Android 権限の怪しいアプリ 12本目

1 ：12/04 〜 最終レス ：12/08

権限の怪しいアプリについて語るスレッドです。
参考サイト
Androidを取り巻く脅威――ユーザーにできることは？
http://www.atmarkit.co.jp/fsecurity/rensai/androsec02/androsec03.html
関連スレ
Android セキュリティ Part6
http://anago.2ch.net/test/read.cgi/smartphone/1321945858/
前スレ
Android 権限の怪しいアプリ 11本目
http://anago.2ch.net/test/read.cgi/smartphone/1329882541/

2 ：

焦らせるなよw
どれ削るのかわかんなかったからとりあえずたてたが

3 ：

Q：Androidマーケットにあるアプリなら安全なんでしょ？
A：Googleさんはアプリの具体的な挙動までチェックしてないでしょう 。
　マーケットのアプリからマルウエアが見つかった事例も有。
Q：ウィルス対策アプリ入れてれば大丈夫だよね
A：「確実にウィルス/マルウェア」と判明したアプリはウィルス対策アプリで検知しますが、
「怪しいけど証拠は無い」ものに対しては何もしません。
こういった怪しいアプリは数多くあり、現状では自己防衛するしかありません。
Q：パーミッションて何？
A：各アプリの権限（住所録の内容を見る、ネットにアクセスする、他)
　S2 Permission CheckerやtSpyCheckerで各パーミッションの説明が見られる。
　パーミッション一覧 → http://i.imgur.com/LjKS4.png
　http://developer.android.com/reference/android/Manifest.permission.html
Q：パーミッションはどこを見れば確認できるの？
A：設定→アプリ→アプリ管理→アプリ選択→下の方で確認できる。
　インストール前は端末からは金額（無料）を押した時点でアクセス権限許可確認のページが表示、
　PCのマーケットならアプリのページでアクセス許可のタブで確認できる。
Q：各パーミッションでどんな情報が抜かれる可能性があんの？
A：FREE WINGの注意喚起アプリシリーズで、抜かれる可能性のある具体的なデータが見られる
　https://market.android.com/search?q=FREE+WING+%E6%B3%A8%E6%84%8F%E5%96%9A%E8%B5%B7
Q：S2 Permission Checkerで確認したら、インスコ時には表示されなかったパーミッションがあんだけど
A：android1.5以下に対応してるアプリを1.5以上のスマホに入れると、OSが自動的にSD書き込みと携帯ID付加する
Q：アプリからパーミッション外せないの？
A：↓で外せるが、パーミッションを外すと動かなくなるアプリがある。
　App Shield (有料250円)
　Permissions Denied（要root。OS自動付加パーミッションは外せない。無料あり）
　AppNetBlocker　（INTERNET権限のみ）
　ttp://dsas.blog.klab.org/archives/52026407.html
　Permission Remover Free
　http://www.plop.at/en/android.html
Q：INTERNETを外せばおｋ？
A：基本的にはおｋだが、2本のアプリの連携プレーで 1本が個人情報集め、もう1本でネットに流すとかも可能。
　可能性としては絶対の安全は無い。
Q：App Shieldに表示されないアプリがあんだけど
A：プロテクトがかけられてる。プロテクト有無はAppMonsterで確認できる。
Q：音楽プレイヤーにREAD_PHONE_STATEって必要なの？
A：READ_PHONE_STATE は着信を取得してアプリを一時停止させるために必要です。
　ゲーム、音楽・動画プレイヤー、ネットラジオなど音の出るアプリは権限を必要とするのが一般的です。
　　
Q：○○ってアプリは安全？
A：知らんがな 。

4 ：

>>1
関連スレ
Android セキュリティ Part7
http://anago.2ch.net/test/read.cgi/smartphone/1326267018/

5 ：

FREE WING

6 ：

http://android-smart.com/2011/08/%E4%B8%8D%E5%AF%A9%E3%81%AA%E3%83%91%E3%83%BC%E3%83%9F%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3%E3%82%92%E8%A6%81%E6%B1%82%E3%81%99%E3%82%8B%E3%82%A2%E3%83%97%E3%83%AA%E3%82%92%E5%AE%89%E5%85%A8%E3%81%AB.html

7 ：

>>6　書き忘れた
そのままインスコしたくないアプリにはAPK Downloaderとこの方法組み合わせてる
不審なパーミッションを要求するアプリを安全に試したければ、権限を削除してしまおう

8 ：

野良だけど、FreediYoutubeダウンロードは怪しすぎる…

9 ：

>>7
乙
でもそのURLは長いので以下のものでもOK
http://android-smart.com/?p=6099

10 ：

Q：他に対策はないの？
A：DroidwallやAvastを使って、アプリごとにインターネット接続を無効にする。要root
テンプレに入れてはどうでしょうか？

11 ：

>>1
すまねえ代理乙
力尽きてた

12 ：

root取って、権限・通信制御をする。

13 ：

>>8
そうでもないきがする
http://i.imgur.com/l8ktl.png

14 ：

>>13
前は個人情報も付いてた。
まさか偽物落としたかな…？

15 ：

どういうｱﾌﾟﾘか知らないけど、名前だけ聞くとYoutubeからDLするためのっぽく感じるね
そういう類のものは使用者の性質上、個人情報抜かれていても不思議はないよね

16 ：

はやくfreemake downloaderのAndroid版出してくれと

17 ：

au Wi-Fi接続ツールの権限酷すぎわろた
Googleアカウントの追加や削除とか、パスワードの削除が出来るとか意味が分からない
http://i.imgur.com/WAFhI.png

18 ：

SIMの状態を読みとって自動でWifi設定を変えるなら
そのパーミッション許可は普通じゃない？
全てのシステム変更をひとつの権限としてまとめちゃってるAndroidの仕様が悪いな

19 ：

auwifi接続ツールにどんなに怪しい権限があったとしてもマルウェアとかが仕組まれてるわけがないから全然問題ないな

20 ：

>>18
アカウントとSIM情報は別で出来るはず
普通にplayストアで配布されてるアプリは片方だけとかが多い

21 ：

だからなに？

22 ：

au Wi-Fi接続ツールは勝手にWi-Fiオンになるバグを早く直せと

23 ：

けいおん！デコメ 人気アニメけいおんの無料デコメ&ゲーム集

24 ：

ここはオマエのメモ帳じゃねー

25 ：

ホームアプリにはかなり権限ついてるけど、そんなに必要なの？
後オペラモバイルの権限の量も異常のような・・・
オペラミニと権限量が全然ちがう

26 ：

>>25
miniに比べて増えている画像動画・現在地はいいとして
「機密ログ データの読み取り」
「端末のステータスと ID の読み取り」
ってのが引っかかりますよね。

27 ：

ホームはネットの権限が無いものをメインで使ってる
ブラウザは位置情報をオフに出来るものをメインで使ってる

28 ：

そのふたつは
パスワードを管理できるアプリ
音声の再生ができるアプリ
ならしかたない

29 ：

>>26
ひっかかるね
ファイヤーフォックスもオペラモバイルとほぼ一緒
ホームは　GO以外にするかな・・
GOって機能すごくよさげっだったんだけど諦めよ

30 ：

とにかく軽くてシンプルのならzeamおすすめ

31 ：

>>29
GoとかESとか、シナ製のアプリが多いよな。
うっかり気づかずに使ってあとで慌てることが多いので、
Play Storeにはアレルギー食品の表示のように
支那、南北朝鮮、露西亜産であることを明記して欲しい。

32 ：

確かにシナ製は信頼できないな。
検閲が合法な国のアプリが本国と通信した場合、発信元が日本でも通信の内容はシナから検閲されるんだろうし。
あんなマジ基地連中に俺様の通信をのぞかせるのは絶対にイヤだ。

33 ：

>>29
でもPCでも展開してるデベロッパは信頼していいんじゃないか
何かやらかしたら本体にまで影響出るわけだし。
>>31
ESはチナでも出来いいけどな
それ言ったらQuikPicもアジア製だったろ？

34 ：

esは一度やらかしてるだろ
そう言うと必死に擁護するやつが沸くが

35 ：

ESエクスプはroot取ってFWで外部との通信を禁止すると
起動してもブラックアウトでまともに動作しないな

36 ：

ESってなんかやらかしたっけ？
権限増える前ので止めてるから知らないな
擁護とかってなら個人的にはANDかｔetra応援したいな
どちらも軽いし使いやすいし

37 ：

特定の操作をすると外部からSDの内容が丸見えになるバグがあった
うちの環境ではrootで通信遮断しても普通に使えてるから別にどうでもいい

38 ：

>>37
ESの通信を遮断しても、別のアプリとの合わせ技ってのが
あるんだよね。

39 ：

情弱なキミと違って通信ログくらい把握してるから安心したまへ

40 ：

>>39
通信ログってかなり曖昧だけど何で取ってるの？
本気で取ろうと思ったらAndroidの下のLinuxで
tcpdumpみたいなものを実行しないと無理だと思うんだけど。
HTTP通信だけチェックしても、無駄ではないけど完全ではないよね。
仮にHTTP通信だけ見てるとしても、ペイロードまでチェックしてるの？
そもそも、ログのチェックは人力(目視)でやってるの？

41 ：

>>40
Wi-Fi接続してルーター上でWireshark。
これなら逃げ道ゼロ。

42 ：

sim抜くの忘れずにな

43 ：

>>42
Wi-Fi設定で充電中は常にWi-FiをONにしとけば3G通信は基本的に出来ない。
権限次第ではWi-Fiを強制OFFもできるが、さすがにそんなアプリは無いだろ。

44 ：

その気になれば脆弱性突いてroot取ってデータ垂れ流しってことも可能だからなんとも言えん

45 ：

どれもこれもなかなかの権限だぜ
https://play.google.com/store/apps/developer?id=dfcompany

46 ：

>>45
ｸｿﾜﾛﾀｗｗｗｗｗｗｗｗｗ

47 ：

>>45
これはひどいなｗｗ
ヲタ、女子、一般人どれでもターゲットだ。さぞかしおいしいデータが集まるんだろうなあｗ

48 ：

>>41
でもSSL使われたらペイロードが見られないから
微妙だよね。
例えば南朝鮮のLINEとかカカオトークなんかは
事業者のサーバと通信するのが前提のサービスだから、
連中のサーバとセッションが張られること自体は問題ない。
でもSSLなどで暗号化されてしまったら、いくらパケットを
キャプチャしたとしてもデータを盗まれていることに気づくことは
無理。それこそアプリをリバースエンジニアリングする必要がある。
情強な ID:vFiAYKGYは、どうやって暗号化して盗まれる
可能性がある状況で安全性を担保しているんだろう？
ぜひ、スーパーハッカーでもある ID:vFiAYKGYに教えを請いたい。

49 ：

ＬＩＮＥは日本発で
ユーザーの過半数が日本人の
もはや国民的アプリで
震災時に大活躍した
というお話ではありませんでしたか

50 ：

line使うと知り合いに迷惑メールが届くとか言う話があるけど本当？

51 ：

>>45
ワラタwwww

52 ：

>>35
そうかな…Droidwallでは問題なかった。

53 ：

今のESはネットワーク接続する際にパスワード付けれるようになってる
だから怪しくないって訳でもないけど

54 ：

>>52
そいつはスルーしとけ

55 ：

linuxながら素でrootが取れないとか、androidヤバす

56 ：

本当に困るわ

57 ：

>>54
お…おう

58 ：

まあ、色々とデニードで解決やな

59 ：

>>55
Googleは認めてるんだけどな
まぁ普通に出来るようにするとシステムぶっ壊してメーカーのせいだーって騒ぐのが大量発生するんだろうな

60 ：

>>47
しかもレビュー見ると
サイコー！とか書いてあるのもあるな

61 ：

ダイアログ出しまくって保証出来ませんよといってからroot取れるようにしてほしい
os標準機能で

62 ：

ディナイでない

63 ：

OS標準だとメーカーが困るんじゃない？
ブートローダーをアンロックできるとか普通の人にはわからない方法ならいいと思うが

64 ：

＞ＬＩＮＥは日本発で
＼ﾄﾞｯﾜﾊﾊ/

65 ：

朝鮮人って事実歪曲力だけはスバ抜けてるよな

66 ：

不正Androidアプリの見分け方〜権限をよく確認、開発者名もググること
http://internet.watch.impress.co.jp/docs/news/20120508_531116.html

67 ：

日本のテレビ局は朝鮮人だったのか

68 ：

オペラminiはヤバいのか
不正アクセスってまじかよ

69 ：

　　　　　　　　　　　　　　　　　　　　　　　 　 ＿＿＿
　 　　 　　 　 ／＿＿_　.-┴-.　　　──, ／　　　　＼　┼-``　　ー--、.i　 　、　　＿＿
　 　　 　　 ／|　 □｜　　二　　　　 　／ .|　^　　　 ^　|　| -─　　, 　 　　|　　　ヽ 　　 　 ヽ
　 　 　　 　　 |　 　 亅　　口　つ.　 　 ヽ_ | .>ﾉ(､_, )ヽ､ |/ ヽ＿.　　ヽ＿_.　ヽ/ 　 '　　 　＿ﾉ
　　　　　　　　　　　　　　　　　　　　　　　__! ! -=ﾆ=-　ﾉ!_＿
　　　　　　　　　　　　　　　　,,.ィ'''フ''''=､r'"~ ヽ｀ﾆﾆ´／i,, ｀ヽr''"`ヽ､ヽ、
　　　　　　　　　　　　　　,r'"´ ノ"　　　）＝､￣￣,,..ィ'"´i　　　　　　 ヽ、
　　　　　　　　 　　 ／￣￣￣＼　　ノ　 ´￣　`Ｙ"´　　　　　　　　　　　 i
　　　　　　　　　　/　　 ⌒　　⌒ ヽ.　　　　　 　 ﾚ　　　　　 _,,,,、 　 　 　 j､、
　　　　　　　　　 /　　 （ ●）（●） |　 　　　　　Ｊ　　　,,.ィ'"~　 `'ｦ''ー-､ﾉ､ ヽ、　　 , -――- 、
　　　 　 　 　 　 |　　　　（__人__）　}　　　　　　 ,,l、　　　　　　　 ノt　　　） `ヽヽ　 /　　　　　　 ヽ
.　　　　　　　　 /､.　　　　｀ ⌒´　 ヽ、　　　 　 人　　　　 　 ,,イ　 jt、　ヽ　 　 i　.| ノ　 ー　　　 |
　　　　　　　　/　　　　　　　　　　　　|ｰ--;::-ﾆ"_,ゝ=---‐''"　 　 ﾉ ヽ、　ヽ　　t､ |(．）　（．）　　 |
　　　　r／￣￣￣￣ヽ､　　 　 　 |　/ ､ f"　 　`i´￣` Y　 ｀ヽ　/　　　ゝ-,ヲ''' 　 |　 （　　　　　 |
　　　　/.　ﾉ(　　（;'｡）/　￣￣~ヽ ,| ﾉ　ﾐi ／￣￣￣￣＼　　 | /　　　　,r"　 　 ftヽ　Ｏ　　　　人
　　　/　　⌒ 　　　 ト､.,.. 　　　　＼丶　/;;::　　　　　　　::;ヽ　j''　　 　 ,,ﾄ、,, ,,ｨ ,ｨ　　＞ー-― ´　 ￣￣＼
　　彳､＿　 　＿___|＿_ ∴＼ 　　　ヽ　|;;:: ｨ●ｧ　　ｨ●ｧ::;;|,/　　_,,-;"　'' ゛''" ゛';_./　／￣￣￣ヽ　　　　 |
　　 | ) r‐ 　／　　　　　＼ ＼＼　　｜ |;;::　　　　　　　　::;;|　 　.ヽ／""゛゛''`';, ﾉｒ´）(／〈 〈 〈 , 　|　 .|　　 |
　　 |, 　　／　 　⌒　　⌒ ＼ ヽ ヽ　　| .|;;:: 　　c{　っ　　::;;|　　.,;'゛/__　　　＿ "iヽ;ﾐ　｀-'￣￣　 .|　/　　/
　　ﾉ(　／　 　 （●） 　（●） ＼| |　 /。 |;;::　　＿＿　　::;;;|　　,,'"|( d 　/ｏノ　ﾄﾞ゛ `ﾐ　　　　 　|　 |/　　/
　ノ 　 |　 　､"　ﾞ)（__人__）"　　）|／ﾞＵ　ヽ;;::　　ー　　::;;／　ｒ ";,|　 ▼　　　　ﾄﾞ゛ `ﾐ　 　　　　|　　ト　/
　　　　＼　 　 　 ｡｀ ⌒／￣￣ヽ　jﾞ~~| 　 ＼;;::　　::;;／　　（｀ヽ';ヽ_人__ノ　 /　　,,ﾐ゛、　　　　ヽ＿_／
　＿）（／　　　　　　　/ (●) ..(● |＿_|　 　 .|;;::　 ::;;|　　　　ヽ、 '';,i⌒⌒　 /　　 ﾘ　　ヽ、　　　　　　|
　| |　/　　 , 　 　 　　 |　　 'ｰ=‐' i ｎll|￣￣￣￣￣￣￣￣￣|/｀ ｨ'ｒ｀''''""´　　,,ﾐ゛　　　　|.　　　　　|
　| | /　　./　　　　　　 >　 　 　 く（ ﾆ|　　　　　　　　　　　　　|＼　.|　゛ｒ、ﾉ,,ﾄﾘ'" 　i　　　 |　 　 　 　.|
　| | |　⌒ ーnｎｎ　 　/　,／⌒)､,ﾞ(⊆|　　　　　　　　　　　　　|　｜ |　　　 　 　 　 ｜　　 |.　　　　　 |
　￣ ＼＿_､("二）￣¨ヽ､_／~ヽ､__）¨|　　　　　　　　　　　　　|￣￣￣￣￣￣￣￣/ 　　ﾉ￣￣￣￣
　　　　　　 　 　 　 .ｌ二二ｌ二二二ｌニ|_＿＿＿＿_＿＿＿＿_|　　 　　　　　 ,-ー´　　,／
　　　　　　　　　　　　　　　　 　 　 　 |_＿＿＿＿_＿＿＿＿_|　　 　 　　　 （（_（_（_ノ
　　　　　　　　　　　　　　　　　　　　　　　　 ＿|_|＿_|＿

70 ：

>>67
日本のテレビ局→NHK
LINEを提供している会社→HNH
これを勘違いしているわけじゃないんだよね？

71 ：

>>70
その発想はなかった

72 ：

NHKとNHNの違いなんて、MITSUBISHIとMITSUBOSHIの違いと大差ないじゃん。

73 ：

>>66
the Movieはtspycheckerに検出機能ついてるから心配な奴はチェックしとけよー

74 ：

今もあるのかもだけど、車のタイヤホイールで有名なBBSのバッタもんで885ってのあったなぁ〜

75 ：

>>72
朝日の夕刊トップ、LINEが日本発？
理由は「HNH JAPAN」だから！？
他に例えるならBMWジャパンが販売する車は
国産車って言い張る位おかしい

76 ：

>>75
>>70を書いておいて何だけど、HNHじゃなくてNHNね
指摘しておきながら誤字って、我ながらどうかと思うよね…OTZ

77 ：

ttp://www.nikkei.com/tech/trend/article/g=96958A9C93819499E3E0E2E2978DE3E0E2E0E0E2E3E0E2E2E2E2E2E2;p=9694E0E5E2E3E0E2E3E0E4E3EAE5

78 ：

和牛と国産牛みたいなもんだろ

79 ：

　ネイバージャパン株式会社は5月9日、LINEのPC版クライアントで、
インストール時のフォルダーに「c:\Program Files」を指定した場合、
その後アンインストールすると
「c:\Program Files」内のデータが消えてしまう不具合があったと発表した。

80 ：

>>45
目指せ、第２のThe MOVIE・・・だね

81 ：

>>79
ひでーけど実はこれLINEに限らず稀によくある
アンインスコ時に自フォルダdel*するような作りするとそうなるから
そもそもProgram files自体にインストールする奴も居ないだろうけどなｗ

82 ：

>>79
ワロタｗ
つかPC用のクライアントまであるんか
よく入れる気になるな

83 ：

個人情報よりぬるい友達が一杯いるほうが大事なんだろ

84 ：

これがソーシャルってやつかー

85 ：

スレチだが、LINE の流れをざっと書くとこんな感じだと思われ
だから記事で、「日本発」って書かれたのかも
2011年4月 NAVER JAPAN ( NHN JAPAN の子会社) において、新アプリの企画開発がスタート
6月、LINE というアプリ名で日本語版、英語版がリリース
8月、韓国語版リリース
11月、NAVER JAPAN と ライブドア ( NHN JAPAN の子会社) が NHN JAPAN へ経営統合
11月に中国語版、その後も順次各国語版がリリース

86 ：

朝日新聞デジタル : 日本発の無料通話アプリ世界席巻　「ＬＩＮＥ」３千万人
http://www.asahi.com/business/update/0509/TKY201205090173.html

87 ：

あかひ新聞KOEEEEEEEEEEE！

88 ：

もうLINEのサーバーには世界中の生きてる電話番号の殆どが蓄積されてるな・・・

89 ：

Glaejaに代わる良アプリだが、権限がGlaejaより多い
Ultimate custom clock (UCCW)
https://play.google.com/store/apps/details?id=in.vineetsirohi.customwidget

90 ：

https://play.google.com/store/apps/details?id=Kitamura.XOULOU.Doracolle
すげえ

91 ：

>>90
※検索キーワードがスパムだな

92 ：

>>90
こういうの作る奴って何考えてるんだろうな・・・

93 ：

>>90
自分の招待ID？アフィリンク？つけたリンクって事？
に他にも権限もつけたとかそんなんか

94 ：

なんつうか恥も外聞もないとはこのことか

95 ：

>>90
キタムラ乙

96 ：

>>88
世界中の・・・って言うか、この場合の「海外」はおそらく韓国と言い換えても差し支えないと予測。
国別利用者数を出さないところがミソ。

97 ：

>>96
概数なら見かけたことあるから、出てるかと。

98 ：

GO Switch Widget
これ既出？

99 ：

GOがついてる時点でね

100read 1read

1read 100read

TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

Androidのちょっとマイナーな良アプリ発掘スレ12 (919)
サクラソフト総合【サクソフ】 (204)
スマートフォン用 最強ブラウザ (316)
【専ブラ】2ちゃんねるブラウザ「壺改」 part3 (690)
Androidの神アプリを挙げるスレpart32 (501)
【Android】Minecraft part5【マインクラフト】 (346)
--log9.info------------------
【糞】Googleなんか糞食らえ【検索エンジン】 (755)
なぜWikipediaは衰退したのか？ (263)
YAHOOショッピング【総合】 (310)
ヤフーチャット　喧嘩部屋　pert1 (222)
【ｴﾑｺﾐｭ】R系part10【ｽﾀｰﾋﾞｰﾁ】 (728)
【何気に最熱】ホスラブ小説【携帯小説】 (333)
5年前の アンダーグラウンド(?)… (658)
インターネットをＰＳＰでやることについて　　　　 (421)
googleおちてない？ (559)
こえ部 koebu.com (586)
あぼーん (788)
★【gooを】検索サイト何使ってる？【使おう】★ (266)
【R】詐欺サイトまとめPart01【懸賞】 (652)
●『投票ちゃんねる』疑問・なんでも投稿スレ★ (237)
【Yahoo! JAPAN】新トップページβ版公開中！ (275)
見つからないサイトを探すスレ3ページ目 (387)
--log55.com------------------
☆史上最悪の知的障害集団＝金融庁★
【苦悩】人財開発　その3
司法試験合格者ですが、会計士目指します！
公認会計士制度を議論するスレ　PART24
■相続税法１科目と会計士試験どっちが難しい？■
これからは難易度・需要ともに税理士＞＞＞＞会計士
【税理士試験】俺は二世・・・。【難易度高すぎ】
日商簿記って履歴書に書いていい資格なのか？