スマホアプリの「プライバシーポリシー」、適切な場所への掲載は日本が49カ国中45位
産業技術総合研究所の高木浩光主任研究員らの研究チームは2014年1月23日、日本のスマホアプリの「プライバシーポリシー」が適切な場所に掲載されている割合は49カ国中45位にとどまることが分かったと発表（PDF）した。プライバシーポリシーは外部に自動的に送信する情報などを利用者に説明する。掲載内容が適切な様式で書いているか7カ国で比べても適切ではないという。 対象としたのは、Google Playで国や地域ごとに提供されるApp Annieの「無料アプリトップ500」ランキング掲載のアプリ。このうち、Google Playのデベロッパー欄にあるリンク先にプライバシーポリシーが存在する場合（X）と、「ウェブページにアクセス」リンクに示された開発会社のサイトにある場合（Y）、Google Playのアプリ内容を説明する自由記述欄に書かれている場合（Z）に分類。そのいずれにもない場合は「なし」とし
アンドロイド用プライバシーガイドラインをバージョンアップ
こんにちは。 タオソフトウエアの杉山です。 今回は炊飯について取り上げます！ 電気からガスへ 慣れると戻れない できるだけ大きな家電を買わずにすますため、 島へ移住の話【家電品 – 使わなくなった電子レンジ– 】 で触れた通り、もともと電子レンジで炊飯していました。これが水や米が変わっても使えそうな炊飯釜などを調べている中で、炊飯にガスを使うようになりました。 子どもの頃の実家のご飯も電気釜で、人生のほとんどは電気で炊飯されたご飯を食べてきました。ガスで炊飯するのは小学生の授業での経験ぐらいしかなかったですが、普段の生活で電気からガスへ変えてみたら意外と早く時間短縮になるので驚いています。 ガス代は少し上がりますが急上昇するようなことは無く、電気代が下がったので安上がりになりました。大島はプロパンガスのため、都市ガスだともっと安くなるかなと感じています。 昔のガス釜の炊飯器は壊れず美味しい
第1回Androidアプリ解析勉強会のTweetまとめ
■Androidアプリ解析勉強会 この勉強会は、Androidアプリにおけるプライバシーの危険性が取りざたされていますが その解析を行う技術者が少ないことから、解析できる技術者を増やそうという目的で開催します 第1回は、ネットエージェント株式会社の杉浦社長による、Androidアプリ解析ハンズオンを実施します。 ■前提 ・解析の為以下の環境を準備ください ・解析用パソコン（20GB以上の空き容量を確保ください） OSの種別は問いませんが、講師はWindows環境で解析と説明を行います。 ・Android4.0以上、もしくはエミュレータ上でのAndroid4.0以上 ・静的解析用に、JD（http://java.decompiler.free.fr/）を使用します ・動的解析用に、Androidタブレットがあると追加調査が可能です。 ・必要スキル ・以下の記事を一読程度していただければ結構で
【ABC 2012 Spring】高木浩光氏が講演 - 「スマホアプリの利用者情報送信における同意確認のあり方」について (1) オプトイン・オプトアウトの線引きについて | Android(アンドロイド)情報の総合�
3月24日に東京大学 本郷キャンパスで開催された「Android Bazaar and Conference 2012 Spring」において、産業技術総合研究所情報セキュリティ研究センターの高木浩光氏が「スマホアプリの利用者情報送信における同意確認のあり方」と題した講演を行い、スマートフォンのアプリがどのように情報収集の同意を行うべきかを説明した。 オプトインとオプトアウトの線引き 今回の講演は、3月8日に総務省で開催された「スマートフォンを経由した利用者情報の取扱いに関するワーキンググループ(WG)」の第3回におけるヒアリングを拡大したもの。高木氏はまず、講演の前提として、2009年から開催された「ライフログ活用サービスWG」の第2次提言(10年5月)が、行動ターゲティング広告に関して業界のガイドライン策定を促していた点を説明。こうした取り組みに対して、昨年来、「カレログやミログのAp
クラウド上のサービス開発の新しい動向 --- JavaEE7とPlay2.0 ---
変貌するWebの世界 -- クラウドとクラウド・デバイスのインパクト @maruyama097 丸山不二夫 Agenda 21世紀の最初の10年に起きたこと 2011年に起きたこと これから起きるだろうこと クラウド・デバイスのWebの世界への統合 情報の共有がもたらす未来 コンテンツ・サービスとクラウド利用 新旧メディアの対立 ネット上のプライバシー問題 新しいネットワーク経済の発展 21世紀の最初の10年に起きたこと 21世紀の最初の10年が終わった。 この10年の、特に、この数年のITの世界の変 化は目覚ましいものがある。 2001/9/11 2011/3/11 21世紀、最初の10年 携帯電話の爆発的普及 15.00 18.60 22.47 27.63 34.21 42.15 50.99 60.36 68.77 78.59 8 10.62 12.
位置情報など無断送信のアプリが NHKニュース
位置情報など無断送信のアプリが 1月20日 5時24分 スマートフォンのアプリが利用者の情報をどのように扱っているか、ＫＤＤＩの研究所がアンドロイドマーケットで配布されている人気アプリの上位４００本を調べたところ、約６％のアプリが端末ＩＤのほかに電話番号や端末の位置情報などを無断で外部に送信していたことが分かりました。 スマートフォンのアプリは、ｉＰｈｏｎｅ向けのものとアンドロイド向けのものでそれぞれ数十万本に上るとみられ、利用者の増加に伴ってアプリの数も急激に増えています。一方で、今月には国内の企業が配布している電子書籍の配信アプリが、利用者が読んだ雑誌や新聞などのタイトルのほかに、どのページをどのくらいの時間をかけて読んだかといった詳細な閲覧情報も無断で記録して企業に送信していたことが分かるなど、利用者情報の取り扱いを巡る懸念も生じています。今回、ＫＤＤＩ研究所では、アンドロイドマーケ
47NEWS（よんななニュース）
「これ以上、何を求める」…ベテラン見延和靖選手が東京五輪での栄光からパリ五輪を目指した理由 エペ団体で2大会連続のメダル
最近 Android Market の売上レポートに購入者の個人情報が思いっきり入るようになってしまった件 - むらかみの雑記帳
'13/7/6 追記: Google Play の売上情報に、購入者の個人情報が入らなくなりました 注: '12/1/13、Google側が誤りであったことを認めたとのことです。詳細は一番下の追記参照。 最近、Android Market の売上レポートに購入者の完全な名前・住所・電話番号・メールアドレスなどが表示されるようになってしまい、少々困っています。 Android Market でのアプリ売上は Google Checkout というサイトで確認できるようになっており、それぞれの売上ごとに詳細なレポートを閲覧できるようになっています。以下はその中の抜粋です（個人情報は全部塗りつぶしています) 配送先というところに、購入者の完全な住所・名前・携帯電話番号・メールアドレスが入ってしまっています。この配送先は前からレポートには出ていたのですが、以前は情報は部分的なものでした（住所は番地
Carrier IQのチェックをしたメモ
■Carrier IQのチェックをしたメモ いろいろと話題のCarrier IQですが、とりあえず手元の3G対応Android端末をチェックしてみたのでメモ。チェックツールはxdaからダウンロードしたLogging Test App v7。 ■チェックした端末 ・Nexus One（公式ROM 2.3.6） ・Galaxy Nexus GT-I9250（公式ROM 4.0.1） ・Galaxy Tab GT-P1000（P1000XXJPZ） ・001HT（公式ROM2.3.3） ■結果 とりあえずCarrier IQはどれも発見されなかった。001HTのみHTCのログツールは当然のように発見された。いろいろログファイルがリストされて興味深かったが、Galaxy Nexusだけはツール自体がAndroid4.0に対応していないのか、一切検出されることがなかった。 とりあえずCarrier
Google、Android Marketにもターゲティング広告防止オプションを追加
米Googleのスマートフォン向けアプリストア「Adroid Market」がアップデートされ、Google AdSenseとAdMobのターゲティング広告の配信をオプトアウトできるようになった。 Android Marketの「設定」ページに「インタレストベース広告を受信する」という選択肢が追加された。初期設定では受信することになっているが、このチェックを外すと、cookieを利用したユーザーの行動追跡が行われなくなる。これで端末に関する匿名情報がGoogleに送信されなくなり、アプリ内で表示される広告がターゲティングされていないものになる。Webブラウザ内に表示される広告表示に関しては、別途Googleのプライバシーセンターで設定する必要がある。 Googleは1月に、Webブラウザ「Google Chrome」向け行動追跡防止の拡張機能「Keep My Opt-Outs」をリリースし
アプリによる端末情報取得の光と影
アプリを利用するのに必要な場合はもちろん、よりよいアプリ開発にも有益な情報となるユーザーの端末情報。その端末情報を開発したアプリで取得するのは一般的な技術であり、多くの開発者が活用している技術だろう。では、利用者の端末情報はアプリを通じてどこまで取得していいものなのか。あれもこれもと取得しすぎると悪意のあるアプリとされてしまうだけに、開発者としてはデリケートに対応しなければならない問題といえる。 Android Developer Loungeでも、この情報取得の行き過ぎた実例にもとづく問題提起のトピックが立てられた。 アプリが端末から取得する情報を見ると、「これって必要なの？」という許可（パーミッション）の種類が多く見られることがままあります。 ちょっと前にKDDI研究所が調べた結果では、悪意があると思われるスパイウエアではかなりの情報を取得していることが判明しています。 また最近も、「
#applog と #apptv 騒動で改めて浮き彫りになったアンドロイドのリスクについて - FutureInsight.info
かなりの炎上を記録したアンドロイドの前代未聞のスパイウェアapplog&apptv騒動。applog&apptv騒動自体は、高木先生のまとめがわかりやすいです。 高木浩光＠自宅の日記 - スパイウェア「app.tv」に係るミログ社の大嘘 applog騒動のポイントって、欧米でスパイウェアが問題になったときにさんざん議論されたデータ送信時の匿名化やオプトインの徹底などが見事に抜け落ちており、このやり方したらそりゃ高木大先生に刺されるわ、というお粗末なものでした。そもそもどうやっても取得できてしまうMACアドレスでさえどうやって扱ったらいいか悩んでいるご時世に、端末IDとアプリケーション起動履歴を一緒に紐付けて送るというのはスゴすぎました。 まぁ、この話題はさんざん有識者の人が語ってくれているで、ここでは置いといて僕が注目したいのは、アンドロイド自体のセキュリティリスクです。僕自身の考えはTw
日本Androidの会2011年10月定例会におけるミログCEO講演について
まとめ AppLogまとめ（10月9日午前0時～） AppLog関連のやり取りのまとめ続きです。 会話のつながりの関係で一部10月9日午前0時より前のものでも入れてある場合があります。 AppLog（ミログ社） http://www.applogsdk.com/ja まとめ中に出てくる「コラボクリニック」について： ■コラボクリニック、閉鎖 「大学生「夢」の診療所設立、会社・学校帰り気軽に受診」｜勤務医 開業つれづれ日記 http://ameblo.jp/med/entry-10072379399.html 6241 pv 14 3 users まとめ AppLogまとめ（10月10日午後3時～） AppLog関連のやり取りのまとめ続きです。 会話のつながりの関係で一部10月10日午後3時より前のものでも入れてある場合があります。 AppLog（ミログ社） http://www.applo
HTC、最近指摘されたHTC端末におけるセキュリティ上の問題について声明を発表、セキュリティアップデートを提供へ | juggly.cn
最近、「Evo 3D」や「ThunderBolt」などいくつかのHTC製Androidスマートフォンで指摘された個人情報流出につながる脆弱性への懸念に対してHTCが声明を発表しました。 脆弱性はHTCのロギングアプリにあり、この脆弱性を悪用したサードパーティーアプリをインストールすると、端末内のSMSや連絡先データ、システムログ、位置情報を含む個人情報にアクセスされ、盗み出されてしまう危険性があるというもの。 HTCは今回指摘されたことについて、HTCアプリ自体がユーザの情報を漏えいすることは無いものの、悪意のあるサードパーティアプリに悪用される危険性はあると結論付け、まだ、ユーザからこの問題による被害の報告は受けていないとしながらも、影響を受ける端末に対してセキュリティアップデートを提供するとしています。それまでの間、疑わしいアプリはインストールしないよう呼びかけています。 HTC ta
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
外注したAndroidアプリが仕様外の情報取得を行っていないか検査するサービス 
ジュニパー、無料アプリのプライバシーリスクを調査
Azureテクノロジ入門 2016 目次 - 日経BP書店