11時42分ツイート一覧note印刷メールテキストHTML電子書籍PDF保存テキスト電子書籍PDFクリップラスベガス発--「Android」に、研究者が言うところの「設計上の脆弱性」があることがわかった。これを悪用すると、フィッシングによってデータを盗み出したり、迷惑なポップアップ広告を携帯端末に表示させたりすることが可能になるという。19」で予定しているプレゼンテーションの前に述べたところによると、ユーザーが正規の銀行用アプリケーションを使用しているときに、害がないように見えて実は偽のログインページを表示するといったアプリケーションを開発できるという。現在のAndroidでは、あるアプリケーションを表示している際に別のアプリケーションがユーザーとやりとりしようとする場合、画面上部の通知バーにアラートが表示される仕組みになっている。Percoco氏によると、Androidのソフトウェア開発キット(SDK)には、特定のアプリケーションをフォアグラウンドに強制的に表示させるために使えるアプリケーションプログラミングインターフェース(API)が用意されているという。Schulte氏は述べている。Voice」、およびGoogleの電子メールクライアントを装った偽の表示画面を呼び出す概念実証ツールを開発した。Percoco氏によると、このツールは正規のアプリケーション内にペイロードの一部として自らをインストールし、サービスとして登録するため、端末を再起動すると立ち上がるという。この設計上の脆弱性を利用すると、ゲームやアプリケーションの開発者はターゲット型のポップアップ広告が開発できるとPercoco氏は述べている。いった広告は、多くのポップアップ表示のように単にうっとうしいだけかもしれないが、競合他社のアプリケーションが使われているときを狙ってポップアップ表示させるといったこともできると同氏は付け加えた。Schulte氏によると、ユーザーがアプリケーションをダウンロードする際に表示される許可項目では、この機能に関する警告は一切表示されないという。Service」で端末の状態をチェックする正当な機能だからだ。Percoco氏によると、研究者らが今回の調査結果について数週間前にGoogleの担当者に連絡したところ、担当者は問題があることを認め、Googleとしてはこの機能を使っている可能性のある正規アプリケーションの機能を一切損なうことなく問題に対処する方法を模索していると述べたという。Googleの広報にコメントを求めたところ、この件について調査する意向であるとの回答を得た。Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。