【セキュリティ ニュース】Android向けFacebookアプリ、初回起動時に端末の電話番号を送信（1ページ目 / 全1ページ）：Security NEXT

シマンテックは、Android端末向けに提供されている「Facebook」アプリが、ログインの有無にかかわらず、初回起動時に端末の電話番号を外部送信していることを明らかにした。 同社では、Androidアプリにおける個人情報の取り扱いについて解析するエンジンを開発。FacebookのAndroidアプリを検証したところ、端末の電話番号をインターネット経由で同社サーバへ送信していることが判明したという。 データ送信には、ログインなど特定の操作は不要で、アカウントを取得していない利用者であっても、アプリの初回起動時に、電話番号が外部送信される。 同アプリは、インストール時に「端末のステータスとIDの読み取り」を許可する必要があり、電話番号が取得される可能性があることをあらかじめ利用者は把握できる。しかし今回、初回起動時に送信されている点など、具体的な挙動が明らかにされた。 今回の問題で同社より

[ysync]

「同アプリは、インストール時に『端末のステータスとIDの読み取り』を許可する必要があり」プリインされてる機種も結構あったような。

[androidzaurus]

だいたいそんなこったろうと思ってた。