スマートフォンの不正アプリについてその手法と対策を解説(IPA) | ScanNetSecurity
2024.05.13(月)

スマートフォンの不正アプリについてその手法と対策を解説(IPA)

 IPA(情報処理推進機構)技術本部セキュリティセンターは1日、今月の呼びかけ「公式マーケット上の不正なアプリに注意!」を公開した。スマートフォン向けに増加傾向にある不正アプリについて、その手法と対策を解説するものとなっている。

製品・サービス・業界動向 業界動向
壁紙表示画面(接続中を意味するメッセージと、エラーを意味するメッセージ)
壁紙表示画面(接続中を意味するメッセージと、エラーを意味するメッセージ) 全 4 枚 拡大写真
 IPA(情報処理推進機構)技術本部セキュリティセンターは1日、今月の呼びかけ「公式マーケット上の不正なアプリに注意!」を公開した。スマートフォン向けに増加傾向にある不正アプリについて、その手法と対策を解説するものとなっている。

 IPAでは、Android OS向けの公式マーケット「Google Play」から、50万回以上もダウンロードされていた不正なアプリ「ポルノセクシーなモデルの壁紙」を発見。この不正アプリは、実行することで、スマートフォン内の位置情報やメールアドレスなどの情報が外部に送信されてしまうという。なお、このアプリは無料公開されていたが、現在は削除されているとのこと。当時この不正アプリの評価は、5.0満点中4.4、レビュー数が7,830と比較的良い評価で、安心してインストールしてしまった利用者が多いとIPAでは推測している。

 このアプリは、Wallpaper(壁紙)を謳っているにもかかわらず、端末情報の読み取りなど、アプリの機能としては不自然な許可などを求めている。しかしこれに気付かずインストールし起動してしまうと、壁紙が表示される裏で、メールアドレスや位置情報などの内容を窃取し、外部のサーバへ送信する。流出してしまうメールアドレスは、Android OSのスマートフォンを初期設定する際に必要となるGoogleアカウント用のメールアドレスとなる。

 IPAでは、「“Google Playからアプリをインストールすれば安全”と必ずしも言えない状況」だと指摘したうえで、「Android端末では、アプリをインストールする前に、アクセス許可を確認する」「信頼できる公式アプリマーケットからアプリをインストールする」「セキュリティソフトを導入する」といった対策を推奨している。

情報処理推進機構:情報セキュリティ:2013年3月の呼びかけ
http://www.ipa.go.jp/security/txt/2013/03outline.html

“Google Playからアプリをインストールすれば安全”と必ずしも言えない状況……IPAが指摘

《冨岡晶@RBB TODAY》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

    デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

  3. 東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

    東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

  4. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  5. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  6. 新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

    新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

  7. AI とドローン利活用最悪事例 ~ 米保険会社 住宅空撮し保険契約 猛烈却下

    AI とドローン利活用最悪事例 ~ 米保険会社 住宅空撮し保険契約 猛烈却下

  8. テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

    テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

  9. 北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

    北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

  10. ホビー・キャラクター関連商品販売 アルジャーノンプロダクトのホームページで不正アクセスが原因の表示トラブル

    ホビー・キャラクター関連商品販売 アルジャーノンプロダクトのホームページで不正アクセスが原因の表示トラブル

ランキングをもっと見る