Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「カレログ」の改良版が公開 - マカフィーは懸念示すも検出対象から除外

8月末に登場し、プライバシー侵害に利用される可能性を指摘され、話題を集めたAndroid端末向けアプリ「カレログ」がバージョンアップした。

同ソフトを提供するマニュスクリプトによれば、最新版では、Android端末のメールアドレス登録が必須となり、外部利用者だけでなく、端末利用者にも確認メールなど送信される。また端末利用者もGPS情報が閲覧できるように改良したという。

当初マカフィーでは、「バージョン1.0.0」についてスパイウェアに分類。セキュリティ対策ソフトで「不審ソフト(PUP)」として検知するよう対応したが、機能が改良された「バージョン1.0.2」「バージョン1.1.0」については、検出対象から除外した。

ただし、同サービスを運営するマニュスクリプトに対して示した審査結果において、マカフィーは最新版についてもセキュリティ上の懸念事項を示している。

具体的には、「位置情報」 「バッテリー情報」「インストールされたアプリ一覧」といった情報がマニュスクリプトのサーバに送信されているが、その点について同意を得ておらず、未同意の状態で情報収集しているという。

マニュスクリプトでは、マカフィーの審査結果を受けてバージョンアップにより改善を進めていくとコメント。また認証を得ずに無断でインストールすることは違法行為となるおそれがあるとして、利用者に注意を促している。

(Security NEXT - 2011/09/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

車両制御アプリに脆弱性 - リモートより制御奪われるおそれ
JR東日本「列車運行情報アプリ」用APIサーバに脆弱性 - アプリの削除を
Androidマルウェア、検知数が 前年比約1.7倍に - 新種ランサムは9分の1
ブラウザの更新通知を偽装する攻撃 - 1700以上の正規サイトに不正スクリプト
「Android」が「FIDO2」をサポート - 10億台以上の端末が対応
ドコモ端末「V20 PRO L-01」にクラッシュする脆弱性
IoT製品のファームウェア用脆弱性調査ツール - ソースコードに非依存
「インターネットの安全・安心ハンドブック」に新版 - PDFや電子書籍、アプリで配布
公衆Wi-Fi利用者向けVPNサービスに固定IPオプション - ALSI
アンラボ、スマートデバイス向けに情報保護アプリ