UPDATE AppleとGoogleの両社が、「Instagram」ユーザーのパスワードを盗んでいたアプリを削除した。 「Who Viewed Your Profile - InstaAgent」は、自分のInstagramアカウントを参照したユーザーを確認できるアプリとして提供されていたが。実際には、Instagramにログインしたユーザーのアカウント認証情報を取得していた。取得したこれらの認証情報を、暗号化されない形式でサードパーティーサーバにアップロードしていたと、この悪質な活動を発見したPeppersoft開発者のDavid Layer-Reiss氏はツイートしている。 Googleは以前、徹底的な審査を実施せずに「Google Play」ストアに悪質なアプリを掲載したとして批判されたことがあるが、今回のケースではAppleもこのアプリを正しく審査できなかった。このことは、巧妙な
![パスワード盗難が発覚したサードパーティー製Instagramアプリ--アップルとグーグルが削除](https://cdn-ak-scissors.b.st-hatena.com/image/square/d0d6cb69f2c905a126ddc03b6732b2dc048d6adb/height=288;version=1;width=512/https%3A%2F%2Fjapan.cnet.com%2Fstorage%2F2015%2F11%2F12%2Fc43833f97a032f0ad2906c462517b457%2Finstagram-malware-tweet.jpg)