パーミッションを一切要求しないAndroidアプリがデータを外部に送信する可能性 | スラド セキュリティ

Androidアプリにはネットワーク接続や個人情報データの読み取り、ストレージへの書き込みなどの処理に対するパーミッション設定があり、パーミッション要求の設定されていないアプリでは該当するリソースへのアクセスができないようになっている。しかし、パーミッション要求を一切しないアプリであっても、状況によって個人データを読み取ってサーバーに送信できる可能性があることをLeviathan Security Groupが指摘している(Leviathan Security Groupのブログ記事、 CNN.comの記事)。 たとえば、SDカードにはさまざまなデータが保存されるのにも関わらず、読み取りについてはパーミッション設定が存在しない。そのため、暗号化されていない情報は任意のアプリで読み取れる。本体メモリーにデータを保存する場合も、アプリが適切なアクセス許可を設定していなければ、他のアプリから読み

[invent]

盲点。 パーミッションを一切要求しないAndroidアプリがデータを外部に送信する可能性 | スラッシュドット・ジャパン セキュリティ

[smbd]

なるほどねー

[deep_one]

Get変数？すごい根性がないとまとまった情報なんて送れないがな…／SDの読み取りに制限がないのは割と知られていること。

[rryu]

ストレージのリードは無制限で、送信はURLに付けてブラウザで開けば出来るという話。まあでもAndroidのパーミッション要求は何のためにがが分からないので、要求されるようになっても結局許可せざるを得ないような。

[jt_noSke]

ふーむ

[hrdakinori]

読めるような場所にデータを置くアプリ、ユーザに問題があると思うが

[secseek]

こういう知ってる人しか分からないような問題が多いと知らない人は使いたくなくなりますよね

[strawberryhunter]

http://security.slashdot.jp/comments.pl?sid=566998&cid=2145141「androidが個人情報を意図的にもれやすくして」だな。

[kumako_i]

後で読む

[gin0606]

"パーミッションを一切要求しないAndroidアプリがデータを外部に送信する可能性 | スラッシュドット・ジャパン セキュリティ"

[rti7743]

ザルだな

[ktakeda47]

"パーミッションを一切要求しないAndroidアプリがデータを外部に送信する可能性 | スラッシュドット・ジャパン セキュリティ"