Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「カレログ」の改良版が公開 - マカフィーは懸念示すも検出対象から除外

8月末に登場し、プライバシー侵害に利用される可能性を指摘され、話題を集めたAndroid端末向けアプリ「カレログ」がバージョンアップした。

同ソフトを提供するマニュスクリプトによれば、最新版では、Android端末のメールアドレス登録が必須となり、外部利用者だけでなく、端末利用者にも確認メールなど送信される。また端末利用者もGPS情報が閲覧できるように改良したという。

当初マカフィーでは、「バージョン1.0.0」についてスパイウェアに分類。セキュリティ対策ソフトで「不審ソフト(PUP)」として検知するよう対応したが、機能が改良された「バージョン1.0.2」「バージョン1.1.0」については、検出対象から除外した。

ただし、同サービスを運営するマニュスクリプトに対して示した審査結果において、マカフィーは最新版についてもセキュリティ上の懸念事項を示している。

具体的には、「位置情報」 「バッテリー情報」「インストールされたアプリ一覧」といった情報がマニュスクリプトのサーバに送信されているが、その点について同意を得ておらず、未同意の状態で情報収集しているという。

マニュスクリプトでは、マカフィーの審査結果を受けてバージョンアップにより改善を進めていくとコメント。また認証を得ずに無断でインストールすることは違法行為となるおそれがあるとして、利用者に注意を促している。

(Security NEXT - 2011/09/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Android向け「AWS SDK」に脆弱性 - アップデートを
「Zoom Rooms」のクライアントに複数脆弱性 - アップデートで修正
「LINE」のKeep機能に不具合 - 特定条件下で別アカウントより閲覧可能に
ランサム検知数が前年の約2.8倍に - カスペまとめ
「Sophos Mobile」のオンプレミス版に深刻な脆弱性
3Qのセキュ相談、偽SMSが3.1倍 - 「Emotet」関連は大幅減
ビデオ会議「Zoom」に脆弱性 - セッション乗っ取りのおそれ
「WhatsApp」に深刻な脆弱性 - ビデオ通話でコード実行のおそれ
米政府の悪用済み脆弱性リスト、あらたに12件を追加
Androidアプリのセキュアコーディングガイドに新版 - JSSEC