Android 版だけで世界で 1,000 万回以上もダウンロードされている人気の画像編集アプリ「Meitu」がユーザーの個人情報や端末情報を無断で中国国内の複数のサーバに送信していることが発覚し、話題となっています。 これはセキュリティ研究者を称する Twitter ユーザーが同アプリから IMEI が複数のサーバに送信されていると報告したことを端に広まっていることで、アプリをインストールする際のパーミッションに同意すると、IMEI、電話番号、GPS の座標などが中国のサーバーに送信されると報告しています。 しかし、実際にはユーザーや端末に関するより多くの情報を送信しているようで、Meitu はカレンダー、連絡先、SMS メッセージ、外部ストレージのコンテンツ、Mac アドレスまでも送信していると言われています。 Meitu の提供元はこのセキュリティ問題に関する情報が報告された後、疑惑

MobileBeatの記事によると、特定作者のAndroid用壁紙アプリをインストールした端末からユーザの個人情報が集められ、秘密裏に中国のサイトに送信されていることがモバイルセキュリティアプリを開発するLookout社において明らかにされたと伝えています。 これは米国時間28日に米ラスベガスで開かれたBlack Hat security conferenceにおいて、Lookout社のCEO John Hering氏、CTO Kevin MaHaffey氏らによって明らかにされたことだという。 彼らの話によると、まともな状態でたくさんダウンロードされたアプリは、どこかのタイミングで不正なのもに置き換えられて公開されることもある。また、ユーザはアプリの説明をよく読まなければならない、開発者はユーザから集めたデータをどう利用するのかを明確にしておかなければならない、ということだそうだ。 その