国内ユーザーの電話番号を盗むチャットアプリをGoogle Playで発見

日本向けの公式マーケット上に、電話を密かに盗み出すアプリが見つかった。McAfeeの研究者は、Webベースのモバイルの脅威に危機感を募らす。 （このコンテンツはマカフィー「McAfeeブログ」からの転載です。一部を変更しています。） ユーザーの個人情報を盗むAndroidマルウェアは今日まで多数報告されており、私たちスマートフォンユーザーのプライバシーに脅威を与え続けています。McAfeeは最近、Android端末の電話番号を密かにアプリ開発者のWebサーバへ送信する不審な日本ユーザー向けチャットアプリをGoogle Play上で公開されているのを確認しました。また、今回のアプリでは電話番号詐取機能の実装にはJavaScriptが用いられていました。 Google Play上のアプリ説明ページでは開発者は、このアプリは「登録不要」かつ無料で使用できることを強調し、あたかもユーザー情報を取得

[q9wp6vXM0Q]

電話番号は送信前に暗号化されていますが、暗号化に使用された共通の秘密鍵を、アプリ開発者が保持しているため、受信したサーバ側で復号化できる。

[onionskin]

READ_PHONE_STATEは立ってたんだよね？ 静的解析できないからより危ないという話？

[myitnews]

国内ユーザーの電話番号を盗むチャットアプリをGoogle Playで発見