タグ

ブックマーク / sememorandum.blog.fc2.com (2)

  • とある技術屋の日記 マルウェアはどのような権限を要求するのか?

    Androidアプリケーションをインストールする際に大量の権限を要求されるといかにも怪しいアプリではないかと警戒するものですが、世に出回っているマルウェアはどのような権限を要求してくるのでしょうか。 以下の表は実際のマルウェアが要求してくる権限をまとめたものです。 全てのマルウェアファミリを網羅すると膨大な数になる為いくつか抽出しています。 これを見ると大量の権限を要求してくるものから要求する権限が少ないものまで様々です。 この中で特に注目していただきたいのは赤で示すマルウェアです。赤で示したのは日をターゲットにしたマルウェアになります。ご覧のとおり一般のアプリケーションと同様せいぜい5つ程度の権限しか要求されません(数だけで言えばですが)。 権限の数だけで判断するのは困難であることはお分かりいただけると思います。 さて、では他に特徴はあるでしょうか。 INTERNET(インターネット接

    labunix
    labunix 2012/09/09
  • とある技術屋の日記 改めて警告します。「超光懐中電灯無料アプリ」は利用することが望ましくないアプリです

    マルウェア対策ソフトで検知されても、アプリが持っている危険性に対して信じようとしない(信じたくない)方がいらっしゃるようなので…。 超光懐中電灯無料アプリは、起動するたびに端末を特定する情報と共に現在の位置情報を広告企業に送っていますし、いまでも遠隔操作用の命令を送り込むサーバに接続を試みています。 それでもご自身の端末で使うことを厭わない方は、ご自身の責任でご使用ください。でも、「(リスクすら説明せずに無邪気に)他人に勧めるのはやめてください」。 以下、かなり大雑把ですが超光懐中電灯無料アプリの問題点をまとめておきます。 超光懐中電灯無料アプリにはApperHandと呼ばれる不適切なプログラムや端末の位置情報/識別情報を収集する広告プログラムが多数組み込まれています。 この組み込まれたプログラムによってアプリを立ち上げるたびに、次の動作をします。 広告プログラムによって端末を特定できる情

    labunix
    labunix 2012/04/07
  • 1