不正アプリがGoogleアカウントの機能利用許可を悪用してアプリを自動インストールする事例が発生
Androidにはアカウントマネージャという機能が用意されており、対応するアプリでは確認ダイアログの許可ボタンを押すだけでGoogleアカウントの一部機能へのアクセス許可を与えられる。パスワードの入力を行わないので手軽なだけでなく、万が一有害アプリに許可を与えてしまってもアカウント全体の乗っ取りは防げるのが利点だ。
だが、この機能を悪用してアプリを端末に自動インストールしてしまう手口が発見された。セキュリティソフトメーカーのMcAfeeによると、問題のアプリはアカウントマネージャを利用して「SID」と「LSID」の機能の使用を許可を取得した後、「Google Playストア」公式アプリの動作を模倣することで、パーミッション(権限)の確認画面などを表示することなく、アプリのインストールを実行してしまうとのこと。
許可さえ与えなければ無断インストールは防げるが、今回悪用された「SID」と「LSID」は名前だけでは何をする権限なのかが分かりづらいため、危険性に気付くことが出来ずに許可を与えてしまう恐れがある。
今回の事例では、別のアプリをインストールすること自体は事前に明示され、自動インストールされるアプリにも重大な害のある物は含まれていなかったようだが、同様の手法を利用すれば連絡先データの無断送信などを行う有害アプリを無断インストールすることも出来てしまう。
何に使うのかよく分からない権限の要求や、アプリの機能の実現に必要とは思えない権限要求が表示されても、絶対に許可を与えないように注意しよう。
なお、Googleのログインパスワードを盗まれた場合も、Web版Playストアにログインするなどして無断でアプリを遠隔インストールされる恐れがあるので、パスワードの管理にも十分に注意が必要だ。
・マカフィー株式会社 | McAfee Blog -Google Playからアプリ自動インストールを行う危険な国内向けAndroidアプリ
問題のアプリは既にPlayストアから削除されているが、McAfeeのサイトの記事で実行の様子が解説されている。McAfeeのセキュリティソフトでは、「Android/BadInst.A」としてこのアプリの検出に対応済みとのことだ。
関連記事
パーミッションの可否設定などが追加される「Android M」プレビュー版
Amazonアプリストア、6月28日まで限定で総額1万3千円超のアプリが無料に!
Google Playストアのアプリが更新されマイアプリの入口が分かりにくい場所に移動
あんスマのSNSアカウントでアプリセールやバージョンアップ情報を配信開始!フォローしてね!
Amazonアプリストア、今度はヤフー系アプリのダウンロードで計700円分のコインが貰えるキャンペーン
Android4.1以降に権限を持たないアプリでも電話を掛けられる脆弱性
Web版Google Playストアが刷新され多数の機能が廃止されるも一部機能は裏技で利用可能
Amazonアプリストア、指定アプリのダウンロードで総額1500円分のコイン無料進呈!
人気アプリの値引きセール情報をまとめた新コーナーがスタート!
2014年03月08日07時36分 公開 | カテゴリー: セキュリティ | キーワード:おすすめ, ニュース | Short URL
ツイート
最新記事
- 冬用電気ヒーター付き電気シュラフ!着ながら作業すれば暖房いらず!
- USB給電式の寝袋用発熱パッド!寒い冬の節電アイテムに!
- 仕事もゲームも健康的にスマートに!快適なポジショニングに調整できるリストレスト!
- 簡単設置のテーブル収納ラック!デスクの小物をすっきり整理!
- 簡単取り付け&効率アップ!デスクに収納をプラス!
- 冷却機能付きのワイヤレス充電器!しっかり冷やしながらスマホを充電!
- 冷却ファンでがっつり冷やす!冷やしながら充電出来るスマホスタンド!
- 冷却・充電・スタンドの3Way仕様!スマホを冷やしながら充電!
- セミハードタイプのマルチコンテナ!収納物をしっかり守る!
- iPhone、Apple Watch、AirPodsの充電はこれ1つで!Qi2高速ワイヤレス充電で快適な充電体験を!
- 外の世界にも耳を澄ませるオープンイヤーワイヤレスイヤホン!極上の音楽体験を!
- 雲のように柔らかく快適!耳をふさがないイヤーカフ型イヤホン!
- 耳に挟むだけのワイヤレスイヤホン!周りの音を聴きながら高音質な音楽を楽しめる!
- Bluetooth5.4搭載のイヤーカフ型ワイヤレスイヤホン!60時間の長時間再生可能!
- 時計で電話にも出れる!一回の充電で長期間使えるスマートウォッチ!
- 合計最大240W出力!Ankerのハイスペックな充電器!
- アイデア次第で使い方無限大!柔らかいシリコン製のケーブルクリップ!
- 摩耗、引き裂き、すり切れに強い!たくさん入るガジェットポーチ!
- 9台の機器を同時充電可能!Ankerのチャージングステーション!
- 合計最大160W出力!14in1のドッキングステーション!
- じんわり温めて心を癒す毎日のルーティン!充電式のホットアイマスク!
- ピカチュウと充電を持ち歩こう!コンパクトデザインのガジェットポーチ!
- ピカチュウが充電してくれる?Ankerの可愛いワイヤレス充電器!
- MagSafe対応でピタッと置くだけ!Ankerのワイヤレス充電器!
- ワールドクラスのノイズキャンセリング搭載の完全ワイヤレスイヤホン!止まらないサウンドが、力をくれる!
- マグネット式カードリーダー!最大42.5Wの急速充電!
- ピタッと背面にキャップがくっつく極薄スリムSSD!隣のポートに干渉しないスリム設計!
- 子どもだけでなく大人も!大音量130dBのLEDライト付き防犯ブザー!
- 雨にも負けず、晴れにも負けず!晴雨兼用の折り畳み傘!
- 洗練されたシックなデザイン!しっかり保護して持ち運び出来るノートPCバック!