Google Playからアプリ自動インストールを行う危険な国内向けAndroidアプリ

権限確認を表示することなく勝手に別のアプリをインストールする機能を持ったアプリが見つかった。このアプリをインストールする際に、アカウントへのアクセスを許可してしまうことなどが原因となる。 （このコンテンツはマカフィー「McAfeeブログ」からの転載です。一部を変更しています。） Android端末ユーザーは通常、アプリ説明ページの内容やプライバシーポリシーを読んだり、アプリが要求する権限をインストール時に確認し許可したりするなど、幾つかの対話を行いながら、Google Playストアからアプリをダウンロードおよびインストールします。マルウェアや潜在的に危険なアプリ、不審なアプリのインストールを避けるために、これらの確認処理はAndroidのセキュリティにおいて重要な役割を担っています。 しかしMcAfeeは最近、これらの重要な確認処理が省略されたほぼ自動的な方法でGoogle Playから

[rgfx]

「ユーザーによる許可で取得したGoogleアカウントの認可トークン(SID,LSID)使ってPlayストアからapkぶっこぬき」とな。2009年ごろの自販機蹴りが再び、か。懐かしいな。とりあえずGoogle以外からSID,LSIDを求められたら拒否れ。

[hanazukin]

やっぱエロからか。

[kanbe]

次から次へと