不正アプリがGoogleアカウントの機能利用許可を悪用してアプリを自動インストールする事例が発生
Androidにはアカウントマネージャという機能が用意されており、対応するアプリでは確認ダイアログの許可ボタンを押すだけでGoogleアカウントの一部機能へのアクセス許可を与えられる。パスワードの入力を行わないので手軽なだけでなく、万が一有害アプリに許可を与えてしまってもアカウント全体の乗っ取りは防げるのが利点だ。
だが、この機能を悪用してアプリを端末に自動インストールしてしまう手口が発見された。セキュリティソフトメーカーのMcAfeeによると、問題のアプリはアカウントマネージャを利用して「SID」と「LSID」の機能の使用を許可を取得した後、「Google Playストア」公式アプリの動作を模倣することで、パーミッション(権限)の確認画面などを表示することなく、アプリのインストールを実行してしまうとのこと。
許可さえ与えなければ無断インストールは防げるが、今回悪用された「SID」と「LSID」は名前だけでは何をする権限なのかが分かりづらいため、危険性に気付くことが出来ずに許可を与えてしまう恐れがある。
今回の事例では、別のアプリをインストールすること自体は事前に明示され、自動インストールされるアプリにも重大な害のある物は含まれていなかったようだが、同様の手法を利用すれば連絡先データの無断送信などを行う有害アプリを無断インストールすることも出来てしまう。
何に使うのかよく分からない権限の要求や、アプリの機能の実現に必要とは思えない権限要求が表示されても、絶対に許可を与えないように注意しよう。
なお、Googleのログインパスワードを盗まれた場合も、Web版Playストアにログインするなどして無断でアプリを遠隔インストールされる恐れがあるので、パスワードの管理にも十分に注意が必要だ。
・マカフィー株式会社 | McAfee Blog -Google Playからアプリ自動インストールを行う危険な国内向けAndroidアプリ
問題のアプリは既にPlayストアから削除されているが、McAfeeのサイトの記事で実行の様子が解説されている。McAfeeのセキュリティソフトでは、「Android/BadInst.A」としてこのアプリの検出に対応済みとのことだ。
関連記事
パーミッションの可否設定などが追加される「Android M」プレビュー版
Amazonアプリストア、6月28日まで限定で総額1万3千円超のアプリが無料に!
Google Playストアのアプリが更新されマイアプリの入口が分かりにくい場所に移動
あんスマのSNSアカウントでアプリセールやバージョンアップ情報を配信開始!フォローしてね!
Amazonアプリストア、今度はヤフー系アプリのダウンロードで計700円分のコインが貰えるキャンペーン
Web版Google Playストアが刷新され多数の機能が廃止されるも一部機能は裏技で利用可能
Android4.1以降に権限を持たないアプリでも電話を掛けられる脆弱性
Amazonアプリストア、指定アプリのダウンロードで総額1500円分のコイン無料進呈!
[Androidの基本テク]アカウントって何?
2014年03月08日07時36分 公開 | カテゴリー: セキュリティ | キーワード:おすすめ, ニュース | Short URL
ツイート
最新記事
- 扇風機のモーター部分に乗せるだけ!簡単に風が冷たくなるひえひえくん!
- ペットボトルに取り付けるだけ!風とミストで暑い夏を快適に過ごせる扇風機!
- 首掛け式で両手がフリー!夏場の節電対策にもバッチリ!
- 椅子に座ったままエクササイズ!クラゲみたいなバランスチェア!
- 脱着が簡単なスマホショルダー!ケースとスマホの間に挟むストラップカード付き!
- マルチ充電ケーブル4in1!PD充電対応で急速充電できる!
- 巻き取り式片引きタイプのUSB-Cケーブル!PD60W充電対応であっという間に充電が終わる!
- キーホルダー型で持ち運びに便利!高速データ伝送にも急速充電にも対応!
- デスクで正座・あぐら・片膝立て!様々な座り方が出来るバランスチェア!
- 3in1ワイヤレス充電器!取り外せるモバイルバッテリーが付属!
- 超薄いモバイルバッテリー!iPhone背面に貼り付けて使える!
- コンセント搭載の小型モバイルバッテリー!折りたたみ式プラグで持ち運びも簡単!
- MacBookやiPad用のクラムシェルスタンド!もちろんWindowsパソコンでも!
- ベッドに寄りかかるときに使ってほしい三角クッション!ポケット付きでスマホを入れておける!
- 超軽量な背もたれクッション!持ち運んで家中どこでもくつろげる!
- 高反発な三角クッション!ソファやベッドで背もたれとして使える!
- 幅広のフットレストで快適にパソコン作業を!無段階に調節できるチルトフットレスト!
- シリコン編組ケーブルでながーく使える!タブレットやパソコンの充電に!
- 縦型ノートパソコンスタンドでスマートにパソコンを置いておける!スロット幅は簡単に調整できる!
- 家庭やオフィスに最適な木製の足踏み台!血流を良くしてリフレッシュにも!
- 足ふみ運動でリフレッシュ!パソコン作業にも最適な動くフットレスト!
- 足裏マッサージでリフレッシュ!デスク下を快適に過ごせるフットレスト!
- デスクワークの姿勢を改善!足を置くためのフットレスト!
- 気分に合わせて選べるアタッチメントホルダー!ストラップやネックストラップをスマホに手軽に取り付け!
- カラバリ豊富なスマホベルト!スマホ背面に貼り付けるだけ!
- 簡単取り付け簡単利用!高い粘着性能で安心して使えるスマホリング!
- スマホの充電もできるヘッドフォンスタンド!ケーブルホルダー付きで整理整頓できる!
- スマホサイズで携帯便利な自撮り棒!わずか140gの超軽量設計!
- ゲームを楽しむだけで無く、おしゃれにも使えるカラバリ!有線でも無線でも使えるゲームコントローラー!
- 小さく運ぶ、大きく使う!移動中も効率的に休める枕!