権限要求の確認などを表示せず自動実行する不正アプリを国内で確認（マカフィー） | ScanNetSecurity (脅威、脅威動向のニュース)

マカフィー株式会社は3月4日、重要な確認処理が省略されたほぼ自動的な方法でGoogle Playから他のアプリのダウンロード、インストールおよび起動を行う危険な国内ユーザ向けアプリをGoogle Play上で確認したと同社ブログで発表した。なお、このアプリはすでにGoogle Playから削除されている。Android端末ユーザは通常、アプリ説明ページの内容やプライバシーポリシーを読んだり、アプリが要求する権限をインストール時に確認し許可したりするなど、いくつかの対話を行いながらGoogle Playストアからアプリをダウンロードおよびインストールする。 この作業は、マルウェアや潜在的に危険なアプリ、不審なアプリのインストールを避けるために有効な役割となるが、今回確認されたアプリ自動インストール機能は、ユーザによる許可によって取得したGoogleアカウントの認可トークンと、それを用いて行