非公認アプリでアカウント乗っ取り被害、IPAが注意喚起

1月に企業の非公認アプリがアプリストアで出回る事件が起きたが、8月にこれが原因とみられるアカウントの乗っ取り被害が発生していた。 情報処理推進機構（IPA）は9月1日、サービス事業者などの企業が認定していない非公認アプリの利用でアカウントの乗っ取り被害が起きたとして注意喚起を発表した。公認アプリの提供や利用が推奨されるとしている。 非公認アプリをめぐっては、2014年1月にApp Storeで「ピザーラ」や「マツモトキヨシ」などの企業のサービス名を名乗る非公認アプリが配信され、運営元が注意を呼びかけたり、Appleに削除依頼したりする事態が発生。IPAによると、具体的な被害は確認されていなかったものの、8月に非公認アプリのユーザーのアカウント情報が盗み取られたとみられる事件が発生した。 被害者はApp Storeでゲームアプリを公開しており、Appleの開発者支援アプリ「iTunes Co

[k_wizard]

IPAの図に出てくる攻撃者の人の名前あるんですかね？

[kamei_rio]

事業者は公認アプリを提供すべし、ってリスク対策としてはさすがに厳しいな……

[hitoriyokozuna]

App Storeも安泰ではなかったのか…。

[stella_nf]

非公認アプリにApple ID、パスワードを登録してたのが原因だったんだ

[daybeforeyesterday]

アカンと思う

[mkusunok]

Twitter APIが必ずOAuthを使うようになった際は様々な意見があったけど、やっぱ生ID・パスワードを非公認アプリで使うのは危険。とはいえセキュリティー対策のために公式アプリを出すのも変な話で