「スマホでの利用者情報漏れをどうするか。総務省が動向をまとめた中間とりまとめ案」記事へのコメント

あやしいアプリ多すぎ

[Mischievous (11583)]

ただのタワーディフェンス型ゲームなのに、
・連絡先データの読み取り
・所有者データの読み取り
・完全なインターネットアクセス
・おおよその位置情報(ネットワーク基地局)
・携帯のステータスとIDの読み取り
とか、色々な情報へのアクセスを要求する明らかに怪しいアプリとか結構あるからなあ。

「なんでこんなの必要なんだよ?」って思ったアプリはインストールしないようにしてますが、
何も考えずに承認しちゃってる人も多いんだろうか?

Re:

[Angelica (23122)]

何も考えてない人が多いんじゃなく、そもそも見てない人が多いと言うべきでしょうね。
ダイアログが出たら反射的にOKを押すのと似たレベル。

#ZoneAlarmのネットワークアクセスブロックみたいに
#アクセスの度にぽこぽこ警告を出すとか？

Re:あやしいアプリ多すぎ

[Mischievous (11583)]

アンチウィルス系のアプリも出てきてますし、通話履歴や連絡先、携帯電話のステータス等へのアクセスを監視して
ユーザーに通知するアプリとか出てきてもおかしくない状況ですね。
そして、そういう機能を持っているように見せかけたマルウェアのようなアプリが出てきてループ。

やはりAppleみたいにある程度のチェックは必要なんでしょうかね。少なくともGoogle Playで配布する場合は。

総務省ドメインで、セキュリティチェック済のアプリのみ配布するマーケットを開設するとかどうだろう。

Re:

[Anonymous Coward]

androidのメーカー非公式ビルド（Xperia系に多い）には、
インストール時とかアプリ起動時にステータスアクセスを制御できるような機能が入ってるものがありますね。
# まぁ、非公式ビルド使う時点でそもそも色々わかってて云々……という点はあるにせよ。

Re:

[Anonymous Coward]

LBE Privacy Guardというアプリ（要root）を使うと、
アプリが位置情報や連絡帳を要求してきたときに通知し
承認/拒否を選択できるようになります。

使ってみると、ただのパズルゲームなのに起動のたび位置情報を要求するようなものがいくつか。
連絡帳に関しては（メールや電話帳アプリ以外では）いまのところ経験ないです。