「Facebookでログイン」でパスワード盗むアプリ、100万人以上被害

米Metaは10月7日（現地時間）、米Appleと米Googleに対し、「Facebookアカウントでログイン」機能を悪用する400件以上のアプリを公式アプリストアから削除するよう求めたと発表した。 ユーザーがこれらのアプリをインストールし、Facebookアカウントでログインすると、Facebookのパスワードが盗まれてアカウントを乗っ取られ、Facebookに提供している個人情報を盗まれる恐れがある。 同社はアカウント情報が盗まれた可能性のあるFacebookユーザー100万人以上に対処法を添えた警告を送った。 米Engadgetによると、AppleとGoogleは既に問題のアプリをアプリストアから削除済みという。 こうしたアプリのジャンルは多様で、写真編集、カメラ、VPNサービス、ゲーム、広告管理など、便利そうあるいは楽しそうなものが中心だ。大量の偽レビューを投稿して評価を上げてユー

[memoryalpha]

“インストール後も、ログインしないと何も試せないものは偽アプリである可能性があるとMetaは警告”

[mutinomuti]

metaはリスクしかない

[Falky]

意味がわからん。どういう仕組み？//facebookのSSO用SDK使わずに、facebookを模した偽のログイン画面を見せるみたいなこと…？でもそれならfacebook側から被害者の特定・流出通知はできないよな…。謎