POP」という悪質なアプリを発見したとのこと。Pop」という名前で、偶然にも(とは言いがたいかもしれませんが)、ある大人気のゲームアプリと名前が酷似しています。POP」は、起動するとゲームサーバーへの接続を試行中であるというメッセージ表示後、すぐに「通信状況を確認してください」という表示に変わります。この時点で連絡先のデータが詐欺グループのサーバーにアップロードされています。POP」は、以下のようなアプリページヘのリンクが記載されたスパムメールにより、ターゲットをアプリ配信サーバに誘導します。POP」の方も調べてみました。使ったのは例によって「Securoid」。(セキュロイド)を公開しています。個人的にとてもいいサービスだと感じましたのでご紹介したいと思います。リスク「HIGH」ですねぇ。詳しく見てみましょう。ゲームなのにSDカードの中身を読み取ってますね。韓国の「hangame」に送信ですか。(IMEI)」、「MACアドレス」も抜き出し、これも韓国の「hangame」、「nhn」あたりに送信してます。「端末識別番号(IMEI)」は携帯電話ごとに個別に与えられた固有の番号です。これとLINEの持っている個人情報が結びつくと、他のサービスで利用した際に個人を特定することが容易に可能です。「MACアドレス」も取ってるのでWi-Fiオンリーな方も追跡できます。Japanそれにしても、なぜ韓国に送信するのでしょう?LINEって「純国産」を声高に叫んでいませんでしたっけ?調べると、「純国産」をアピールしている記事がたくさん見つかります。:日本経済新聞LINEは「韓国産」と勘違いされることもあるというが、日本で企画され、日本で作られた「純国産」である。Japan株式会社を退職いたします」というエントリが話題でしたが、そこでもあまり純国産とは思えないような記述があったような......。思って該当ブログ探したら、消されてました。なんでだろ?ぐぐれば、2chまとめサイトなどで確認できるので、詳しくご覧になりたい方はそちらをどうぞ。本エントリでは該当箇所のみ抜粋します。ご存知の通りこの会社は韓国人による、韓国人のための会社です。常に文化の差を感じ、異文化交流の難しさと面白さを感じながら仕事をしてきた中、正直に吐露すると埋められない溝を感じた。私は以前も「LINE」がらみのエントリを書いていますが、そちらを見ていただいてもわかるように、これまではあまり韓国ということをことさら強調しないようにしてきました。それはあくまでもセキュリティ面から見て、「LINEに問題あり」と考えていたからで、余計なノイズは避けたいという思惑がありました。technologyそもそも、「アドレス帳内の電話番号、携帯用メールアドレス」といった個人情報の持ち主はその人本人です。アドレス帳の持ち主ではありません。technologyしかし、結果としてこのようなバグを含んだ状態でリリースしたということは、開発時点やテスト時点での個人情報に対する配慮が足りないと言わざるを得ません。Japanがらみの先のブログエントリ、それに昨今の日韓の関係等を考えると、不安を感じずにはいられません。日本の首相ですら「LINE」を使っているのですから......。meセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。(1)プロフィールAuthor:reynotchTwitter:@reynotchFacebookGoogleセキュリティネタやiPhone、iPad、Android関連の記事を中心に気になったことを書いています。IT系のネタはあまり難しくならないように、わかりやすい言葉で書きたいと考えています。