スマートフォンからユーザーの情報を外部に送る「Carrier IQ」が話題になっている(関連記事)。実はCarrier IQのような確信犯的なアプリケーションだけでなく、善意で作られたアプリケーションであっても、脆弱性を突かれるなどしてユーザーの情報が漏えいする場合がある。 ソニーグループ内のソフトウエア専門会社であるソニーデジタルネットワークアプリケーションズ(ソニーDNA)の松並勝 事業2部 開発5課(セキュリティビジネスグループ)課長(写真)は2011年12月15日、「スマートフォン&タブレット2011冬」の講演で、「ユーザーの情報を守るのはアプリ開発者の責務。セキュアコーディングのノウハウが必須」と強調。アプリ開発者に向けて、Androidアプリケーションをセキュアに開発するための考え方を紹介した。 まず松並氏は、スマートフォンには、電話番号や電話帳、通話履歴、アカウント情報、写真