SEOスキルを活かして輝く逸材を世界へ!

GoogleアカウントIDを盗む日本語Androidアプリに注意 –

  • URLをコピーしました!

スポンサードリンク

目次

Googleアカウントを盗むアプリが多数存在する恐怖

マカフィーは17日、Android端末から無断でGoogleアカウントを取得する日本語アプリに注意を喚起している。
その個人情報収集アプリはなんと、各ダウンロード数が10,000~50,000回にも上る。
推定被害者は100000人にも及びそう。
Google Playにて公開されている複数のアプリが、共通の送信先(サーバ)に盗まれたデータを送信するという。
つまりは、個人情報を収集しているアプリが出回っているということです。
特に占いアプリ系は要注意!ある占いアプリと出会い系アプリは、起動直後に端末のGoogleアカウントIDを取得し、外部のWebサーバーへ送信しています。
coution

上記のアプリは、カテゴリや開発者名は異なるが、データ送信の実装コードや送信先が共通であるなど、同じ開発者もしくは関連するグループによるものと同社は推測している。一部のアプリは長期間公開され外国語対応も行われており、ダウンロード回数が計数百万回以上に上るものもあるという。

Androidアプリは、インストール時に「GET_ACCOUNTS」(端末上のアカウントの検索) 権限が許可されると、GoogleアカウントIDや付随情報を取得できる。GET_ACCOUNTSは、プッシュ送信を使用可能にするGCM(Google Cloud Messaging)を使う場合でも要求されるため、ユーザーにはアプリからのGET_ACCOUNTSの要求が、GCMのためか、(悪意のある用途含め)本当にアカウントIDを取得したいのかの判断が難しい。

同社では、アプリがGET_ACCOUNTS権限を取得しても、Googleアカウントのパスワードは盗まれないが、Googleアカウント(ID)の漏洩だけでも「メールアドレス収集業者への販売」や「スパム・詐欺メールの送信」「弱いパスワードだった場合不正アクセスされる」など、セキュリティ上のリスクがあるとする。また、FacebookやTwitterなど、端末に登録される付随IDも取得できるため、同社はSNSの「メールアドレスによる検索を許可」オプションの設定を無効にするなどの対策や注意を促している。

では、どのような危険があるのか、ねこきっくでも検証してみます。

GoogleアカウントIDを盗まれる危険

  • 迷惑メールがGメールに届く危険性
  • 勝手に不正利用される危険性
  • また最近はSNSとの連動をしているユーザーが多いのでSNSへの不正利用

など、考えられるのは、暗証キーが数字4桁だと簡単にセキュリティは破られるだろうし、
メールや購入した記憶がないものの購入。
また、上限は決められているものの、Google playでの課金なども不正に利用されてしまう可能性もありえる。

そう考えてしまうと、無料の裏に隠れた危険性に対してもう少し意識を高めていく必要性があるだろう。

また、収集したところで、すぐに不正利用するのではすぐに足がついてしまうので
多岐に分かれた収集業者への転売などで、機会を見ての試作利用。
そこで、もしもリアクション(不正に気づく)ことがなければ大量一斉利用となる可能性も考えられる。
ということで、改めて注意していきたいね。

あと、これは別件ですが、私は先日、LineをPCにダウンロードしようとしたのですが、
公式のLineのページではどこからダウンロードかよくわからず
「line pcでダウンロード」みたいな検索ワードで調べて上位に上がったサイトを訪問しました。
作りが荒かったので(ヘッダー部分の画像とかフォントが)
おかしいなと思いながらもダウンロードボタンを押したら・・・・
なんと、「hao123」をダウンロードし出すじゃないですか。
広告バナーが消えなくなったり、ホーム画面がhao123になるという状況で
更にアンインストールしようにも匠に隠されているという念の入り用。
公式アプリの偽物サイトにも要注意ですね。

writer:かみじょー

この記事を読んだ人はこんなのも高確率で読んでます。

LINEオープンチャット関連記事

◯LINEオープンチャット関連記事
LINEオープンチャット先行版とLINEグループとの違いをまとめてみた
LINEオープンチャットの管理人機能と副管理人の追加
LINEオープンチャットで身バレ防止!ハンドルネームをつけられる便利機能
LINEオープンチャットで人気が出そうなジャンルとチャットメンバー募集中
LINEオープンチャットで作れるカテゴリー一覧と人気チャット考察
LINEオープンチャットの稼ぎ方と騙されないようにするポイント
LINEオープンチャットでメンバーを効率よく増やす人集め方法
LINEオープンチャット正式リリースはいつ?エラーで募集延期の可能性は?
LINEオープンチャット正式リリースまでの禁止事項は招待やQRコード拡散など
LINEオープンチャット5つの禁止事項や規約からわかること
LINEオープンチャット「ブロガーPay」コミュニティメンバー募集中
ブログを書く人向けLINEオープンチャットブロガーPay-記事更新版-作りました
LINEオープンチャット山口県観光コミュニティ「山口県行こうで!」開設!
LINEオープンチャット QRやURL読み込んでも参加できない時の対処法
LINEオープンチャットおすすめトークルーム一覧
Lineオープンチャットのノートに大事なお知らせ・大事なノートが追加
LINEオープンチャット注意喚起!同じ文面を数回コピペすると凍結する仕様
LINEオープンチャットでノートをチャットタイムラインに載せる方法
LINEオープンチャット就活支援コミュ-企業と就活生をマッチング-のご紹介
ブログ運営者やブロガーにこそLINEオープンチャットをおすすめしたい
LINEオープンチャットで楽天ROOMコミュニティ作りました
【検索できない】LINEオープンチャットのトークルーム検索はいつ実装されるのか?
【LINEオープンチャットトークルーム】フォロワーが増えるツイッターコミュニティ
LINEオープンチャットの略称はオプチャ・ぷんちゃ?なんて呼ばれそう?
LINEオープンチャットのトークルームの機能・使い方完全版
LINEオープンチャット管理者・共同管理者の権限とできるコトについて
【退会させられない】INEオープンチャットで退会規制 短時間に60名程退会させると
LINEオープンチャットにある色々な規制まとめ(トーク規制・招待規制・蹴り規制)
【ブロガー必見】LINEオープンチャットを活用したSEO対策とは
LINEオープンチャットでは個人間のやり取りができない!対処法はあるの?
LINEオープンチャットに今後追加される予定の新機能について
LINEオープンチャットでオンラインサロンを作る方法
LINEオープンチャット「オンラインサロンオーナーの会」メンバー募集中
LINEオープンチャットの通報したらどうなる?機能を紹介
LINEオープンチャットで副業!健全稼げる5つの方法
LINEオープンチャット「恋愛相談コミュニティ」恋バナもできる!参加者募集中
LINEオープンチャットを使ってコンサルをする方法
LINEオープンチャット使ってみた!口コミ・感想・良い点・改善点まとめ
LINEオープンチャットの黎明期・全盛期・衰退期への展開を予想してみる
LINEオープンチャット「インスタグラムの会」参加者募集中┃Instagram
自分のサイトにLINEオープンチャットのトークルームを埋め込む方法
LINEオープンチャット運営からのおすすめピックアップルームに掲載されました
LINEオープンチャットほめ合うグループのご紹介
LINEオープンチャット「スニーカー&SNEAKER」靴シューズ好きのコミュニティ
LINEオープンチャット合言葉・コードなど公開設定の方法
LINEオープンチャット紹介「イベント告知&探し🎟!(オフ会、ライブ、配信、実況、展示、セミナー、スポーツなどのイベント開催情報)」
LINEオープンチャット正式リリースはいつ?近日中に迫る!予想は8月19日
LINEオープンチャット「クリエイターズクラブ」のご紹介!クリエイター求ム!
LINEオープンチャットおすすめの「フォニックス英語発音オンラインコミュニティ」
LINEオープンチャット紹介「令和防災サバイバー」震災時のお役立ちコミュ
LINEオープンチャットおすすめ「全米全英ゴルフ実況コミュ」のご紹介
LINEオープンチャットおすすめ「みんなで痩せるダイエットコミュ」の紹介
LINEオープンチャット用のアイコンイラストのご依頼はかみじょー絵師コミュまで
東京都関連のLINEオープンチャットトークルーム一覧
大阪関連のLINEオープンチャット(オプチャ)トークルーム一覧
LINEオープンチャット(オプチャ)荒らし対策まとめ
LINEオープンチャット転職支援や退職代行お悩み相談コミュ┃オプチャ
LINEオープンチャット紹介「大阪おすすめグルメ」参加者350人超える!オプチャ
LINEオープンチャットおすすめ「三浦大知ファンコミュ」が登場!オプチャ
LINEオープンチャット紹介「ラーメン(食べたラーメンの写真と感想を書くコミュ)」
検索できない時のためのLINEオープンチャットゲーム・スマホアプリコミュ一覧
LINEオープンチャット女性向けコミュまとめ
LINEオープンチャット「九州総合コミュ」のご紹介┃町おこし・地域振興
LINEオープンチャット「WordPress全般研究会」グーテンベルク情報も
LINEオープンチャット「松本山雅FCファンコミュニティ」ONE SOUL
LINEオープンチャット紹介「マインドフルネス」
LINEオープンチャット紹介「松本市総合コミュニティ」
LINEオープンチャット「雑談オプチャ」まとめ┆検索できない時のための一覧
よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

コメント

コメントする

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)

目次