アプリ権限を悪用してキー入力を記録・パスワード窃取・マルウェア入りアプリインストールなどやりたい放題できる脆弱性「Cloak and Dagger」はAndroidの設計上の問題で解決困難 - GIGAZINE

2017/05/25 37 users GIGAZINE ゴッドモード And ジョージア工科大学

Androidアプリで求められる正当な権限を組み合わせることで、ソフトウェアキーボードの入力情報を全てコピーしたり、連絡先を根こそぎ盗み出したり、全権限の与えるゴッドモードで不正アプリをインストールしたりとやりたい放題される脆弱性が発見されました。この脆弱性問題は「 Cloak and Dagger 」と名付けられており、発見したジョージア工科大学の研究者は、「この脆弱性はGoogleによるAnd... 続きを読む

Facebookのアプリが色々と興味深い発展を遂げている件(山本 一郎) - 個人 - Yahoo!ニュース

2013/12/02 80 users Facebook パーミッション 米Facebook 一郎

山本一郎です。人生のパーミッションはどこで確認できるのでしょうか。 ところで、FacebookのAndroid用アプリのパーミッションにまつわる話でちょっと気になる報道が先日ありました。 Android版Facebookのアップデートでアプリ権限に「機密情報の読み取り」追加（ITmedia 2013/11/28） 米Facebookは11月27日（現地時間）、Android版公式アプリをアップデー... 続きを読む

Android版Facebookのアップデートでアプリ権限に「機密情報の読み取り」追加 - ITmedia ニュース

2013/11/28 91 users 機密情報 ITmedia ニュース アップデート MMS 追加

米Facebookは11月27日（現地時間）、Android版公式アプリをアップデートした。このアップデートで、アプリの権限が幾つか拡大された。 追加されるアプリ権限は以下の通り。 テキストメッセージ（SMSまたはMMS）の読み取り カレンダーの予定と機密情報の読み取り カレンダーへの予定の追加 所有者の許可なしのゲストへのメール送信 連絡先カードの読み取り Wi-Fiからの接続と切断 なお、Fa... 続きを読む

一部の Android 端末でアプリ権限を迂回できる問題、端末データの削除など -- Engadget Japanese

2011/12/04 74 users Engadget Japanese 端末データ 削除 一部

スマートフォンまわりのセキュリティ問題がなにかと話題のなか、また Android に暗いニュースです。ノースカロライナ州立大学の研究者らが、一部の Android 端末において、アプリが本来持たないはずのパーミッション（権限）を実行できる脆弱性を発見しました。 ご存知のとおり、Android ではアプリごとに「SDカードの読み書き」とか「位置情報の取得」とかいった権限が設定されており、ユーザーはイ... 続きを読む