トップページ⇒android
13コメント4KB

Androidでもアプリはスマートフォン内の写真にアクセス可能だった

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@お腹いっぱい。2012/03/08(木) 22:29:14.73ID:er2EFG41
http://japan.internet.com/allnet/20120308/6.html

先日、利用者が iOS アプリに対して位置情報へのアクセスを許可するだけで、その iOS アプリは iPhone や iPad 内部のフォトライブラリにアクセス可能になり、
写真をサーバーにアップロードできてしまうことが報道された。だがその後、Android アプリでも同じことが可能だということわかった。しかも、iOS よりも Android
OS の方が、脆弱性を悪用するのがより簡単のようだ。New York Times 紙が伝えている。

同紙は Android アプリ開発のエキスパートに対し、Android デバイスで動作する一見タイマーに見える写真収集アプリの開発を依頼した。そのアプリは
インストール時に、利用者に対してインターネットへのアクセス可否について尋ねる。写真へのアクセス可否について尋ねることはない。だが、利用者がこれを
許可すると、アプリはインターネットだけでなく、利用者のフォトライブラリに対してアクセス可能になるのだ。New York Times 紙がテストしたところでは、試作した
アプリは起動後、デバイス内の写真のほとんどを収集し、写真共有 Web サイト「imgur」へ投稿可能だったという。

iOS のときのように位置情報の収集の可否を尋ねられるのであれば、利用者は慎重になり、許可しない人もいるだろう。だが、インターネットへのアクセスであれば、
利用者が簡単に許可してしまう可能性は高い。だが、それを許可するだけで、Android スマートフォン内のほとんどの写真が、知らないうちに第三者に取得されて
しまうかもしれないのだ。

この件について、同アプリの開発者は次のように語っている。

「写真は最も個人的なものだ。私は、この事実にかなりのショックを受けている」

Google は、New York Times の取材に対し次のように回答したという。

「アプリが写真へのアクセスをする際には、利用者の許可を得るよう機能を追加することを検討している。また、Google は、不正に利用者のデータにアクセスする
アプリを Android Market から削除可能だというポリシーを持っている」
0002名無しさん@お腹いっぱい。2012/03/08(木) 22:44:27.69ID:U0ffFnlI
スマホ王子です
0003名無しさん@お腹いっぱい。2012/03/09(金) 23:36:41.77ID:dvq2IDcK
ファイラーとかはアクセス出来ないとおかしいだろ
0004名無しさん@お腹いっぱい。2012/03/10(土) 18:34:41.69ID:YUjpI031
今さらこんなことでショックを受けたなんていうアプリ開発者なんていねえだろ
0005名無しさん@お腹いっぱい。2012/03/11(日) 01:12:00.01ID:S0KLZOe8
SD読み取りとネット通信権限さえあれば写真なんて全部抜けるだろ
0006名無しさん@お腹いっぱい。2012/03/11(日) 12:05:01.67ID:Kt7g3lin
Windowsの悪口はやめろ
0007名無しさん@お腹いっぱい。2012/03/17(土) 11:09:31.13ID:WBLMzosq
流出に期待
0008名無しさん@お腹いっぱい。2012/04/23(月) 03:54:00.81ID:Pm1WU53o
Wondowsなんかは何の制限も無くアプリがマイドキュメントとかにアクセス出来るけど
別に問題にされる事ってほとんど無いよな
0009名無しさん@お腹いっぱい。2012/04/23(月) 17:25:30.48ID:CH8fEc7C
>>8
覗こうとするようなアプリ入れるとか終わってるだろ。
0010名無しさん@お腹いっぱい。2012/09/18(火) 21:40:37.07ID:71GmGqIt
き、きじゃ(略
0011名無しさん@お腹いっぱい。2013/07/31(水) NY:AN:NY.ANID:dnswYYLO
お、おく、、
0012名無しさん@お腹いっぱい。2014/02/28(金) 07:16:24.65ID:JzlGzS59
これ脆弱性って言えるのかな
普通のOSならこの程度の悪用はできるのが当たり前じゃないの
0013名無しさん@お腹いっぱい。2014/04/05(土) 16:40:33.93ID:G15cC8hY
が、がいしゅ、、
■ このスレッドは過去ログ倉庫に格納されています