Skype、Android版のプライバシー脆弱性を認める。修正作業中。（情報元のブックマーク数）
Android版のSkypeのアクセス権限が微妙で且つ暗号化されていなかったらしい、なんかTwitterで話題になっていました。
Skype が Android版 Skype のプライバシーにかかわる脆弱性を認め、修正中であることを明らかにしました。先日 Android Police が実証コードとデモを公開していた Android 版 Skype の問題は、ローカル保存されるデータベースファイルが不適切なパーミッション設定かつ暗号化もされていないため、チャット履歴や非公開プロファイルなどが外部のアプリから読めるようになっているというもの。
Skype、Android版のプライバシー脆弱性を認める。修正作業中。 - Engadget 日本版
Skypeが公式の Skype Security Blog に掲載したコメントは、「悪意のあるアプリケーションをインストールすると、Skype for Android のファイルにアクセスされる可能性がある」「そのファイルにはキャッシュされたプロファイル情報とインスタントメッセージが含まれる」。よって、パーミッションを変更することを含めユーザーを保護するため迅速に作業している。
日本語記事来たな。
Android向けのSkypeに、ユーザー情報の流出につながる脆弱性があることが分かり、Skypeが対応に乗り出した。
Android向けSkypeに個人情報流出の脆弱性が発覚 - ITmedia エンタープライズ
Skypeのセキュリティ情報によると、この脆弱性を突いた悪質なサードパーティーアプリケーションをAndroid端末にインストールすると、端末に保存されたSkypeのファイルにアクセスされる恐れがあるという。流出の恐れがある情報には、キャッシュされたプロファイル情報やインスタントメッセージなどのファイルが含まれるとしている。
同社は、ファイルパーミッションのセキュリティ強化を含め、ユーザーをこの脆弱性から守るための迅速な措置を取ると表明。「ユーザーは個人情報を守るために、端末にインストールするアプリケーションは注意深く選んでほしい」と呼び掛けている。
