Google Playストア審査通過の画面録画アプリが更新でマルウェア化、権限悪用して盗聴やファイル送信 | テクノエッジ TechnoEdge

著書に『宇宙世紀の政治経済学』（宝島社）、『ガンダムと日本人』（文春新書）、『教養としてのゲーム史』（ちくま新書）、『PS3はなぜ失敗したのか』（晋遊舎）、共著に『超クソゲー2』『超アーケード』『超ファミコン』『PCエンジン大全』（以上、太田出版）、『ゲーム制作 現場の新戦略 企画と運営のノウハウ』(MdN)など。 Google Playストアで公開されていたAndroidアプリが、後にアップデートにより悪意ある機能を追加され、ユーザーの音声を盗聴するマルウェアになっていた例をセキュリティ企業ESETが報告しています。 問題の「iRecorder Screen Recorder」は画面を録画するアプリで、Google Playストアで5万回以上もダウンロードされていました。ESETの報告を受けてGoogleが削除済みであり、現在は公開されていません。 このアプリは2021年9月よりGoog

[and_hyphen]

“なぜ盗聴機能も追加できたかといえば、画面録画アプリとして与えられた「デバイス上のファイルへのアクセスや、音声の録音を許可する」という権限の範囲内に収まっていたからと分析されています”

[pwatermark]

権限の移譲タイプがいくつもあるの、もうちょっとどうにかならんもんかねえ

[Falky]

Androidってこういう場合にGoogleが強制的にリモートアンインストールする機能ないんだっけ？

[theatrical]

多分インストールされたアプリは自動削除されないので、Android自体がインストールされているアプリの情報とマルウエア情報を比較して警告出すとかしないとだめだよな。

[strawberryhunter]

アプリを公開するときの本人確認て今どうなってるんだろう。あとアプリの国籍を表示するだけでだいぶマシにならないかな。ネットワークアクセスもドメインごとに許可できるようにしてほしいところだ。