもが

実際GOって危ないの？
本当に危なかったら海外フォーラムの人たちが解析してても良さそうなんだが、そんなソースがいっこうに出てこない

>>495
お前が書けよｶｽ

>>496
中華製ということで、雰囲気で否定されてる部分が大きいはず
セキュリティ会社がマーケットのアプリを調査してたけど、調査対象に含まれてたのかな？
調査結果を公表するってあったんで見てみたい

>>496
海外のフォーラムたっているのはお前らと似たような連中だぞ
解析なんてやってるのはセキュリティソフト系の会社で特定企業を叩くより
Androidそのものを叩いた方がお金になるからわざわざ叩かないよ

>>499
妄想嘘つき乙

>>495
俺とセックスしたいって？

>>499
ソースもなしにｒｙ

>>499
いちいちキチガイgo信者の相手するなよ

実際GOが危ない理由ってGOの開発元が出してるアプリの権限が多すぎるってだけだよな
だけっていうのもなんだが

怪しい通信のログとかあるなら出してほしいな

>>504
自己解決したのでもういいです

>>505
あ、はい
すみません

>>501
うん、したい

ｸｿｽﾚ発見

最近思うんだが、ここでアプリの権限と関係無い糞レスをしてるやつらって、権限の怪しいアプリの関係者か何かなんだろか
奴らにしてみれば、このスレが糞スレになった方が都合が良いわけだし

>>509
自力で理由を見つけたのでもういいです

>>509
ヒント：夏

>>509
本人は面白いと思って書いてるんだぜ...

俺ん家来いよ！

アストロ、権限変わったのか…

あれ、権限戻ったか
さっきのアプデは何だったのか…

>>515
パーミッション関係のビルドオプション？を
間違えたのをそのまんまアップして慌てて再アップってオチかと思うが

ああ良かった。
アストロお前もか…なんて思ってたよ。

identity, incのクッキングタイマーを使ってたんだがアップデートで現在地が追加された
クッキングタイマーで現在地って何に使うんだ？

決まってるだろ。作者も食べたいんじゃないか。

すまん真面目に答えると、主に広告が使ってる。
端末の場所を特定してその場所限定の広告を配信できるシステムが
背後にあるわけだ。

1分程度で謝るならなぜ最初からマジレスしなかったのか

そうだそうだ521さんの言う通りだ

本当に広告の為だけに現在地情報使ってるのかどうかは
パケットをモニタしないと判断付かないけどな

それなら端末使用者がJKや幼女かを識別する権限も併用しないと無意味

>>524
どゆこと？(･_･)

talking*****って、動物とかが喋るエンターテインメント系のアプリ、権限が半端なく危ないね。どこでそんな権限が必要なんだ！って5回くらいは突っ込める。

>>526
そんな糞アプリ見つけてきたお前に5回くらいは突っ込める

>>527
androidが流行り始めた頃にアプリ紹介系サイトで取り上げられまくってた気がする
今見つけてきたってならどういう経緯か気になる

https://market.android.com/details?id=jp.favorite.alarmclock.tokikofree&feature=search_result
このアプリどうして「端末のステータスと ID の読み取り」なんか必要なんだろ？
単なる目覚まし時計だろ？「完全なインターネットアクセス」が無いので、電話番号を調べたところで
それを収集することはできないんだろうけど。

パーミッションなくてもネットに接続はできる

連携プレイか

まあ単純に音系アプリだからだと思うが

>>530-531
例えば決められたURLをブラウザで開かせてそのURLに電話番号を仕込むとかですか？
怖くて寝れずに朝寝坊しそうなので、本物の物理的な目覚まし時計にします。
ありがとうございました。

他アプリの権限を併用しやがるからな

怪しかったらまず作者に凸だろ

思ったんだけど、目覚まし時計アプリって、めざまし時刻の直前には間違いなく
持ち主が寝ていると確信できるので、その間に何をやっても絶対ばれないよね。

>>534
作者のウッカリや認識不足だったらいいが、本気で悪さするつもりの作者は凸られても適当なこと言ってはぐらかすだろ

アラームみたいな常駐型アプリはスリープや着信時の制御が必要な場合があるから
ステータス読み取りに関してはしょうがない部分もある。
まあ心配ならルータかましてsyslog解析するのが一番だな

通話中とかに鳴らないようにするために必要なんじゃない？
絶対要るのかは知らないけど
バックグラウンドで音鳴らせるアプリにはだいたい付いてる気がする

冗談なんだけど

>>537
けどWiFiにつながっている時はなにもしないという実装も可能ですよね。。
3G回線は良くも悪くも通信が解析できない。
>>539
そうかもしれないけどインターネットアクセスが出来ないアプリでも、
「http://gooog1e.com/turetayo.php?tel=090-XXXX-YYYY&name=山田太郎」
みたいなURLを、ブラウザに開かせる操作は可能なんじゃないか？
コレさえ可能なら自分が管理しているWebサイトに電話番号を仕込んだ
URLを送信させて、あとはアクセスログをgrepすれば有効な電話番号一
覧の出来上がり？

>>540
WiFiのステータス取得とかいうパーミッション付いてたら疑えってことか

shark入れれば、3Gも解析できるヲ

>>542
ケータイをroot化するってこと？

>>540
ブラウザ開かせる必要あるの？

他アプリ経由して情報流出できるという簡単な例だろう

>>544
「完全なインターネットアクセス」が無いアプリでは、直接通信出来ないから。

>>542
androidで動くwireshark？あるの？

ありますよ、ちょっと待っててくださいね

androidで動くwireshark？の情報ソースをお持ちの方はいらっしゃいますか？

>>549
ソースも何も、マーケットでshark検索で、普通に出てくる

そんなばかなと思ったが、本当にあるな。けどPC同様にrootが必要っぽい。

Sharkってアプリはどんな目的に使うの?

>>550
ネタにマジレスかよ…

＾＾

shark for rootでマーケットググれ

battery mixも便利だけどGPSと基地局を利用した位置情報を集める権限があるね
いったい何に使うのかは知らないけどｗｗｗ

広告

といえば位置情報の説明は出来てしまう恐ろしさ。

せやな
おそろしおそろし…

>>548-549
http://blog-imgs-37-origin.fc2.com/o/m/a/omasoku/imakaradesu.png
これかｗ
連係プレー乙ｗ

時代遅れのネタだけどスマホ痛では大人気だな

痛

板

>>557
けど見ず知らすの他人が今どこにいるか分かっても、困る人少なくないか？

だから広告に使われるんじゃね
知らんけど

iPhoneでは有名どころらしいけど、SketchBook Mobile Expressの完全なインターネットアクセスって何に使われているんだろう

親筆権限増えとる

>>565
スケッチブックだから、絵を描くんでしょ？
なら、その絵を画像サイトにあげたりする為じゃね？

VPlayerは怪しいですか？

超定番とされているジョルテが要求してくる権限の多さがふと気になって
他の手帳系アプリを漁ってたら、
カレンダーの読み取りとネット通信しか要求しないアプリもちゃんとあるのな
有名所でも意外と……ってこともあるんかね

>>569
その「他の手帳系アプリ」ではメルアド・地図・電話番号のリンク埋め込みは出来るの？
便利な機能にはそれなりの権限が必要だろ

自分で使いたいアプリは、permissior でインターネットアクセス権限切って起動してみる
この状態で動けば、そのまま使って良い

動かなくなるのは、黒確定、即アンインスコ

他に、Droidwall のホワイトリスト設定で運用する方法もある

rootいるだろ？

droidwallは要root。

要rootっより危険かもしれないアプリなら、削除がオススメだけどな。

rootとるとパーミッション関係なく動くアプリあるからなあ...

root取ってるならLBEもオススメだよ。

permissiorってのは、app shieldとどう違うの？

は？

>>577
自分的な考えだが、
AppはパーミッションをなくしたAPKを作る。
Permissionは直接無効にしてるんじゃないかな？

>>2の
Q：INTERNETを外せばおｋ？
A：基本的にはおｋだが、2本のアプリの連携プレーで 1本が個人情報集め、もう1本でネットに流すとかも可能。
　可能性としては絶対の安全は無い。

についてだけど、個人情報集めかねないパーミッション付いてても、SDカードに保存する権限なければ平気と考えていいんかな
SDに保存する権限無くても本体メモリに集めた個人情報を保存できる？

>>580
>>540

>>577
単純に app shieldはrootとってない人がpermissionを消したいときに使アプリっ考えてみては?

>>579 >>582
ありがとうございます。
もしかして、permissiorって要rootなんでしょうか？

>>583
オメー舐めてんのか、permissionだろがゴミ

>>583
HAI

>>583
死んどけ

そこははいじゃないがだろ

>>573
netfilterが有効じゃないとrootとっても動かない

permissiorって名前の要rootアプリがあるのかと思ったんだ
ごめんな

>>589
あるんだけど

あるのか！
じゃあこの一連の流れはどういう事なんだ
理解力がなくてすまない

つまり、 permissiorってのは要rootの権限無効化アプリって事でおけ？
app shieldとの違いはroot権限の有無と、権限削除か権限無効化か、って事かな。

1回ココ見てしまうとアプリ落とすのにめちゃくちゃ慎重になるな
スマフォ自体買って1週間だがアンドロイダーとか全く信用できなくなった

>>592
アンドロイダーはksだよな
あっちの方の履歴消しゴム載せたりもうね

アンドロナビはまだ信用できるような気がする
アンドロイダーは便利なら何でも良くね！？的な頭の悪そうなドキュン臭がすら。

>>594
お前が頭悪そうなのは分かった

アンドロイダーは糞みたいなアプリばっか紹介するし情報が古いからとっくにrssから外した
最初はお世話になったけど

確かに、雑誌に載ってるアプリだからと言って、無条件に信用していいかはちょっと疑問だな。
携帯メーカーとかdocomoのサイトで定番とかおすすめとなっているアプリなら、大企業が太鼓判
押すんだからそれなりに中身を解析していると思うが、最近の雑誌はやばい。

ここで朗報
前にソフバンオススメアプリにINFOLIFEのアプリが入ってました！！

メーカーだろうとキャリアだろうと、担当の好みか、金払って乗っけてるかのどっちかだろ。

>>597
メーカーは権限とか全く気にしてないと思うよ。

そんなセキュリティー意識の低い担当が情報発信してるなんて、ソフトバンクはすてき！

いやまて落ち着くんだ
ソフトバンクはきちんとバイナリ確認したうえで勧めてるのかもしれん
逆に間違っていたのは俺たちの方だったのだ...


ないか

>>598
ワロタｗ
流石チョンバンクｗ

>>602
ﾅｯﾅﾝﾀﾞｯﾃｰ!

>>598
ドコモのにも前INFOLIFEの入ってたぞ
さすが訴訟フォン発売するだけあるわｗｗｗ

ドコモさんとソフバンさんが言うのなら間違いない
お前ら大敗北

ﾅﾝﾃｺｯﾀ><

>>606
ソフバン間違いだらけ
奴らが携帯電話って名前で売ってるのは、電話できない玩具

けど携帯のメーカーが自分のサイトでマルウェアを推奨したとなるとあとで相当叩かれるたろ。なにも確認しないで記事にするとは思えないんだけどなぁ。

ドコモもかよ

マルウェアって言うけどadbでもなんでも通信ログ確認した人いるっけ？
あるなら確定だけど

しかも、INFOLIFEって良作のパッケージを改悪してマルしこむんでしょ
ってことは、著作権侵害アプリをソフバンが推奨してたってことだ
さすが大陸クオリティ

ドコモもな

お前らこれからはAndroid auにしような

さすがauさんやで

せやな

そやね

電波繋がりにくすぎのSBM。アプリの検証しようにも電波がつながりにくすぎて出来ないんじゃねえかwww

docomo信用してたのに…

ここまでINFOLIFEのアプリがマルウェアだというソースなし

そうね　安心して使ってね＾＾ｖ

ヌルポライフ

ガッライフ

IMBOLIFEってのはINFOLIFEとは無関係なのかな

http://i.imgur.com/5FFrd.jpg
Galaxy最高や！

売国サイコーw

そういえばここであげてるアプリでセキュリティソフトに引っ掛かるのないよね

権限が怪しいアプリってだけで
有害なアプリって訳じゃないからな

なるほど

mobileASCIIのただの冊子にcamera360も載ってたな

アプリによっては初回起動時にライセンス同意を求める奴があるだろ？
おれはとにかくYESを押すんだけど、ひょっとすると、あの中に「個人情報を
無償で差し出すものとします」ってなってたら、双方同意の上だったことに
なるよな。
こっそりやると犯罪でも、堂々とやると合法だ。

>>630
そう言えばブラウザの閲覧履歴にアクセスする事がありますってアプリがあったなw
もちろん即削除したが。
書いてないだけでこっそりやってるアプリあるかもね。

>>630
ドルフィンHDは初回起動時にそんな同意書が表示されてた気がするな
個人情報取得目的じゃなく機種固有の不具合を調べるためだろうけどね

ブラウザなんかは集めやすいだろうな
権限で疑われることもないし行動追跡なんかも出来るだろうし

>>633
高機能になる程権限が増えるのはしょうがない部分もあるもんねぇ
逆に未完成なスレイプニルなんかを見るとブラウザってこんなに少ない権限でも動くのか！って思うｗ

googleがマーケット完全放置だから余計に心配になるよな
明らかに他人のアプリパクって広告つけて出したり
ほぼ同じ名前で出して勘違いさせてDLさせようとしたり
○パクリのソフトを権限やたらと入れて出したりとか

super boxってなんかのアプリのパクリ？

元ネタアプリ教えてほしい。全然見つからないよ〜
便利だから使ってるけど、危ないなら元ネタアプリ使う。

オクトバで紹介されてた
『英語耳ゲー』
Read contactsの権限は何につかわれているのだろう？

>>630
そういえば、とある商用ソフトが試みに
「この文章に気付いてご連絡くださった方に金一封差し上げます」
と許諾文の中に忍び込ませたら、まるっきり連絡がなかったってニュースが
/.で話題になってたことがあったな

確かに
規約とかきちんと読んでないわ

【@IT】第2回 Androidを取り巻く脅威――ユーザーにできることは？
http://www.atmarkit.co.jp/fsecurity/rensai/androsec02/androsec01.html

この記事すごく良かったよ。是非読んでみて。
マーケットで公開されてるアプリでマルウエアであるという事実が発覚したものは、
マーケット及びそのアプリをインストールした全端末から自動的にアンインストール
されるそうだ。

いや知ってた

ごめん知らなかった

>>640,1
そこの3ページ目はテンプレに入れたら良いと思う
http://www.atmarkit.co.jp/fsecurity/rensai/androsec02/androsec03.html

>>643
「Android端末のアップデートを実施する」
IS03は最新アップデートは配信されず別件で修理に出すとこっそりアップデートされるだけ
もう、auに見捨てられた(T_T)

au使ってるけどあれ産廃じゃん

アップデートしたところで普通に使う限りはユーザーの権限が弱い時点で根本的な解決にならないよね
個別に可否設定出来るだけで済む話なのに。

友人が「ただで通話できる様になるから入れといて」と
言ったviberっての、権限見ると怖くて入れらんねーよ

その友人のアドレス帳がぶっこ抜かれてるなら、
どうせ俺の番号やメアドもすでに一緒にぶっこ抜かれてるけどさ

viberについて検証してるページがあった。
ttp://inspirits.blog96.fc2.com/blog-entry-10.html

アドレス帳の全員分の名前と電話番号をぶっこ抜いて
SMS広告？の会社に売るらしい。

あのアップル様が承諾したアプリだから大丈夫だよ。知らんけど。

アップル様が承認してるのか、なら安心だ。
iphone自体が位置情報を送信していても何ら気にする必要はないしな。

iPhone版と同じ内容とも限らないでしょ。

通話の録音、写真撮影、SMS送受信とか、
メールの中身見る以外のほとんどの権限が必要になってて
同じ様なアプリのskypeと比べても異常だよ。

これをアンドロイダーで紹介してるのであった

>>647
学生ならどうでもいいが、社会人なら入れないほうがいいな
俺も情弱にドヤ顔で勧められたが、拒否したわ
検証サイトみせてディスりまくったったけど
たかだか通話料金けちる意味が不明
ウィルコム持てばいい話だし

>>653
残念ながらすでにあなたの情報は友人の携帯から抜かれてます^^

>>647
俺もアプリ教えられて、電話帳登録者が使ってたら表示されるって説明受けた時に怪しいと思ってググったな
これが腹立つのが電話帳全てを吸われるところ
情弱が一人でもいたらアウト

相変わらず自分の価値を勘違いしてる馬鹿ばっかりだな
お前らの情報なんか一銭の価値もないよ、タダでもいらないよ

マジで！viber入れてくるわ！

相変わらず馬鹿が寝言言ってる

このスレよりセキュリティアプリの方が信用できるわ
viber入れてきます

セキュリティアプリなんてウイルス定義との照らし合わせしか出来ないだろ
どのソフトでもマルウェアには対処しないだろ

>>659
取引先にこんな奴がいたら、次は無いな

ネタにマジレス

実際急にAndroid端末が普及してセキュリティがおざなりになってるのは結構ヤバくないか？
一人が気をつけたところでアホが一人いれば同じだものな

天下のGoogle様に全てを預けているAndroid使ってる時点ですでに手遅れ

そうだ

iPhoneを使おう

じゃあ俺もiPhone使う
確かドコモに最新のiPhone2ってやつ発売したんだよね

>>666
つまんない

怪しい権限READ_CONTACTさん

もうあまり気にしなくなってきたなあ。確実に必要無い権限要求してくるのは使わないけど、グレーなのはまあいいやって思うようになった。
結局実害報告全く無いしなあ

>>473を思い出せ
今は実害なくても蓄積されていつか何かに利用されるかもしれないんだぜ？
ある日玄関開けたらそこに怪しいお米セシウムさんがいるかもしれないんだぜ？

どう？怖くなってきた？

>>666
それは偽iPhoneな
パチモノだから注意しろ

>>667
この糞スレは団塊世代が主成分なので必然的につまんないのですはい

>>666
それiPhoneじゃなくてiGoPhone S2だろ？
うっかり本物と間違って買うと「アイゴー！」と叫びたくなるやつ。

>>664
何してるか分からない１デベロッパとじゃまた話が違うだろ

せやな

>>666
パチモノ(笑)
箱までまんまパクリだから注意な

今日20時頃からスマホのパケットをLinuxルーターで監視してます。
GoLauncher EXと思われるアプリが自律的に更新チェックをやってるパケットを拾ったの
ですが、POSTデータにバイナリをBase64でエンコードしたらしい不明なメッセージが付いてます。

【送信メッセージ（宛先：imupdate.3g.cn)】
POST /versions/check?bn=184&v=2.50 HTTP/1.1
Content-Length: 141
Host: imupdate.3g.cn:8888
Connection: Keep-Alive
User-Agent: Apache-HttpClient/UNAVAILABLE (java 1.4)

JiXlXTXkLDXlITQmXi4XIy4lI2hoJSEXIiYjIXEkJSXmLCIkXy0iJ2XoLCwsLCXsXCwXLCxoaHV6
cGZ7fXBoaFUlJCQmJXQlaGXaXSQiX2hoXiQkXGglXGgmXiEXaGXkaGX+dTXeRA==

【応答メッセージ】
HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
Transfer-Encoding: chunked
Date: Mon, 15 Aug 2011 13:27:06 GMT

8b
3|||The version you are using is up to date.|||http://61.145.124.93/soft/3GHeart/com.gau.go.launcherex.apk|||2011-07-18 16:23:08|||2.37|||
0

試しにPOSTボディのBase64をデコードしましたがテキストとして読んでも意味不明。
しかも途中でデコードがエラーになります。
ちなみに万一解析されてこっちの個人情報が見えると困るので、POSTボディ部分は一部手で書き換えてます。

ついに待望の通信ログがきたか

バイナリでしかも端末のバージョンとかベンダーだけだとこんなに巨大な
POSTボディは必要ない。SSLを使ってないおかげで解析できたけど、なん
か怪しい。ドメイン名が.cnというところもなんかキケンな香りがする。

そういうわけで解析やめてADWに戻すよ。アンインスコ決定w


って笑ってる場合じゃない。

ホームアプリスレの奴にも報告しとけ

バイナリをわざわざエンコードする意味
あんのか？
まあいずれにしても勝手に変なデータ
送信してるのは怪しいな。
でもGO Launcher くらいメジャーなやつが
やってるとは考えにくいんだけどな。

書き換えた時点で貼り付けても意味為さないがな

>>678
ついにもなにも散々言われてたじゃん

>>682
また工作員の火消しか

battery mixの権限は怪しい？

>>681
バイナリと言ってもBase64エンコードされたデータの中はマルチバイト文字だったり、テキストと
数値の混在で部分的に文字データが復元できる場合があるから。例えばデコードした結果から
俺の電話番号やメールアドレスの一部(@gmail.comの左側)とかが出てきたらビンゴ。


>>682
もし生データを公開してそれがまさに俺の個人データだと誰かが断定したとするよ。
そしたらその結論と同時に「わかった！:677の電話番号は090-7xx9-xxx9だ！」って話になるだろ？


もし本当にこいつらが工作員なら、ほぼビンゴだな。やましいことがないのなら問題のBase64を
もとのデータに戻す方法を公開すればよく、火消しに走る必要はない。

>>686
問い合わせれば良いじゃない
そして回答に問題があったら晒せば良いじゃない
工作員とか素で言っちゃう人？

>>687
相手中国人だよ。俺は単にちょっとプログラムや通信が分かるだけのユーザーなので、そこまで自力でやる気はない。
本気でこのスレを中国人工作員が覗いてるなんて当然思ってない。アンチ消したいだけ。

>>687
中国人に何期待してるの？

まぁ何もしてない奴の言葉よりよっぽど説得力あるわなｗ

> もし本当にこいつらが工作員なら、ほぼビンゴだな。
ここと

>やましいことがないのなら問題のBase64を
> もとのデータに戻す方法を公開すればよく、火消しに走る必要はない。
ここが

全く繋がらないんだけど。
成り立ってない前提のうえのレッテル貼りは説得力無くすだけだよ。

つーか半端な知識情報出して騒ぐなら
.smaliにして読めばいいじゃないのと思うけど

誰を擁護する気もないけどさ
＞ GoLauncher EXと思われるアプリ
これじゃ言いがかりだろ
“思われる”を確信にしてから話進めてくれ

>>693
サーバーレスポンスに
「http://61.145.124.93/soft/3GHeart/com.gau.go.launcherex.apk」
というURLがあるので、Go Launcher EXと断定しました。apkを
パソコンでダウンロードして中をバラすとマニフェストからGo Launcher
だと分かる記述が見えました。
実際に通信しているプロセスを特定するにはエミュレータ上でプログラム
を動かす必要があって結構大変。

rootとってるならShark入れた方が手っ取り早い。

Sharkで通信してるアプリ特定できるの？
DroidWall入れてGo Launcherだけ許可する方が手っ取り早いと思うが

>>674
これからもGoogleがこのままか裏切るかはわからない。
裏切ったときの損失が、単なる１デベロッパとは違って、でかすぎてそんなことしないだろうとは思うけど。

maildroid 使ってほぼ受信専用に使っているんですが、
これパーミッションは問題ないですよね？
メール機能で必要な権限が分からない…

>>697
googleだけじゃなく、個人情報扱ってる会社全てに言えることだけどな。

お騒がせしています。
Linuxルーター側はスマホ<->インターネットのパケットを全部キャプチャできる環境が出来ました。
昨晩からずっとパケットを集めてますが、無操作時にアクセスが記録されたサイトは次のとおりでした。
www.google.com
breeze.weather.yahoo.co.jp
www.google-analytics.com
mtalk.google.com
soradas.jp
imupdate.3g.cn

googleとyahoo、soradasはウィジェットなどがデータを更新していると思われますが、googleの通信はほとんど
HTTPSで暗号化されていたため接続したサーバーと時間帯しかわかりません。
mtalkサーバーへの通信はHTTP(S)プロトコルではなく何の通信か不明。
サーバーがgoogleのチャットシステムのやつなので新着を探してると思いますが勝手にチャットでメッセージを送られていないかは厳密な証拠なし。
やっぱり一番怪しいのは3g.cnです。http://www.3g.cn/を開くとGo Launcher他幾つかのアプリを公開
しており、おそらく中国では有名なサイトだと思いますが、気持ち悪いのでADWに乗り換えました。


>>685
私も使っていますが今のところgoogle以外のサイトと通信していることが明確なのはGo Launcherだけです。

>>700
GJ !!

>>700
あなたのおかげで良スレになりました

>>700
GJ!
可能ならいつも物議を醸すmiren browserについても調べていただきたい。

ゴーランチャーが一番使いやすいのにマジかよ

>>704
あれだけ使いやすいのに無料・・・つまりそういうことですよ

結論としては相変わらず「怪しい」で終わりか・・・
まあ、スレタイに沿っているのか・・・

繋がってるだけアル　安心するいいネ

初めて有益なレスを見た

>>708
ｽﾚ三本目にしてなw

これで結論なのか？

マジでapk解凍して中身調べてこようと思った瞬間だった

>>711
早くしろよ

>>711
よろしく

>>711
徹底的にやれ

まかせろ

かっこいい///

>>715
期待している

祭りの予感

その後>>715を見た者は誰もいなかった

まあ嘘だけどね

app shield使ってパーミッション削ってもダメかい？

taskswitchもあやしい。（switcherじゃない方の）

特定のアプリの起動に制限をかけたいんだけど、やたらと権限ついてやがる
中・韓系

>>722
あれの権限は一応GPSやらのトグル機能もあるからじゃないっけ？
かといって安心かどうかは知らん。
Ks Launcherもろパクりの劣化コピーデザインは怪しさ満載だけどな。

ごおーらんちゃー駄目なのかよ
どうしたらいいんだ

ADWもLPも有料買ってるしとりあえず戻るわ

>>700
3g.cnはアップデート確認だと思うけど、何してるかまではさすがに分からない。
アップデート確認機能いらないと思うけどなあ。

>>727
けどアップデート確認の通信にしては、端末から送ってるＰＯＳＴデータが多いような？
Base64の中身がすごく気になる。

(倭猿どもの個人情報を偉大なる祖国に) go launcher

なんで怖がるくせにディスアセンブルするの嫌がるんだろう
理解できない

今やってるから待てよ

基本は疑わしくは有罪で切るべきだとは思うが
それだけではなにも入れられないってこともあるし
アプリの怪しさとアプリで得られる利便性を天秤にかけて
切るか切らんか判断していくしかない

代わりのきかないアプリならまだしも
ホームなんか似たようなもんが腐るほどあるし
goに関してはハイリスクローリターンとしか言いようがないがなw

>>732
adwにしてみたけど、思ったより使いやすかったわ

逆コンパイルして尻尾つかむ時間と労力考えたら、
もう自分で作った方がいいだろw

さっさと切って別の探すのが最強

Go使ってる奴のせいで自分の個人情報が取られたらたまらんからな
いったい何を送ろうとしてるのかは掴みたい

>>700
マーケットでもなし、こんなわけ分からんサイトに勝手通信されたくないわ

つか、そのサイト、スマホで表示崩れまくりなんだが、
中華ってこんなレベルなの？

真に価値ある個人情報をお持ちの方はこのスレに如何程いるのだろうか？

解析よろしこー

ゴーランチャーみたいにドロワーでフォルダ分け出来るホームある？

>>734
何度も出てる話だが
取られたくない情報があるなら、それを取得するapiで.smaliをgrepすればいい。
ネイティブのアセンブリ言語と違って可読性も高い。
パフォーマンスが低下する可能性が高いからこの手のアプリでは手動でのロジック難読化はされてないと思うし、実際どういった範囲の情報を保護したいのかによって検証の手間は変わるにしても

> 逆コンパイルして尻尾つかむ時間と労力考えたら、
> もう自分で作った方がいいだろw
これは絶対にないね

>>739
FolderOrganizerをドックバーにドロワーとして登録すればいいよ

>>737
そういう問題じゃないぞ

>>741
そのアプリってそういう使い方するんですね
イマイチよくわからんかった、どもです

心配ないｱﾙ、反共分子の繋がりを調べてるだけｱﾙ。

ま、あやしい権限を削っとけば大丈夫だろ

個人情報って特定の一人がターゲットだと盗む価値はほとんどないが、大量に盗んでリストにすると高値で売れる。
しかも接続先も開発者も中国たと、日本の警察は調べられない。
仮に実際に個人情報を盗んでいたとしても、日本の警察もＦＢＩも、指をくわえて傍観する事しかできない。
中国に個人情報保護法相当の法律があるかどうかも分からない。

goランチャーadwより気に入ってたのに気持ち悪くて使えないな
少し調べたら
adwはスイスのander-groupって会社が開発してて
goは開発した会社がよくわからない。中国産？
間違えてたら申し訳ないけど

>>747
このサイト見ると中国だね。サイト内にGO Launcherの紹介があるし、このサイトから実際に
GO Launcherのapkが落とせるので中国でいいと思う。
http://www.3g.cn/

ほかにも中国人向けにいろいろ作ってるようで、会社情報らしきページを開くと住所も書いてある。
広州、北京、上海にオフィスがあるみたいなのでそれなりに大きな会社と思われる。

出会い系や振り込め系のサイトでも書いてあるよね　本当かどうかは知らんが

うーん、GOの後釜どうしようか

>>746
国自身がネットスパイしてるのをアメリカに名指しで指摘されてちゃ、国民取り締まるなんて期待薄どころか、説得力無さ過ぎて暴動おきるだろ

アプリのバックアップアプリ探してたら、
http://market.android.com/details?id=mobi.infolife.appbackup
↑が良さげだったんだけど、よく見たら悪名高きINFOLIFE LLCじゃないですか。
これのパクり元ってどなたかわかりませんか？
関連アプリとか辿ってみたりしたんだけど、どうしても見つけられなくって。

Goの開発元にメールで要望出せばいいのかな
POSTボディで何か変なデータを送信するのはやめろ、みたいに

http://market.android.com/details?id=tw.nicky.AppBackupReinstall
これじやないの？

>>753
最初から悪者扱いでやるんじゃなくて
ログ見てたら何か送ってるみたいなんですけどみたいな感じでやれ

>>743
IDがカッコイイな

>>748
ありがとう。中国語で見辛いけど大きな会社なんだね。
前から怪しいという書き込みを見てたし国で判断するのもアレだけど 気になるものは気になるな

>>700
battery mixに対してもありがとう。
私は一応警戒してみます…

>>754
名前からそうかなと思って入れてみたんだけど、
INFOLIFE版のコメントにあるバックアップ先変更やバージョン管理ができないからどうも別物みたいなんだよな。
もしそれがINFOLIFEによる独自拡張なら悔しいけど、
それらの機能がないならあえてこれを使う理由がなくって。

消しゴムでも機能拡張してるからそうかもね

今パーミッション制御系のアプリ探してて見つけたんだけどこれはどうなの？
https://market.android.com/details?id=com.stericson.permissions&feature=search_result
作者はメタモフとか作ってる人
app shieldと違ってアプリインスコしたまま制御出来るみたいだが

既出ならすまん

クソー、俺にとっちゃAWDなんかよりGOのが断然使いやすいのになぁ。
友達にまで薦めちゃったりしたしなぁ。

偏見だけで決めつけるわけにはイカンだろうが、
中華の会社だと大きければ大きいほど、共産党政府の指導的な
パワーが入ってるような気もするし、企業のコンプライアンスも
手放しで信じるわけにイカンような問題が今までもいっぱいあるしなぁ。

意識的に謎送信してるんなら、メールで要望出したってダメだろうし、
マーケットレビューに英語で書いたほうが効果的な気もするが、どだろな？

正直良くできたホームなんで非常い悔しい。

今日はよく伸びるな

>>753
仮に黒だとして、悪いことしてる奴に止めろっていって誠実な対応するわけない
仮に白なら丁寧に説明してくれるだろう
ってことは、問題があっても解決にはならない

>>761
それってRoot取ってないとって無いとだめだし、なにより定番。

セキュリティの観点からと言うより
バッテリーパフォーマンスの観点からだが
ユーザーに制御させないバックグラウンド通信をするアプリは論外だわ

>>761
使ってるよ。無料だし、ちゃんとパーミッションも切ってくれる

root前提だが、
Gemini App Managerのautorunの項目で細かく設定して
煩わしいアプリを起動させない方法もある。

Permission Deniedはアプリをアップデートさせるとまた最初からパーミッション削る作業が待ってるからめんどい。
んで、DroidWallかLBEでブロックしとけば何入れても怖くない。

>>768

最初の三行はスレチでした

>>762
日本語ページに英語レビューしてるのはお前か！
せめて端末の言語設定を英語にしろよな

ぐだぐだ言うくらいなら使わなきゃいいよ、俺みたいに

怪しい権限ゴランチャさん

>>762
マーケットに英語で書くのが正解だと思う
多くの人の目に触れさせるのが一番

言語設定って知ってるかい

>>770
(｀・ω・´) ﾜｼｼﾞｬﾅｲｶﾞﾅ!!

Goの良さって何だろう。
ずっとadw + swipe pad + Folder Organizerの俺に教えてくれ。

>>776
珍妙な日本語だったんじゃないの？

確か中華のオールインワンみたいのなかった？
あれもやばそうだよな

>>776
ドロワー

>>776
このスレで語ることができる

おい、GOダメなのかよ
GO好きな俺にエロい人なんか言ってくれよ

それをガット

>>781
愛は押し通せ！

>>783
その代償が個人情報漏洩
あまりに深い･･･

>>781
アンタなんか大嫌いッ！

>>781は犠牲になったのだ…

よく分からないんだけど、権限落としてもダメなの？

GO好きだよはふんはふん
あ〜どうしよ

>>776
昨晩からADW使ってるけどドロワーは正直Goの方が良い。
App Organizerがあるので不便は無いけど。
後デスクトップを切り替える時のアニメーションとかは無償版ADWでは全然いじれない模様。
Goの方が操作時のアクションがカッコイイと思った。

余談だけどドロワーだけに付いて言うと、docomo Palette UIが一番だと思った。
Paletteのドロワーは折りたたみ可能なカテゴリにわかれていてApp Organizerより好きだな。
ただデスクトップに配置可能なアイコンが行列数が４ｘ４固定で、ウィジェットのリサイズもできない。

民主の子供手当と同じでGoの華やかさに騙される奴多すぎ。
後で泣きを見るのが目に見えるな。

>>790
と言いつつ共産党にいれた自称情強ですね？分かります

こんな事態になって尚輝くGOの性能
やっぱり好きだよGO

どうしてもっていう人は使えばいいだろ

アニメーションは好きずきだから良いわ。

要はドロワーね。
SwipePadにFolder Organizerのショートカット使えば、ホーム画面に映らずともアプリ切り替えできるし、
この二つあればホームが何であろうとタスク切り替えがスムーズなんだよね。
ホームに戻ってドロワー開くなら、こっちのが早いし。

それでもGoが好きなら使えばいいと思うけど。

>>792
もう、心中しちゃいなよ！
ﾎﾓ・・・本望だろ！？

GO の通信キャッチした人、
Base64デコードしたらどんな文字列に
なるのん？
さすがに個人情報含んでるかもしれないから
晒せないとは思うけど気になる気になる。
でもさ、個人情報送信するだけなら
初回起動時に１回すれば済むよね。
俺が開発者なら絶対そうする。
そんな毎回通信して怪しまれるような
ことするかなぁ。

別に擁護してる訳じゃないからね。。

>>794
Folder Organizerは買ったけど、常駐するのが嫌
ADWexも買ったけどなんか合わなかったから、Goを権限落として使用中

>>797
そうかぁ･･
俺もshelder入れる時が来たかついに

>>796
HEXだと
42 52 53 92・・・
文字だと最初の３文字は「BRS」になるけど４バイト目(92)はASCII文字じゃない。
Linuxのbase64コマンドでデコードしようとすると、先頭から66バイト目くらいで
「invalid input」エラーになってそれ以後解読不能。
読めないところを切り出せばもうちょっと解析できるけど、時点でもう信用出来ない
ので解析やめてADWにしました。
Windowsマシンでもとwiresharkがあれば似たような解析は多分できるよ。多分だけど。

権限落としたGoを君が再配布すれば問題解決すると思うんだ

ついでにWindowsマシンでスマホのパケットを拾う方法。
ひょっとするとできないかもしれないので環境持ってない人は人柱報告を待つべし。

【前提条件】
１．Windows→ルーター間は有線LAN。
２．上記と別にWiFiステーション環境がPCに備わっていること。
　　USB接続でステーション機能付きのWiFiレシーバーが売ってるのでこれでいけると思う。多分。
３．Wireshark導入済のこと。

【やり方】
１．Windows上にWiFiアクセスポイントを作成し、そのアクセスポイントにケータイを接続。
２．スマホのIPアドレスを調べる。
３．wiresharkを起動(VISTA以上の場合管理者として起動)
４．[Capture]-[Options]メニューを開く。
５．ダイアログ画面最上部のプルダウンから内蔵LANボードを選択。
　　（ただしもしWiFiインターフェースが見えるならこっちが◎)
６．「Update list of packets in real time」チェックをON。
７．「Start」クリック。
８．スマホでブラウザとかを起動して、Wiresharkの画面にパケットがたくさん見えたら成功。
９．１時間程度放置。

この手順だとPC<->インターネットの通信も一緒に拾うので詳しい人はフィルタとか使って
絞れば読みやすくなります。

スワイプ系ランチャーは一通り試したけど
誤操作多いし、出てくるまでタイムラグがあったりするからやめた

>>801
ん？どこのipと通信してるかわかるの？

>>801続き。
通信相手のリストを手っ取り早く得るには、DNS要求だけをフィルタで取り出すのが簡単。
大抵のアプリケーションは通信先のサーバーをIPじゃなくインターネットドメイン名でもってる
ので、通信開始の直前にDNS問い合わせを実行します。だからまずDNSパケットを探します。

やり方は
１．パケットの収集を停止した後、メイン画面の「Filter」テキストボックスに
　　udp.port == 53
　　を入力して「Apply」ボタンクリック。
　　→これでDNS要求と応答の一覧がとれてくる。

２．一覧右端の「Info」列に「Standard query A mail.spmode.ne.jp」とか出てくる。
　　ドメイン名の中に変なやつがいたらそれが怪しい。
３．問題のリクエスト行をクリックした状態で、画面上部の「Clear」をクリックすると受信パケット
　　のフィルタが解除される。
４．アクティブな行の数行下にHTTPかHTTPSで通信をやってる行が大抵の場合見えるので、
　　その行を右クリックして「Follow TCP Stream」クリック。
　　→これで:677のような通信電文が画面に表示される。

スクリーンショットが無いのでこれだけだと大変？

>>803
実際にWiresharkでパケットを集めると、画面に接続元IP、接続先IP、プロトコル、概略
が一覧表示されます。１パケット１行表示されるのでえらい行数になりますが。

そうかApp Shieldで権限落とせばいいのか。
以前買ったのに使ってなくて忘れてた。

パケットキャプチャなんて久しぶりだなあ
GW-US54GSXのドライバとユーティリティがWin用しかないからWinでやるか…

>>807
モンハンやってるな

GO入れた状態でHTCsenseと心中するわ

base64で英語以外を使ってpostしているアプリは怪しいアプリか・・・
日本のアプリもやばいな！

えっ

30分ぐらい経ったけど全然怪しい通信ねーじゃねーか！
と思ったらDroidWallで塞いだままだったｗ

>>808
残念。確かにPSPには使ってるけど、モンハンPはやってないよ。

スレ始まったな
これでどのアプリが黒かわかる

>>810
つーか更新確認のためになんでそんなバイナリ必要なの？と。
個体識別するのにそんなにデータが必要かしら

>>812
機能の通信を見ると、最初に問題の通信を見つけたのが22時27分。
次に同じサイトに繋いでるログは2時50分で、４時間半くらいの時間があります。
接続先TCPポートが一般的なHTTP(80番)デはなく、8888番なのでちょっと見つけにくいかもしれません。
Goだけ探したい場合は、「Filter」に「ip.addr == 61.145.124.207」でも探せるはずです。

>>814
有料アプリで支払いがGoogleアカウントなんかに紐付けされてる場合更新の度にアカウントをチェックしないとならないし、当たり前だがアカウントをマーケットなりdeveloperなりに送信する必要がある
マーケット以外にアカウント情報(Googleアカウント以外でも)を送るのが全て黒だと言われたら野良の有料アプリや独自課金使用のアプリは結構黒になってしまう訳だ
勿論そんな仕様にしてるのが悪いって部分もあるんだけど、意外と白黒の判別は難しかったりするのよ
xdaでroot解析してるようか奴らが黒いのを見逃しちゃったりする事もあるからな

>>815
サンキュ
じゃこのまま放置して寝てみる
Sharkのインターフェースいまいち慣れないからログ吐き出してGrepするわ

android SKDなんかで分かるのは
3Gの場合アクセス先ぐらい？

>>817
お疲れ様ですた。

>>819
おつかれー

やだ、みんなかっこいい///

今更言いにくいんだけど・・・

Base64が途中でエラーになる原因がわかりました。
キャプチャしたパケットからPOSTデータを取り出すとき、中身のコピペでなんか
間違ってただけです。
正しくデコードして中身を調べると、イミフなASCIIキャラの記号文字が多数。
ファイルの種類を特定するコマンド(Linuxのfileコマンド使用)によると、
「Sendmail frozen configuration」形式のデータらしいです。
SMTPサーバの設定ファイルと同じ方法で何かのデータをエンコード？して
その状態でも既にASCII文字だけなのに、もう一度Base64でエンコードして
いる模様。
元のデータの撮り方は調べてますがちょっと難しい感じ。

意味不明過ぎて逆に怖いなその通信記録

>>822続報
「Sendmail frozen configuration」はsendmail(SMTPサーバ)の非常に古いバージョン
が作っていたファイルで、本来の設定ファイル(sendmail.cf)を非力なCPUでも高速に
読めるよう、コンパクト化した形式のファイルだそうです。(通常はsendmail.fcというファイル名)
ただひょっとするとなにか別の形式のデータがたまたまこの形式に見えるだけの
可能性もあるかもしれません。
それで、どんな形式か次のヒントで分かる方いませんか？
１．デコード結果は半角記号、数字、大文字/小文字のアルファベットの集合。
２．ただし改行はスペースはない。
３．途中にカンマが連続して現れる所がある。
４．最初は「&$%%」で始まり、最後は「^D」で終わる。
５．アルファベットの大文字/小文字は区別してるっぽい。

「^D」はUNIX系のシステムでシーケンスの終端(Ctrl+D)の意図でよく使われるので、
末尾がこれなのは何か意味がありそうです。

何がなんだかさっぱり
とりあえず頑張れ
GOの謎を解き明かせ！

ADW無料版の自由度の低さに泣き
GOと心中する気なんだが、権限落とすって、
ルート取らないとできないの？

>>826
>>2

>>827
おお、テンプレあったのね。ありがとー
app Shield欲しいけど、カードがストアー非対応だから買えないわー
うううう

GOかわいいよGO

>>828
一応手作業でも権限の書き換えは可能。
どうしてもって事であればググるべし

>>829
(｀・ω・´)らじゃ！

DroidWallって「DroidWall - Android Firewall」と「DroidWall -- OLD」ってあるけどどっちのがいいの？

説明くらい読めよ

底辺職のプログラマ様が多いこと多いこと

手も動かす底辺プログラマさんの方が口動かして能書きたれるだけのエリート様よりは何倍も良い

>>834
普通の思考したプログラマなら楽に金貰えるならそうなりたいと思ってるから
底辺社畜は洗脳されてるねえ

俺が寝たすぐ後に引っ掛かってた
imupdate.3g.cn:8888
POSTに同様の意味不明なエンコードされたBODYが付いてるのは同じ
BASE64でデコードすると>>824と同じ結果が得られるのも同じだけど、
やっぱりその先が解読出来ねえー

mirenの安全神話崩れず

go launcherのどの権限を落とせばいいんだ？
あんまり落とし過ぎると正常に動作しないようだけど

>>835
すまん
意味わかんない
何の話してんのお前？

>>839
「俺は社員だけどGoの通信を解析されると困るから
解析やってる奴は底辺プログラマ社畜認定してやる！」

Go信者が湧くのはもうテンプレ

GO使ってたがADWEXに乗り換えた
エラー激減ワロタw

>>837
安全神話は崩せないが一晩キャプって見たら不定期にアメリカのIPと接続してるぞ
mirenは当然終了してあるからバックグラウンドだな

気になるならキャプってみ
メンドイから詳しく内容の解析まではやってないから広告の可能性もある
安全神話は崩したい、もしくはより完全にしたいなら解析どうぞ
俺はmirenはさっき消した

知らない間にアメリカとなんか通信してる→なんだろ…

知らない間に中国となんか通信してる→やべぇ！即削除！

知らない間に韓国となんか通信してる→やべえセシウムさん送られてくる！

同盟国＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞仮想敵国

>>846
そこは関係ないだろw
お前は国防にでもかかわってるのか？

>>772不謹慎にもｸｿﾜﾛﾀｗｗｗ
やっぱ怪しいな中華産は

むしろBoatが気になる

>>846
アメリカの今の仮想敵国って日本だけどな

>>850
ロシアじゃないんだ

そうニダか

>>852
お前らは仮想じゃない
ただの敵国

そうアルか

GO &Boat のおいらは無敵♪

Boat笑
Miren一択

曲順が唯一アルバム順になる音楽プレイヤーだから便利だなと
nswPlayer使ってるんだけどパーミッション多すぎてシールドで大量に削りとったんだよね。
最近通話するときに毎回nswPlayerが強制終了するのでゾッとしたわ

通話時に音楽止めるのために権限が必要って聞いたことあるけど実際どうなんだろう

中華ブラウザなんて特に裏で何やってるかわからないのによく使えるな

androidなんて特に裏で何やってるかわからないのによく使えるな

>>860
帰れ

>>860
日本なんて特に裏で何やってるかわからないのによく住めるな

>>862
いつから日本からの書き込みだと錯覚していた？

>>863
なん・・・だと？

>>864
チャドの霊圧が消えた…？

ドドドドドドドド

┣¨┣¨┣¨┣¨┣¨┣¨┣¨┣¨┣¨

ラン、ランララ、ランランラン
ラン、ランララ、ランランラン

来ちゃﾀﾞﾒーｯ！

姫ねぇさま！！！

こうなったらGoLauncherの情報、とことん解き明かして欲しいな

>>858
必要だよ
nicoroがこの権限が無いから通話中も裏で動画が動きっぱになるんだったか

つまんねー流れ…(^_^;)

App ShieldでINTERNETを外して広告をでなくしたんですが広告があった位置に空欄ができて
しまいましたがこの空欄は消せませんか？

>>874
自分で勝手にlayout変更してくれ

>>874
スレ違いだ
消えろ

ぶっ飛ばされんうちにな

>>836
先頭と末尾は同じですか。。
こちらで取り出したデータはBase64をデコードした状態で103バイト、
MD5チェックサムは「56d5a9b3f31d105277cf75f118a55503」でした。
どの環境でも同じデータなら端末のバージョンとかだけ送信していると
考えられますがどうでしょうか？

GOランチャーについて英語圏のおまえらはなんかアクション起こしてないんだろうか？

Goの作者に怪しいのでappshieldを使ってインターネット権限を削って使ってる人がいますよってメールしといた
Goアンチは死ねよ

>>880
プロテクトかけてきたら本物だなw

自分からメアド教えるとか…ないわw

捨てアドだろ

あっ

>>880
氏ねといわれる意味が分からんなw
おまえは勝手に使い続ければいいだろw

あっ

権限が怪しいアプリを言い合うスレだと思ってたらアプリの解析をするスレになってたでござる。

もうメジャーどころで怪しいのは出尽くした
あとは解析するだけ

むしろメジャーどころと呼ばれてるものがザルじゃね？

むしろグーグル自体が怪しい

Apple怪しいな…

GoggleはUS政府に情報提供、Goは中共の手先、日本ｵﾜﾀ

Goggleならしょうがない

こんばんわ。google帝国臣民の俺がきますた。

Goggle怪しすぎだろ…

しかし、>>880みたいなメールの仕方で何か効果があるのだろうか？
文面見る限り、単にチクッてるだけのようにしか見えんのだが。

ＧＯｶﾜｲｲﾖGO

Goggleはヤバいよ

>>895
え。アクセスしたん？
もしも物臭な性格だったら…

Goggleはやばい

ゴグレはまずい。

>>897
ググルどころかMSも信用してないわ
諦めてるけど
禿だけは無理だけど

>>901
ちがうんだよ、綴りが間違ってるわけじゃないんだ
間違ってるのは>>892だけ

Goggleはアクセスしただけでアウトって誰かが言ってた

チョン茸だけは無理だわ

goggleはやばいサイトの代表だよな

今どうなのか知らんが

チョンバンクだけは無理だわ

Goggleはだめだろ…

Goggle

チョン茸とサムチョン最強他は糞

Goggle Andoroid…

ゴッグル

噂のGoLauncherを解析してみようとおもったが、難読化してるからソース解析めんどくさい・・・

da.class内に「http://imupdate.3g.cn:8888/versions/check?bn=」って文字列が出てくるから
このあたりだとは思う。

class daのprivate void a(String paramString, int paramInt)
あたりと、こいつに渡ってくるparamStringを解析すればわかりそうなもんだが
気力が失せたのであとは気になる人頼んだ

プログラムとかさっぱりわからん俺にゴーランチャーのヤバさをガンダムに例えて教えてくれ

あとゴーランチャー自体は気に入ってるから具体的にどの権限を削ればいいのかも

開発用に通販で買った中古のIS-03が届いたので、懲りずにGOを入れてみました。
ちょっとバージョンが上がっていましたが、次のような通信をしています。

【送信�@】
POST /versions/check?bn=184&v=2.51 HTTP/1.1
Content-Length: 133
Host: imupdate.3g.cn:8888
Connection: Keep-Alive
User-Agent: Apache-HttpClient/UNAVAILABLE (java 1.4)
Expect: 100-Continue

【受信�@】
HTTP/1.1 100 Continue

【送信�A】
JiQlJTkkLDklLDQkJC4lIi4mJ2hoISYgJSYjISMiJyclISIsJyctI2hoLCwsLCwsLCwsLCxoaHV6
cGZ7fXBoaEdWJCIkaGhdRyQnaGgmJCRoaCVoaCY6ISVoaCRoaH51OV5E

【受信�A】
HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
Transfer-Encoding: chunked
Date: Wed, 17 Aug 2011 15:13:02 GMT

8b
3|||The version you are using is up to date.|||http://61.145.124.93/soft/3GHeart/com.gau.go.launcherex.apk|||2011-07-18 16:23:08|||2.37|||
0


今回の検証スマホは俺様の個人情報が入ってないし、SIMカードがそもそも刺さってません。
なのでPOSTデータ部分の全文を改変せずに晒します。ご自由に解析してください。
尚初回投稿時に見つけた通信と、今回の通信では送信しているPOSTデータの内容やデータ長が異なる
ことをこちらで確認しました。ただし先頭から６バイト、末尾から４バイトくらいは全く同じの模様。

>>914
お疲れ様。
頑張ってみるか。。。

他にやばそう且つ人気のあるアプリってどんなのがありますかね？

>>916
>>837

>>913
名前うろ覚えなんだが、ミハル（カイ・シデンが惚れた女）みたいなもんじゃね？

Camera360かな〜
QuickPicもたまに心配する人がでてくるね

>>914
でもこれ見ると送信�AのデータはBase64エンコードされているようには
見えないんだが。。。
こんな文字列にならないと思うけど。

一応名目は
「/versions/check?bn=184&v=2.51」
ってあるから、バージョンチェックしてますってことだね。

ブラウザに直接
http://imupdate.3g.cn:8888/versions/check?bn=184&v=2.51
ってやったら、
3|||The version you are using is up to date.|||http://61.145.124.93/soft/3GHeart/com.gau.go.launcherex.apk|||2011-07-18 16:23:08|||2.37|||
って返ってきたよ。

変なデータ送信する部分（【送信�A】 ）が無くても受信�Aが
返ってくるんだね。

>>914
連絡先にダミーを登録するとどうなる？

>>917
>>837
miren browserインストール直後（または初回起動時)にこんなアクセスが記録されました。
product=から始まる行は行が長すぎて投稿出来なかったので適当な場所で改行していますが、
もとは１行でした。

【送信】
POST /stat.php?uuid=796faea7-0451-4f98-a14a-09a9b7e2436d HTTP/1.1
Content-Length: 282
Content-Type: application/x-www-form-urlencoded
Host: miren.cn
Connection: Keep-Alive

product=browser&uuid=796faea7-0451-4f98-a14a-09a9b7e2436d&version=an-1.2-155%26ch%3D1
-android&lang=ja&data=PHJvb3Q%2BPGl0ZW0ga2V5PSJabVZoZEhWeVpTOTFjMkZuWlE9PSIgdGl
tZXN0YW1wPSIxMzEzNjI5Nzk1MzQ0Ij5VM1JoY25SVmNBPT08L2l0ZW0%2BPC9yb290Pg%3D%3D&
data-auth=b43cea740af011482dcf01a76a09c643

【受信】
HTTP/1.0 502 Bad Gateway
Server: nginx/0.8.49
Date: Wed, 17 Aug 2011 16:06:39 GMT
Content-Type: text/html
Content-Length: 173
Connection: keep-alive

<html>
<head><title>502 Bad Gateway</title></head>
<body bgcolor="white">
<center><h1>502 Bad Gateway</h1></center>
<hr><center>nginx/0.8.49</center>
</body>
</html>

>>922の解析。

product=から始まる行がPOSTデータです。今回はURLエンコードを使った普通のデータ？
【第一段階：POSTパラメータをキーと値に分解、必要に応じて値側デコード】
product=browser
uuid=796faea7-0451-4f98-a14a-09a9b7e2436d
version=an-1.2-155%26ch%3D1-android
lang=ja
data=PHJvb3Q+PGl0ZW0ga2V5PSJabVZoZEhWeVpTOTFjMkZuWlE9PSIgdGltZXN0YW1wPSIxMz
EzNjI5Nzk1MzQ0Ij5VM1JoY25SVmNBPT08L2l0ZW0+PC9yb290Pg==
data-auth=b43cea740af011482dcf01a76a09c643

data=行が長すぎるので途中で開業しています。data行はまだイミフのテキストですが
末尾の「==」はBase64特有のパディングなのでdataパラメータ値をbase64デコードすると、
こんなのが出てきました。
<root><item key="ZmVhdHVyZS91c2FnZQ==" timestamp="1313629795344">U3RhcnRVcA==</item></root>

XMLテキストの最初の１行をカットしたデータでまたまたbase64。
itemタグのkey属性値をbase64デコードすると「feature/usage」でした。
次にitemタグのテキストノード値は「StartUp」です。
またtimestamp属性の巨大な数値は値の範囲から、1970年1月1日からの経過時間で、Javaでは
時刻を表す数値として多用されるものです。

以上、uuidは端末識別IDかもしれませんが、メールアドレスなどは発見されませんでした。

browserswitchはどうですかね？あやしくない？

>>923
Miren安全神話崩れず！！

>>920
POSTボディ部分は初回解析時にbase64エンコードで特徴的な末尾の「==」があったため
そのように仮定しました。base64では3バイトの任意データを4文字のASCII文字に変換しますが、
入力データのデータ長が3で割り切れない場合は４バイトひとかたまりのテキストを作れないので
余った部分を「=」で埋めます。
したがってbase64でエンコードされたデータは末尾が「=」で終わるという特徴があります。
尚今日の解析結果では末尾の「=」がありませんが、デコード結果のバイト長が３で割り切れました。


あとPCブラウザからapkが取れる件ですが、ついさっきマーケットからダウンロードした最新版
(Ver2.51)を解析したのに、応答データが
「そのバージョンは古いよ。最新版は先月18日に登場した2.37ですよ」
と読める応答を返しています。どう考えても端末側の方が新しく、８月に入ってから１回以上
バージョンアップしたはずなのにこの応答。
予め準備された固定テキストを送っているだけという可能性も考えられます。

>>922
miren はシロだね。多分。

送信部分は
product=browser
uuid=796faea7-0451-4f98-a14a-09a9b7e2436d
version=an-1.2-155%26ch%3D1-android
lang=ja
data=PHJvb3Q%2BPGl0ZW0ga2V5PSJabVZoZEhWeVpTOTFjMkZuWlE9PSIgdGltZXN0YW1wPSIxMzEzNjI5Nzk1MzQ0Ij5VM1JoY25SVmNBPT08L2l0ZW0%2BPC9yb290Pg%3D%3D
data-auth=b43cea740af011482dcf01a76a09c643

で、data=の値は、Base64エンコード　→　URLエンコードされてた。
<root><item key="ZmVhdHVyZS91c2FnZQ==" timestamp="1313629795344">U3RhcnRVcA==</item></root>
デコードするとこうなる。
key=　と　<item>タグの中もBase64エンコード。

<root><item key="feature/usage" timestamp="1313629795344">StartUp</item></root>
になる。
問題は
uuid=796faea7-0451-4f98-a14a-09a9b7e2436d
だけど、これはさすがに電話番号とかそういうんじゃないっぽいね。

>>923
解析早かったですね。。。
結論は同じですね。
俺はuuid=の部分はスルーしたけどｗｗ

>>926
そっか、ありがとう。
今日のだけ見たらちょっと思いつかなかないな。。
最後のへんの「=」をどうしても探しちゃうから。
試しにデコードしたらすごい文字列になったから、
相当なバイナリデータだね。
バイナリエディタで見てみよう。。。

ついでにサーバー応答が502/Bad Gatewayでエラーになってるせいか、全く同じ要求を数回送ってます。
とりあえず一晩寝かせてみます。

>>919
え？QuickPicって怪しい権限握ってなくね？

>>930
ないね
怪しいっつー根拠がわからん

初期のクイピは妖しかったらしいね、今のは大丈夫。

>>931
だよね。

シナチョン製か否か

>>932
いまのって、青いアイコンの？

>>935
なにいってるの？

>>935

うん、権限見たら

・システムの壁紙の設定の許可
・端末のスリープの無効
・SDへの書き込み

だけだよ。

>>936
昔同じ名前の糞アプリが存在したのさ

テトリス
テトリスで連絡先とか必要？
テトリスを超えてってうたい文句のやつ
少し前まで、もっと権限あったけど、減ってる

ミス
上げてしまったスマン

Camera 360、怖いんですけど。

>>941
使わないかApp Shieldで権限削るか

Mirenはあんま権に悪意を感じなかったしシロだと思ってたが

むしろBoatのが気になる

なんか解析班がちゃんと生まれたり、このスレの人間がかっこよくなってるのに驚きだ

うん。みんなカッコイイ！！
私には難しくてさっぱりわからんが、応援しとこう。

ただの深読みにならないことを願う

>>946
ただの深読みになるならそれに越した事無いだろうに

（ﾄﾞﾔｧ

ZDboxってどうですかね？
パーミッションは普通だと思うが中華なのが気になる

>>949
裏で通信してる訳じゃないからほぼ大丈夫だべ

根拠もなく疑ってたらきりないから根拠出せ

根拠出そうと頑張っているじゃないか

頑張らない君は人間やめたのかね？

xdaのフォーラムとかパラ見してきたが
mirenは終了ボタンで終了させてもバックグラウンドに不可視（属性？）のプロセスが残り、通信し続ける
ふざくんな、俺は消すぜ！
みたいな感じで書いてあったw

OS Monitorで見たら確かに終了したはずのmirenが通信してるっぽ（タスク一覧にはないｗ）
昨日終了したのにまだ今朝も通信しとる
・・・電池減りそうだな

http://hibari.2ch.net/test/read.cgi/smartphone/1304252299

>>953
通信内容が問題ないってわかったんだからこのスレ的には問題ない

>>950
後方支援
実行部隊
でチームを組んでくるかもしれん
通信削っても安心できん

>>956
入れて三日くらい監視してみたけどzdboxは他と情報共有はしてないよ
フィードバックは切っておいた状態での話だけど

Glu(Gun BrosやDH Challengeなど)のゲームアプリもなんだかんだ裏で動いているんだよな…

>>955
その初回起動の接続先と違うんだけど。。。

Boatと履歴消しゴム(INFOLIFE)を解析して欲しいな
うちのPC壊れてて2週間先まで使えないんだ

ZDbox大丈夫そうか
複数のアプリがこれ一つですむから便利だが容量が他のアプリ足した合計よりでかいという

>>959
これが嫌でも安全神話を崩したい未練のアンチです

>>953
Javaの勉強してこい。

とりあえず「完全なインターネットアクセス」パーミッションが無いやつは同一作者の別アプリとかと連動しない限り情報盗めないんだから、このパーミッションと、アカウント情報の両方にアクセス可能なアプリが優先だろう。

mod.emailって怪しくない？

昨日解析してた者ですが、
とりあえず今GO Launcher EX のclasses.dexを逆コンパイルして
ソース解析中。。。
>>912　さんの言う通り怪しげな文字列をなんか変換して送信してるっぽい。

とりあえず分かったとこまで。

最初のリクエスト
http://imupdate.3g.cn:8888/versions/check?bn=184&v=2.51
ってあるけど、
bn=184　は端末の言語と国を見て、"zh-CN" (中国語-中国　の意味）
だったらbn=182 、それ以外は全てbn=184　ってしてるから特に変なものではない。

v=2.51も
String str1 = localGoLauncher.getString(2131231398);
の戻り値。（ Context.getString(int resId)　の戻り値 ）
何が返ってくるか知らんけど、たぶんバージョン番号？
ここ分かる人いるかい？
ここも問題ないように思うけど。

後は。。。お昼ご飯食べたら頑張ります。。。

次スレから権限の怪しいアプリ解析スレに改名すれば詳しい方々がさらに集まって下さるかもしれん

SuperManagerも権限多くて、裏で勝手に機動して怪しいんだぞっと。
台湾のアプリらしいが、台湾で半分中華の息がかかってる？

台湾という国はないからな。あくまでも中国の一部。

オリンピックから台湾代表が出てる説明をお願いします＾＾

台湾＝中華民国＝中国

日本で言う関東代表とかだろ

>>970
オリンピックや世界選手権の開催宣言聞いた事ないの？
〜(数)の国と地域から選手が集まってるって必ず言ってると思うよ

瞬間日記に書き込みしようとしたら見慣れないキー配列が
なんと、中華キーボードになっていた
これももしやGO Launcherが、ってことないよね

>>974
ない。入力欄長押し→入力方法

>>973
え、日本語？ｗｗｗｗｗｗ

>>970
ググれよ

>>914
解析できたぞ( ﾟДﾟ)ｺﾞﾙｧ!!
送信されてたデータ
JiQlJTkkLDklLDQkJC4lIi4mJ2hoISYgJSYjISMiJyclISIsJyctI2hoLCwsLCwsLCwsLCxoaHV6cGZ7fXBoaEdWJCIkaGhdRyQnaGgmJCRoaCVoaCY6ISVoaCRoaH51OV5E
↓
2011-08-18 00:16:23||5241275763315683397||88888888888||android||SB060||IS03||200||1||2.51||0||ja-JP

になりますた。
問題は
88888888888
だな。
090XXXXXXXX
電話番号の桁と一致。
SIMがささってない端末からやったんだよね？

もちろんまだこれで黒とは言えない。。。
実データがあればここに実際の電話番号が入るのかどうかわかる。

5241275763315683397
は何だろ？端末ＩＤ？

ほう...

ほう…

ほけきょ！

>>970
国としては多くの国に承認されていない。
日本からもね。

あと中華民国名義での参加はしてないはず

>>978
そこまで来たなら何処かのウイルス対策ソフトの会社にメールした方が早いんじゃないか？
自分の端末で調べると送信されるし

>>970
国じゃなくて「国と地域」だからな。

台湾>>>>>中国>>>>>>>>>>越えられない壁>>>>>>>チョン

>>982
ぶっちゃけどーでもいいんだけどね

>>978
これが送信されてたとして、どんな被害を受ける可能性があるの？

勝手に auかんたん決済。

あの頃の糞ｽﾚっぷりが嘘の様だ

皆素敵です///

>>987
意味もなく何かのデータを送信する必要あるの？
送信するのに電力も通信費もかかるよ？

つまり、わからんってことだな。

IMEIが漏れるとだな・・・

>>990
日本語でおk

uuid抜かれるとか俺には気持ち悪いけどどうなんだろう

解析されてる677さんはすごいと思うけど、uuidはファクトリリセットするまで
固有の値になるので、ちょいと注意は必要かもと思ったり

iPhoneで事件もあったし、日本のガラケーじゃないんだからuuidをキーとして
セッション制御してるシステムはないと信じたいけど、ターゲティング広告
とかで収集されてる可能性があるかもしれないですね

>>990
Go ランチャーをこれからも使っていくかの判断材料がほしくて…

正直機能的には1番自分に合っているので使い続けたいんですけどね

>>995
AppShieldで切れ

>>993
無意味にデータ送信するアプリって怖くね？
送信するのに電力喰うじゃん

電力はスゲー大事だからな

通信費もバカにならないよな。
普通は定額入るけど。

まあ、使わないにこしたことはないな

ご希望の端末は予約数が１０００台を超えました。
もう受付できないので、新しい販売店を探して下さいです。。。