Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Apple、約170万件の不正アプリ停止 - 20億ドル超の不正クレカ取引を阻止

2022年における不正アプリの状況を見ると、不正行為やプライバシーの懸念などを理由に170万件近いアプリケーションの登録を拒否した。

約40万件に関してはプライバシー侵害を理由としており、スパムや既存アプリケーションの模倣、ユーザーに誤解を与えるアプリなども約15万3000件以上にのぼる。

機能を隠したり、文書化されていない機能を備えていたり、便利なサービスを装いながら実際は異なる機能を備えたアプリなども対象となった。

違法ストアから提供された約5万7000件の信頼性の低いアプリに対しても対策を講じている。組織が従業員にアプリを配布する「Developer Enterprise Program」が不正配布に悪用されており、直近30日に限っても約390万件近いインストールや起動をブロックしたという。

また2022年にはアプリに関して10億件以上の評価とレビューが寄せられたが、不正アカウントやボットによるものとして1億4700万件以上をブロックしたり削除した。

(Security NEXT - 2023/05/19 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
「WordPress 7.1.4」で更新時RCEや複数XSSなど脆弱性を修正
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
「Ruby on Rails」にアップデート - 脆弱性21件を修正
「ドコモオンラインショップ」と「My docomo」で個人情報が流出