不正アプリがGoogleアカウントの機能利用許可を悪用してアプリを自動インストールする事例が発生
Androidにはアカウントマネージャという機能が用意されており、対応するアプリでは確認ダイアログの許可ボタンを押すだけでGoogleアカウントの一部機能へのアクセス許可を与えられる。パスワードの入力を行わないので手軽なだけでなく、万が一有害アプリに許可を与えてしまってもアカウント全体の乗っ取りは防げるのが利点だ。
だが、この機能を悪用してアプリを端末に自動インストールしてしまう手口が発見された。セキュリティソフトメーカーのMcAfeeによると、問題のアプリはアカウントマネージャを利用して「SID」と「LSID」の機能の使用を許可を取得した後、「Google Playストア」公式アプリの動作を模倣することで、パーミッション(権限)の確認画面などを表示することなく、アプリのインストールを実行してしまうとのこと。
許可さえ与えなければ無断インストールは防げるが、今回悪用された「SID」と「LSID」は名前だけでは何をする権限なのかが分かりづらいため、危険性に気付くことが出来ずに許可を与えてしまう恐れがある。
今回の事例では、別のアプリをインストールすること自体は事前に明示され、自動インストールされるアプリにも重大な害のある物は含まれていなかったようだが、同様の手法を利用すれば連絡先データの無断送信などを行う有害アプリを無断インストールすることも出来てしまう。
何に使うのかよく分からない権限の要求や、アプリの機能の実現に必要とは思えない権限要求が表示されても、絶対に許可を与えないように注意しよう。
なお、Googleのログインパスワードを盗まれた場合も、Web版Playストアにログインするなどして無断でアプリを遠隔インストールされる恐れがあるので、パスワードの管理にも十分に注意が必要だ。
・マカフィー株式会社 | McAfee Blog -Google Playからアプリ自動インストールを行う危険な国内向けAndroidアプリ
問題のアプリは既にPlayストアから削除されているが、McAfeeのサイトの記事で実行の様子が解説されている。McAfeeのセキュリティソフトでは、「Android/BadInst.A」としてこのアプリの検出に対応済みとのことだ。
関連記事
パーミッションの可否設定などが追加される「Android M」プレビュー版
Amazonアプリストア、6月28日まで限定で総額1万3千円超のアプリが無料に!
Google Playストアのアプリが更新されマイアプリの入口が分かりにくい場所に移動
あんスマのSNSアカウントでアプリセールやバージョンアップ情報を配信開始!フォローしてね!
Amazonアプリストア、今度はヤフー系アプリのダウンロードで計700円分のコインが貰えるキャンペーン
Web版Google Playストアが刷新され多数の機能が廃止されるも一部機能は裏技で利用可能
Android4.1以降に権限を持たないアプリでも電話を掛けられる脆弱性
Amazonアプリストア、指定アプリのダウンロードで総額1500円分のコイン無料進呈!
[Androidの基本テク]アカウントって何?
2014年03月08日07時36分 公開 | カテゴリー: セキュリティ | キーワード:おすすめ, ニュース | Short URL
ツイート
最新記事
- ボタン1つで締めるも緩めるも手軽に!シンプル操作で高精度作業!
- 最大8台同時充電可能!スマホスタンド付きの電源タップ!
- 一台6役の猫足型電源タップ!コンセントもUSBポートもこれ一台!
- 5個のコンセントと4つのUSBポート!コンパクトなのにたくさん使える電源タップ!
- 一台6役で干渉しにくい延長コード!コンセントもUSBもこれ一台!
- 4つの機能を1台に!ワイヤレス充電機能等がついた高機能空気清浄機!
- 車内空間を短時間でリフレッシュ!高性能HEPAフィルター搭載!
- ウイルスも花粉もきれいに!車内の空気を清浄化!
- ドリンクホルダー付きスマホホルダー!マップアプリ利用に最適!
- 電子アクセサリーをまとめて収納!ダブルファスナーで超大容量!
- 日常の持ち運びを簡単に!イヤホンやケーブルを入れて持ち運べるオーガナイザーポーチ!
- 目を合わせて会話が楽しめる!高さ調整可能なスマホスタンド!
- 安定性の高いスマホホルダー!より快適なカーライフを!
- 自動開閉で置くのも簡単!ワイヤレス充電機能付きの車載スマホスタンド!
- エアコン吹き出し口・吸盤両用一体型のFMトランスミッター車載ホルダー!音楽を聴きながらナビ利用可能!
- 7色LEDライトでカラフル&便利に使えるFMトランスミッター!スマホの急速充電も!
- 時間の確認ができる静電気除去ブレスレット!大人から子どもまで使いやすい!
- こだわりのFMトランスミッター!大画面搭載で操作しやすい!
- 35000mAhで3台同時充電出来るモバイルバッテリー!PD20W&SCP22.5Wの両対応!
- Bluetooth5.0搭載の使いやすいMP3プレーヤー!イヤホンやスピーカーにワイヤレスでも有線でも接続可能!
- 大容量バッテリーで最大115時間連続録音可能なボイスレコーダー!最先端のノイズキャンセリング技術搭載!
- 挿すだけで充電開始!小さくて持ち運びにも便利なモバイルバッテリー!
- 高音質ヘッドホン付きのVRゴーグル!軽くて装着感も抜群!
- Bluetooth5.3搭載で高音質のヘッドセット!無線にも有線にも両対応!
- 自宅でも外出先でも!ボディケアをもっと自由にできる筋膜リリースガン!
- 絡まりにくい独自ケーブル!ストラップ付きで収納にも便利!
- 他に類を見ない洗練されたデザイン!超ロングケーブルで部屋中どこでも使える!
- これから必要になるケーブルはこれ!ユニークな2-in-1 デュアルコネクターヘッドケーブル!
- ヴィーガンレザーで肌触り良好!カード管理を便利にするMagSafe対応カードケース!
- ヴィーガンレザーのウォレットスタンド!より強力な磁気吸着でしっかりホールド!