やばい!至急アンインストールすべきアプリ名が公開 - 電話番号を抜くことができるアプリを判別する方法

こんなニュースでてるけど。

(2/2)ニュース - マカフィー、電話番号を盗むAndroidチャットアプリを発見:ITpro (2/2)ニュース - マカフィー、電話番号を盗むAndroidチャットアプリを発見:ITpro

電話番号の詐取機能の実装にはJavaScriptが用いられているという。ブログを執筆したマカフィー Mobile Malware Researcherの中島大輔氏は、「ユーザーの個人情報を盗む多くのAndroidマルウエアと異なり、このアプリの情報漏洩コードはサーバーサイドでホストされているHTML/JavaScriptファイルで実装され、それがAndroidのWebViewの機能である独自JavaScriptインタフェース呼出を通じて電話番号取得APIを呼び出している」と解説している。

なんかこの記事を読むと、

実装方法が巧妙にばれないように実装されている。

てなかんじに思ったりするけど、それは本筋ではないと思う。

 

続きを読む >>