[PR]
×
[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。
不正アプリの配信実験で8000台のiPhoneとAndroid携帯にダウンロード
不正アプリの配信実験で8000台のiPhoneとAndroid携帯にダウンロード
一見すると無害な天気予報のiPhoneとAndroid携帯向けの不正アプリで、ユーザーをどれくらいだませるか――。セキュリティ研究者がそんな実験を行い、約8000人のユーザー情報を集めることができてしまったと、セキュリティカンファレンスで発表した。
英Sophosの研究者が報道を引用して伝えたところでは、この実験はセキュリティ企業TippingPointの研究者が行い、このほど米サンフランシスコで開かれたRSAカンファレンスで発表した。
実験に使ったスマートフォン向けの「WeatherFist」というアプリは、GPS情報や電話番号などを登録させた後、天気情報を表示する仕組みにしてあった。配布にはiPhoneやAndroidの公式アプリストアではなく、非公認ソフトを実行できるようにした「脱獄」（jailbroken）端末向けのアプリを提供しているCydia、SlideME、Modmyiといったサードパーティーのサービスを利用した。
この方法で約8000台のスマートフォンにWeatherFistをインストールさせ、ボットネットのネットワークに組み込むことができてしまったという。
研究チームはさらに、情報を盗み出すなどトロイの木馬的な機能を持たせたアプリ「WeatherFistBadMonkey」も開発したとされる。こちらは一般向けの配布はしなかったが、アプリにマルウェアのような動作を持たせられることを実証する狙いがあったと説明しているという。
脱獄版のiPhoneを容易にマルウェアに感染させることができてしまう問題は、2009年11月にiPhoneワームが出現した時点から指摘されていた。
http://www.itmedia.co.jp/news/articles/1003/10/news034.html
「頭を擡げる」という言葉があります。
押さえていた疑いなどが浮かび上がってくる、また、隠れていたある考え
が浮かんでくる。思いつく。次第に勢力を得て、人に知られるように台頭
してくる、といった意味です。まぁ、そんな使いませんね〜。
PICKUP
東京メトロ有楽町線飯田橋駅
一緒に事業をやりましょう詐欺/詐欺被害を防ぐ
最近の結婚式ソング
好きな業種でアルバイト
婚活にはやっぱり結婚相談所
借り入れ過多で返済厳しい
傷の有無で違う査定額
企業の要望に沿った税理士事務所
レーシックで脱メガネ生活！
過払い金と利息制限法
PR
COMMENT
COMMENT FORM
TRACKBACK
- TRACKBACK URL :