Android壁紙アプリにスパイウェア疑惑
jackeey,wallpaperの壁紙アプリがREAD_PHONE_STATEで読める情報（電話番号など）を中国のサーバに送っている疑惑
by androidzaurus
まとめ
メニューを開く-
"jackeey, wallpaper" 名義で配布してるぽい RT @endrotter: Android wallpaper app that steals your data was downloaded by millions http://bit.ly/c1Amub -
ほんとかな。apkごにょってみようかしら
-
ほむ。 RT @yyaammaa: "jackeey, wallpaper" 名義で配布してるぽい RT @endrotter: Android wallpaper app that steals your data http://bit.ly/c1Amub -
Googleにアプリ全消しされたのもなんちゃらWallpaperを名乗ってたけど同一人物？だとしたらSpam行為じゃなくてSpy行為で消されたのかな。 http://goo.gl/VR9b
-
android.permission.READ_PHONE_STATEで読める情報ってなんだろ。だれとなく。
-
TelephonyManagerでgetできるものをごりごり送ってるぽいな。。IMEIとか。getDeviceId(), getSimSerialNumber(), getSubscriberId(),,,
-
TelephonyManager使うときに書いた覚えがあるのでたしか・・・デバイスの情報がよめたきが・・・（SIMのシリアル番号とか RT @androidzaurus: android.permission.READ_PHONE_STATEで読める情報ってなんだろ。だれとなく。 -
ほむ。COARSE_LOCATIONも？ RT @yyaammaa: TelephonyManagerでgetできるものをごりごり送ってるぽいな。。IMEIとか。getDeviceId(), getSimSerialNumber(), getSubscriberId(),,,
-
locationはadsenseのターゲティング用にしか使ってないぽいのでまともかも RT @androidzaurus: ほむ。COARSE_LOCATIONも？ RT @yyaammaa: TelephonyManage (cont) http://tl.gd/2q4bkp
-
slidemeにもいたな、そういえば。 http://slideme.org/application/hello-kitty-wallppapers
-
パスワードとかをひっこ抜いてるかどうかまでは不明だけど、デバイス情報とかをいろいろ送ってるのでお行儀はたしかに悪いな
-
なるほ。 RT @yyaammaa: locationはadsenseのターゲティング用にしか使ってないぽいのでまともかも RT @androidzaurus: ほむ。COARSE_LOCATIONも？
-
まだダウンロードできるな。まずくね？
-
getLine1Number() で電話番号が取得できるんだ。ってか、これも送ってるな。。marketアプリから報告しとくか
-
よろ RT @yyaammaa: getLine1Number() で電話番号が取得できるんだ。ってか、これも送ってるな。。marketアプリから報告しとくか
-
simple wallpaperをダウンロードして、マーケットで星１つつけて、アンインストールして、理由をmalcious。
-
.@yyaammaa こいつも http://goo.gl/Rnyz 同じことしてますね。imnet.usに電話番号とか送ってる。
-
ですね。コードがほとんど同じなのでこの開発者は同一人物ぽい、と言ってる記事をさっきどこかで見ました RT @androidzaurus: .@yyaammaa こいつも http://goo.gl/Rnyz 同じことしてますね。imnet.usに電話番号とか送ってる。
-
壁紙スパイウェアが送ってる情報 http://pastebin.com/GdsmM6TK 送り先はimnet.us。このデータはエミュレータのなので公開してもOK。
-
.@androidzaurusさんまとめ http://bit.ly/c5Qyur を見て思うこと。普通のユーザーにとってSPAMやスパイウェアは大きな不安材料。日本Androidの会で「悪質アプリ通報キャンペーン」やったらどうでしょう？ -
問題のパケットの、WireSharkのキャプチャ画面のキャプチャ。 http://f.hatena.ne.jp/androidzaurus/20100729141747
-
@AkioHoshi レアケースだと信じたいし、ネガキャンしたがる層が確実にいるし、困った問題です。発掘元記事もパスワードがどーのみたいに煽り入ってるし。
-
電話番号、留守電番号、SIMシリアル、Subscriber ID。これくらいかなぁ、セキュリティブリーチは。使いどころがわからんが。
-
Content from Twitter
みんなのおすすめ商品
商品を編集
まとめを作成する
トゥギャッター通信
コメント