権限のない音声録音の実行または送信を伴う脅威は新しい概念ではありませんが、大部分は概念を実証するためのデモと大学の卒業研究に限定されていました。この脅威は、脅威の情勢の様相を大きく変えることは言うまでもなく、情報漏えい防止やモバイルの脅威など、セキュリティの多くの側面に関連しているため、研究者の興味を大いに引き付けています。また、以前のブログに投稿した内容でもあります。したがって、1週間以上前に発見したAndroidの脅威と、録音された音声会話をリモートサーバーにアップロードできるかどうかについての問い合わせをいくつか受けたとき、Android.Nickispyについてもう一度見直すことにしました。

[画像のクリックで拡大表示]

 このアプリケーションは、中国の複数のサイトで入手できます。大切な人の通話や居場所を追跡することで、不貞の疑いを裏付けるためのソリューションとして、懸念を持つユーザーに宣伝されてきました。このアプリケーションを他人のスマートフォンにインストールすることはないとは言い切れないわけですが、作成者が目的を明確に示していたため、インストールした人がどのような意図だったかは明白です。もっとも、インストールが完了すると、アプリケーションはSpeech Recorderというアイコンとして表示されるため、ユーザーにはっきりと見えます。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT/製造/建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録(無料)をお願いいたします。