Android壁紙アプリにスパイウェア疑惑

ymst @yyaammaa

"jackeey, wallpaper" 名義で配布してるぽい RT @endrotter: Android wallpaper app that steals your data was downloaded by millions http://bit.ly/c1Amub

ymst @yyaammaa

ほんとかな。apkごにょってみようかしら

安藤化石 @androidzaurus

ほむ。 RT @yyaammaa: "jackeey, wallpaper" 名義で配布してるぽい RT @endrotter: Android wallpaper app that steals your data http://bit.ly/c1Amub

安藤化石 @androidzaurus

典型的なSpammerだな。 http://jp.androlib.com/r.aspx?r=Jackeey+Wallpaper

安藤化石 @androidzaurus

Googleにアプリ全消しされたのもなんちゃらWallpaperを名乗ってたけど同一人物？だとしたらSpam行為じゃなくてSpy行為で消されたのかな。 http://goo.gl/VR9b

安藤化石 @androidzaurus

android.permission.READ_PHONE_STATEで読める情報ってなんだろ。だれとなく。

ymst @yyaammaa

TelephonyManagerでgetできるものをごりごり送ってるぽいな。。IMEIとか。getDeviceId(), getSimSerialNumber(), getSubscriberId(),,,

ころすけ @cor0suke_k

TelephonyManager使うときに書いた覚えがあるのでたしか・・・デバイスの情報がよめたきが・・・（SIMのシリアル番号とか RT @androidzaurus: android.permission.READ_PHONE_STATEで読める情報ってなんだろ。だれとなく。

安藤化石 @androidzaurus

ほむ。COARSE_LOCATIONも？ RT @yyaammaa: TelephonyManagerでgetできるものをごりごり送ってるぽいな。。IMEIとか。getDeviceId(), getSimSerialNumber(), getSubscriberId(),,,

ymst @yyaammaa

locationはadsenseのターゲティング用にしか使ってないぽいのでまともかも RT @androidzaurus: ほむ。COARSE_LOCATIONも？ RT @yyaammaa: TelephonyManage (cont) http://tl.gd/2q4bkp

安藤化石 @androidzaurus

slidemeにもいたな、そういえば。 http://slideme.org/application/hello-kitty-wallppapers

ymst @yyaammaa

パスワードとかをひっこ抜いてるかどうかまでは不明だけど、デバイス情報とかをいろいろ送ってるのでお行儀はたしかに悪いな

安藤化石 @androidzaurus

なるほ。 RT @yyaammaa: locationはadsenseのターゲティング用にしか使ってないぽいのでまともかも RT @androidzaurus: ほむ。COARSE_LOCATIONも？

安藤化石 @androidzaurus

まだダウンロードできるな。まずくね？

ymst @yyaammaa

getLine1Number() で電話番号が取得できるんだ。ってか、これも送ってるな。。marketアプリから報告しとくか

安藤化石 @androidzaurus

よろ RT @yyaammaa: getLine1Number() で電話番号が取得できるんだ。ってか、これも送ってるな。。marketアプリから報告しとくか

安藤化石 @androidzaurus

simple wallpaperをダウンロードして、マーケットで星１つつけて、アンインストールして、理由をmalcious。

安藤化石 @androidzaurus

ひょっとしてこれも？ http://jp.androlib.com/android.developer.iceskysl-1sters-wz.aspx

安藤化石 @androidzaurus

.@yyaammaa こいつも http://goo.gl/Rnyz 同じことしてますね。imnet.usに電話番号とか送ってる。

ymst @yyaammaa

ですね。コードがほとんど同じなのでこの開発者は同一人物ぽい、と言ってる記事をさっきどこかで見ました RT @androidzaurus: .@yyaammaa こいつも http://goo.gl/Rnyz 同じことしてますね。imnet.usに電話番号とか送ってる。

安藤化石 @androidzaurus

壁紙スパイウェアが送ってる情報 http://pastebin.com/GdsmM6TK 送り先はimnet.us。このデータはエミュレータのなので公開してもOK。

星 暁雄 (ITと人権) @AkioHoshi

.@androidzaurusさんまとめ http://bit.ly/c5Qyur を見て思うこと。普通のユーザーにとってSPAMやスパイウェアは大きな不安材料。日本Androidの会で「悪質アプリ通報キャンペーン」やったらどうでしょう？

安藤化石 @androidzaurus

問題のパケットの、WireSharkのキャプチャ画面のキャプチャ。 http://f.hatena.ne.jp/androidzaurus/20100729141747

安藤化石 @androidzaurus

@AkioHoshi レアケースだと信じたいし、ネガキャンしたがる層が確実にいるし、困った問題です。発掘元記事もパスワードがどーのみたいに煽り入ってるし。

安藤化石 @androidzaurus

電話番号、留守電番号、SIMシリアル、Subscriber ID。これくらいかなぁ、セキュリティブリーチは。使いどころがわからんが。