Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SMSで位置情報返信するAndroidアプリ - セキュリティ上問題あるとしてマカフィーが対応

マカフィーは、Android端末の位置情報を外部へ知らせる「SMS Spy」を不審プログラムとして定義ファイルへ追加したことを明らかにした。

SMS Spy
「SMS Spy」が求める動作許可

「SMS Spy」は「Android Market」で配布されているアプリ。同社によれば、同アプリをインストールすると、バックグラウンドで動作し、特定のメッセージをSMSを受信した場合に、GPSなどで取得した位置情報を返信するという。

すでに数万件がインストールされており、一部ユーザーは、家族や恋人の居場所を把握するために用いているとレビューを行っている。8月16日の時点で、5点満点中「3.6」の評価を得ており、高評価を行っているユーザーも少なくない。

同社では同アプリについて、特定のメッセージを変更できず、外部の誰でも位置情報を取得することができると問題点を指摘。

セキュリティ上の不安があることから、広義のスパイウェアが分類される「不審なプログラム(PUP)」に指定し、定義ファイルで「Potentially Unwanted Program AND/Spyware-SMSSpy」として対応した。

(Security NEXT - 2011/08/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Androidアプリのセキュア設計ガイドに改訂版 - 「Android 11」に対応
「Firefox 83」公開、HTTPS限定モードを追加 - 脆弱性21件を修正
学習管理アプリに外部連携の「APIキー」がハードコード - キーの無効化やアップデートを実施
「Mozilla VPN」に脆弱性 - アップデートがリリース
小規模組織向けセキュリティ対策製品に新版 - カスペ
2020年3Qの脆弱性登録は3082件 - 前四半期から1197件減
CPU上の挙動でマルウェア検知、クラウド連携のSaaS型サービス
ゲーム「原神」に監視プログラム、アンインストール後も動作 - チート対策と釈明、修正へ
オンライン事業者向けにFIDOによる生体認証サービス - Capy
CODE BLUE、全講演者が決定 - 特別講演にAudrey Tang氏