Mobogenieを脆弱性検知ツールにかけてみた。

アンドロイドで特定のサイトを開くと、アプリがダウンロードされるという噂を昨日聞いていたのですが、ふーんなんかの間違いじゃない？？と思ってスルーしていたら、朝電車のってたら、ダウンロード許可・不許可ってダイアログが出てきて！！まじですか！これまずいでしょ！こんな事する人いるんだ！というかんじでカットして、ダウンロードしました！ 普通の方は、OKを押してダウンロードしないでください。またダウンロードしてしまった後インストールもしないでください。 私自身インストールするのは怖いので、そのまま脆弱性検知ツールTao RiskFinderにかけてみました。 このアプリがどのようなアプリなのかは、ウイルスチェック系の会社さんが、解析をして発表があると思いますので お任せするとして… あー致命的な脆弱性が２つ発見されました。 わざと他のアプリからのアクセスを許していたりするかもしれないので、なんともいえ

[nrtm]

まーこれを悪用するパターンはありそうだよなぁ 'Taosoftware: Mobogenineを脆弱性検知ツールにかけてみた。'

[ATKINZ117]

Androidに勝手にアプリインストールしようとするサイトなんてあるんだ