Pages

2012年4月10日火曜日

スマートフォンが個人情報を流出させてしまう理由

・アンドロイドのベースになったリナックスからセキュリティ関連の機能を 
ごっそり「意図的に」削ってある。(ファイアーウォール・常駐ソフト/サービス 
管理・権限関係制御) 
・自分の端末であろうと、ハッキングしないと管理者権限がないので上記の 
対策が出来ない。つまり勝手に通信するソフトを止めたりするのが困難。 
・起動すると動作が緩慢になるまで意味不明な常駐アプリを立ち上げ続け、 
多くが通信している(20個とか)。しかも、所有者が常駐管理出来ない。 
一時的に殺しても何度も何度も立ち上げてくる。(ゾンビアプリ) 
・切っても切ってもWebブラウザとグーグルマップが勝手に立ち上がって 
くるので何も設定変更していない人は四六時中位置を捕捉される。 
・金銭を伴う可能性のあるアプリケーション「アンドロイドマーケット」も勝手に 
立ち上がる。 
・SDカードは殆どのアプリケーションから覗けるのでほぼ丸見え。 
・ウィルス対策ソフトが一般ユーザー権限なので、悪意のあるアプリケー 
ションがその動作を切ろうと思えば簡単に出来る。 
・多くのサードパーティー製ソフトが不必要な権限を持っていて色々な事を 
悪意を持って行う事が可能。特に殆どのソフトが通信機能あり。 
・よその人間が作るとキーロガーとしてウィルス認定される様な入力記録・ 
送信ソフトを「ソーシャルIME」として配布している。 
・今回の規約改訂で端末内覗き放題・ノープライバシー 
(ユーザー以外の情報が含まれていれば、その人の情報も筒抜け) 
・デバイスでサードパーティ製アプリケーションを利用した場合、 
そのアプリケーションにより収集されるすべての情報が製造元に送信され、 
Google のプライバシー ポリシーは適用されない。 
・Androidマーケットは無審査であるためマルウェアを購入するリスクがある。 
・Android端末を持って歩いているだけで、人様のSSIDやMACアドレスの情報を収集してしまう