何千ものAndroidアプリがあなたのアクティビティのスクリーンショットを撮ることができます

新しい調査により、ユーザーのアクティビティのスクリーンショットを密かに撮っている人気のスマートフォンアプリに関するいくつかの厄介な情報が明らかになりました. すなわち, 米国のノースイースタン大学の研究者が分析しました 17,000 Androidオペレーティングシステムで最も人気のあるアプリの, 学生によって開発された自動テストプログラムの助けを借りて. 分析されたすべてのアプリのうち, 9,000 アプリはスクリーンショットを撮る可能性があることがわかりました.

何千もの人気のあるAndroidアプリがあなたのPIIをサードパーティと共有できます

その後、このデータはサードパーティと共有されます, ユーザー名などの危険なユーザーの個人情報を危険にさらす不穏な事実, パスワード, およびクレジットカード番号, 他の詳細の中で.

侵入型アプリによって撮影されたスクリーンショットは、モバイルデバイスに保存されている事実上すべての情報を公開する可能性があるため、後者が公開されます. “何千もの人気のあるアプリがあなたの画面とあなたがタイプしたものを記録する能力を持っていることがわかりました,” デビッド・チョフネスは説明しました, 米国のノースイースタン大学の教授であり、この最新の研究の背後にあるチームのメンバー. 画面には入力された文字が黒い点に変わる前に記録できるため、ユーザーが入力するものには、さまざまなアカウントのユーザーのユーザー名とパスワードが含まれる場合があります。.

しかし、なぜ研究者たちはそもそもこれらの人気のあるアプリを調べることにしたのですか？? この調査は、スマートフォンが密かに私たちをスパイしているという「永続的な都市伝説」を調査することを目的としています。, 会話を録音し、マーケティング会社に情報を販売する. これはすべて陰謀説のように聞こえるかもしれませんが、真実はそれが得るのと同じくらい邪魔です. デビッド・チョフネス自身の言葉で, チーム "干し草の山で針を探していることを知っていました, いくつかの針を見つけて驚いた」.

研究者たちは確かに、一部の企業がユーザーのモバイルアクティビティのスクリーンショットとビデオの両方をサードパーティに送信していることを発見しました, スマートフォンを破るのがいかに簡単かを証明する. 研究者たちはまた、この開口部が悪意のある活動に使用されることを期待していると述べました, この情報をインストールして収集するのは非常に簡単なので. 言うまでもなく, これはすべて、ユーザーの最初の知識や同意なしに行われています.

チームによって検出された特定のケース, 第三者に送信された情報は郵便番号でした, しかし、それはクレジットカード番号であった可能性があります

機密情報をサードパーティに「配信」していることが判明した障害のあるアプリの1つが、GoPuffとして識別されました, ファストフードデリバリーサービス, ユーザーのスクリーンショットを送信しました (彼らの同意なしに) 見るために, モバイルデバイス向けのデータ分析会社.

「共有情報」は、開発者がアプリをデバッグするために通常使用するため、悪意のある目的には使用されませんでしたが, 悪意のある攻撃者がこの機会を利用しないという意味ではありません. “これは、カメラで天井の写真を撮ったり、マイクで無意味な会話を録音したりするよりもはるかに悪い可能性があります. このプライバシーの開口部を閉じる簡単な方法はありません,” 結論Choffnes.