Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SMSで位置情報返信するAndroidアプリ - セキュリティ上問題あるとしてマカフィーが対応

マカフィーは、Android端末の位置情報を外部へ知らせる「SMS Spy」を不審プログラムとして定義ファイルへ追加したことを明らかにした。

SMS Spy
「SMS Spy」が求める動作許可

「SMS Spy」は「Android Market」で配布されているアプリ。同社によれば、同アプリをインストールすると、バックグラウンドで動作し、特定のメッセージをSMSを受信した場合に、GPSなどで取得した位置情報を返信するという。

すでに数万件がインストールされており、一部ユーザーは、家族や恋人の居場所を把握するために用いているとレビューを行っている。8月16日の時点で、5点満点中「3.6」の評価を得ており、高評価を行っているユーザーも少なくない。

同社では同アプリについて、特定のメッセージを変更できず、外部の誰でも位置情報を取得することができると問題点を指摘。

セキュリティ上の不安があることから、広義のスパイウェアが分類される「不審なプログラム(PUP)」に指定し、定義ファイルで「Potentially Unwanted Program AND/Spyware-SMSSpy」として対応した。

(Security NEXT - 2011/08/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Ivantiがアドバイザリを公開 - エンドポイント管理製品などに脆弱性
「Firefox 128」をリリース - 複数の脆弱性を修正
6月の脆弱性悪用リスト「KEV」への登録は9件
ファッション通販「ZOZOTOWN」のAndroidアプリに脆弱性
Adobe10製品に脆弱性、CVSS基本値が最高値も
TP-Linkの監視カメラやネットワーク設定用アプリに脆弱性
ドコモメールになりすまし警告機能 - 「DMARC」未導入も対象
QNAP、アドバイザリ4件を公開 - 「QTS」の深刻な脆弱性など解消
学生の就活支援アプリ「OfferBox」に一時脆弱性 - すでに解消済み
「MS Edge 124」がリリース、脆弱性17件を修正