Google Playからアプリ自動インストールを行う危険な国内向けAndroidアプリ - ITmedia エンタープライズ
GooglePlayから指定アプリを入れていると、自動的にダウンロードとインストール、起動ができるアプリが出たらしい。
しかしMcAfeeは最近、これらの重要な確認処理が省略されたほぼ自動的な方法でGoogle Playから他のアプリのダウンロード、インストールおよび起動を行う危険な国内ユーザー向けアプリをGoogle Play上で確認しました。このアプリ自動インストール機能は、ユーザーによる許可によって取得したGoogleアカウントの認可トークンと、それを用いて行われるGoogle PlayストアのWebサーバとの非公式な方法での通信によって実現されています。
Google Playからアプリ自動インストールを行う危険な国内向けAndroidアプリ - ITmedia エンタープライズ
エロは強し・・・
外部サーバによって指定された10個以上のアプリ一覧の中から最低5個のアプリをインストールすることと引き換えに、ユーザーがアダルト動画を視聴できるよう実装されています。今回の検証時には、このアプリ一覧にはマルウェアや不審なアプリは含まれていませんでした。おそらくアプリのインストールによって報酬が支払われるアフィリエイト報酬狙いの機能だと思われますが、アダルト動画をエサに興味もないアプリを自動インストールさせるという点で広告主を欺いている可能性はあります。また、アプリの外部サーバ側での変更により、後でアプリ一覧を置き換え、マルウェアや不審なアプリを混入させるという可能性も否定できません。なお、このアプリは既にGoogle Playから削除されています。
Google Playからアプリ自動インストールを行う危険な国内向けAndroidアプリ - ITmedia エンタープライズ
- 出版社/メーカー: トレンドマイクロ
- 発売日: 2013/10/03
- メディア: License
- この商品を含むブログを見る
- 出版社/メーカー: トレンドマイクロ
- 発売日: 2013/10/03
- メディア: License
- この商品を含むブログ (9件) を見る