IPAテクニカルウォッチ 『Androidアプリの脆弱性』に関するレポート：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、IPAに届け出られるAndroidアプリの脆弱性関連情報が2011年後半から増加していることを踏まえ、それらを分析して脆弱性を作り込みやすいポイントをまとめ、技術レポート「IPAテクニカルウォッチ」として公開しました。 近年、Android端末の利用者の増加に伴い、多くのAndroidアプリが提供されるようになりました。そのような状況の中、2011年後半からIPAに届け出られるAndroidアプリの脆弱性関連情報も増加しており、2012年5月末までの累計で42件の届出がありました。届出を分析した結果、その7割超が「アクセス制限の不備」の脆弱性であることがわかりました。 「アクセス制限の不備」の脆弱性は、制限が適切に実施されていないために、非公開または公開を限定すべき情報や機能に対するアクセスを第三者に許してしまう問題です。 An
個人情報を収集する不審なAndroidアプリ、今度は外部サイトで出現
情報処理推進機構（IPA）は5月23日、携帯端末に保存されている個人情報などを外部に送信する不審なAndroidアプリが新たに見つかったとして注意を呼び掛けた。Googleの公式ストア以外の場所で配布されていたという。 IPAによると、このアプリは「占いアプリオーラの湖」という名称で、アプリ紹介サイトやブログなどで広く紹介されていた。インストールして起動すると、端末の情報やアドレス帳のデータを読み取り、ランダムに抽出・表示して、その日に連絡しあう人を推奨する。だがバックグラウンドでこれらの情報のログファイルが作成され、事前に設定された外部サイトにそのデータを送信するという。 4月にも同様の特徴を持ったAndroidアプリが公式ストアで大量に見つかり、現時点で警察が捜査を進める事態に発展している。IPAには5月中旬ごろから今回見つかったアプリに関する被害相談が寄せられたという。 今回見つかっ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アンドロイド端末 14 機種における脆弱性対策状況：IPA 独立行政法人 情報処理推進機構
