タグ

ブックマーク / chimtty.blogspot.com (1)

  • 【Android】SID,LSID権限とは一体何か調べてみた

    もう一ヶ月も前のネタだけれど、MacAfee Blogにて興味深い投稿があった。 McAfee Blog -Google Playからアプリ自動インストールを行う危険な国内向けAndroidアプリ - MacAfee Blog 中身はとあるアプリがGoogle Playからユーザーによる権限確認を飛ばしてアプリを勝手にインストールできるという内容。 Googleアカウントの「SID」「LSID」という2つの権限をそれぞれAndroidシステムが表示するダイアログ上でユーザーに要求していますが、これらの権限取得によりアプリはユーザーのGoogleアカウント経由でGoogle Playストアを含む種々のGoogleサービスへのアクセスを許可されることになります。 Google Playストアから任意の無料アプリを直接ダウンロードおよびインストールするためのトークンを取得し、実際にアプリの自動イ

    【Android】SID,LSID権限とは一体何か調べてみた
    open_your_eyes
    open_your_eyes 2014/04/10
    悪用されアプリから自動インストール可能である。
  • 1