Androidでもｱﾌﾟﾘはｽﾏｰﾄﾌｫﾝ内の写真にｱｸｾｽ可能だった

名無しさん＠お腹いっぱい。

http://japan.internet.com/allnet/20120308/6.html

先日、利用者が iOS アプリに対して位置情報へのアクセスを許可するだけで、その iOS アプリは iPhone や iPad 内部のフォトライブラリにアクセス可能になり、
写真をサーバーにアップロードできてしまうことが報道された。だがその後、Android アプリでも同じことが可能だということわかった。しかも、iOS よりも Android
OS の方が、脆弱性を悪用するのがより簡単のようだ。New York Times 紙が伝えている。

同紙は Android アプリ開発のエキスパートに対し、Android デバイスで動作する一見タイマーに見える写真収集アプリの開発を依頼した。そのアプリは
インストール時に、利用者に対してインターネットへのアクセス可否について尋ねる。写真へのアクセス可否について尋ねることはない。だが、利用者がこれを
許可すると、アプリはインターネットだけでなく、利用者のフォトライブラリに対してアクセス可能になるのだ。New York Times 紙がテストしたところでは、試作した
アプリは起動後、デバイス内の写真のほとんどを収集し、写真共有 Web サイト「imgur」へ投稿可能だったという。

iOS のときのように位置情報の収集の可否を尋ねられるのであれば、利用者は慎重になり、許可しない人もいるだろう。だが、インターネットへのアクセスであれば、
利用者が簡単に許可してしまう可能性は高い。だが、それを許可するだけで、Android スマートフォン内のほとんどの写真が、知らないうちに第三者に取得されて
しまうかもしれないのだ。

この件について、同アプリの開発者は次のように語っている。

「写真は最も個人的なものだ。私は、この事実にかなりのショックを受けている」

Google は、New York Times の取材に対し次のように回答したという。

「アプリが写真へのアクセスをする際には、利用者の許可を得るよう機能を追加することを検討している。また、Google は、不正に利用者のデータにアクセスする
アプリを Android Market から削除可能だというポリシーを持っている」