個人情報漏れすぎ,[hack] TSUNAKAN hack - luminのコードメモ

またまた来ました大変なことをしてくれるAndroidアプリ。 ヘンなアプリに要注意！ データぶっこ抜きアプリか？Google playに不審なアプリが出回る - ライブドアニュース ITライフハック なんとか The Movieという名前がつくのが今回のアプリの特徴です。内容はそのアプリを動かした動画が見られます。 結果から言いますと、このアプリは、アプリを実行した電話の電話番号とAndroid_ID 自分の名前、電話帳に登録してある人すべての名前とメールアドレスをこの人のサーバにアップロードしてしまいます。 これらのアプリの総ダウンロード数GooglePlayの表示を足すと、66,600〜271,500。ダウンロードした人たちの連絡先に平均50人入っているとして、3,330,000〜13,575,000人という、とてつもない人数の個人情報が集まっているのではないかということです。 パケッ

[iouri]

HEXもぼかさないと読めちゃうよ＞＜

[noonworks]

自分がどんなに気を付けていても自分を登録している知り合いがアレだと無意味という点が一番怖い。

[tsupo]

個人情報theMovie

[nemunemu10]

Androidアプリ情報漏洩

[moromoro]

そもそもの仕様に穴あるんじゃね

[ortica]

[search:managedQuery(ContactsContract.CommonDataKinds.Phone.]

[rkpg]

ひぇー！

[munioka303]

あーあ。またほれみたことかされるなｗ　あっちのほうから

[drumsco]

やべー。 Android 環境ってなんでもありだな。。。 そのへんのAPIにアクセスすると確認のダイアログ出すとか、そういうようにはなってないんだね。

[sayazoh]

なんてアプリにここまでのアクセス権限がついちゃうんだろうね

[iww]

端末に個人情報を入れないようにするのが今後のトレンドになる

[teramako]

hexの数値にもモザイクが必要なんじゃ...ｗ // ブコメ見ずにコメント入れたら既存で書いている人がいたorz

[kamanobe]

"アプリを実行した電話の電話番号とAndroid_ID 自分の名前、電話帳に登録してある人すべての名前とメールアドレスをこの人のサーバにアップロード"

[C_L]

通報君Zは対応するかな

[tripleshot]

自衛するしかないので、僕は LBE Privacy Guard を入れて怪しい権限要求するアプリからはガンガン権限ひっぺがしています。(怪しいの入れないのが一番いいけど)

[airj12]

酷いな

[mattn]

ちゅうか、なんでアプリが勝手にメール出そうとした時にAndroidは警告出さないの？

[rgfx]

マーケットからは消えたな。 http://www.appbrain.com/browse/dev/tsunakan にdescだけ残ってる。

[Qwerty401]

なんとか The Movieという名前がつくのが今回のアプリの特徴

[SL230]

Google Playにあるゲームの中に酷いのがあると。気をつけねば。

[coppieee]

パケットキャプチャの方法参考になりそう

[W53SA]

「結果から言いますと、このアプリは、アプリを実行した電話の電話番号とAndroid_ID自分の名前、電話帳に登録してある人すべての名前とメールアドレスをこの人のサーバにアップロードしてしまいます。」 やばすぎ

[androidzaurus]

the Movie極悪だなぁ。

[deep_one]

脆弱性とかつかずに普通に読んでいるんだとしたら、そういうアクセス権なの？だったらひっかからんけど。

[mame-tanuki]

うわぁ…＞「アプリを実行した電話の電話番号とAndroid_ID、自分の名前、電話帳に登録してある人すべての名前とメールアドレスをこの人のサーバにアップロード」

[ockeghem]

『結果から言いますと、このアプリは、アプリを実行した電話の電話番号とAndroid_ID 自分の名前、電話帳に登録してある人すべての名前とメールアドレスをこの人のサーバにアップロードしてしまいます』

[itochan]

漏れすぎっていうか、抜かれすぎ

[IGA-OS]

これはヤバイ・・・手を出さないように