ガジェッティきっず

セキュリティスペシャリストによる、子供のIT利用について色々

ニュース

電話番号を盗むAndroidチャットアプリに注意!「ランダムチャット~MachinChat~」

投稿日:2013年11月22日

マカフィーは、Android端末の電話番号を盗むAndroidチャットアプリがGoogle Play上で公開されていると警告した。

作成者は「Yumakichi Drive,INC.」となっており、アプリは次の2つ。

  • 「完全無料 ランダムチャット (国産)~MachinChat~」(11月6日公開)
  • 「無料ランダムチャット ┃ 登録不要のON-LINE掲示板~」(11月19日公開)

このチャットアプリは、ユーザーがチャットサービスに接続する際に端末の電話番号を取得し、ユーザーへの事前通知および承諾確認を行わずに密かに開発者が管理するWebサーバーへ送信しています。
電話番号は送信前に暗号化されていますが、暗号化に使用された共通の秘密鍵をアプリ開発者が保持しているため、受信したサーバー側で復号化できることは明らかです。

<引用:McAfee Blog>

1378_01
1378_02
<出典:McAfee Blog>

Android公式アプリサイト「Google Play」で公開

不思議な事にこのアプリは、Googleのセキュリティチェックを通過して、公式サイト「Google Play」で公開されているという点だ。

今回のアプリの場合、「個人情報を収集し外部サーバーに送信する機能」はアプリ内部ではなく、サーバーサイドのHTML/JavaScriptコードで実装されているようだ。

つまり、アプリを使用するときに初めて実行され、問題のある機能は外部サイトにあるため、修正や削除も容易であると考えられます。

スポンサーリンク

スポンサーリンク

記事を気に入っていただけたら、シェアしていただけると嬉しいです↓↓↓

-ニュース
-, , , , ,

関連記事

「半沢直樹」全10話が1575円!「Google Play」でテレビドラマ等の配信サービスを開始。

グーグル株式会社は30日、「Google Play」においてテレビドラマ/アニメの配信サービスを日本国内向けに開始したと発表した。同日朝の時点で150タイトル以上/約3500話をラインナップしており、逐次タイトルを追加していく。

レンタル料金は1話(エピソード)につき105円からで、視聴可能期間は48時間または72時間(コンテンツパートナーによって異なる)。1話単位のレンタルのほか、そのシーズンを全話まとめてレンタルできる“シーズンパス”が設定されているタイトルもある。例えば「半沢直樹」は、SD画質・HD画質ともに1話315円だが、全10話のシーズンパスは1575円と割安。シーズンパスを購入すると、30日間は何回でも視聴可能だ。

裸の画像を送った小中学生4人を補導。3DS「いつの間に交換日記」で。

携帯ゲーム機「ニンテンドー3DS」で小学生の女児に裸の写真を送信させたとして、県警は、愛知県豊橋市西七根町、会社員の男(44)を児童買春・児童ポルノ禁止法違反(児童ポルノ製造)容疑で水戸地検に書類送検し、同じ非行内容で県内外の小中学生4人(当時12〜13歳)を補導したと発表した。

ヤフオク! アプリに脆弱性。今すぐアップデートを (iOS 版、Android 版)

人気オークションサイト「ヤフオク!」をスマートフォンから利用する為のアプリに脆弱性が見つかったとのこと。
既に対策済みの最新版がリリースされているので、アップデートを行った方が良さそうです。

Macのスリープモードに深刻な脆弱性 – 管理者権限が奪われる可能性も

Mac OS Xに深刻な脆弱性が確認されたようだ。

米Symantecによると、Mac OS Xがインストールされた一部のMacにおいて、サスペンド状態からの復帰時にファームウェアが書き換えられ、以降は管理者権限が奪われた状態となる可能性があるとしています。

PC、スマホだけではない!ソフトウェアのアップデートは、インターネットに繋がっている、全ての機器に。

家庭のネットIDなど悪用被害150件超
一般家庭からインターネットに接続する際のIDやパスワードが盗まれ、銀行やゲーム会社などへのサイバー攻撃に悪用される被害が、ことしに入って150件以上に上っていることが分かりました。
無線LANなどを利用するための機器の欠陥が悪用されたとみられ、インターネットプロバイダーが注意喚起を始めました。

ベネッセコーポレーション 進研ゼミ・こどもちゃれんじ