[セキュリティブログ] スマートフォンにもアドウェアが？！(1)

PC を使っていくなかで、望んでいないツールバー、ショッピングモールへのショートカットなどが気付かぬうちにインストールされたり、広告が表示された、といった経験を持つユーザーは多々いらっしゃると思います。通常このようなプログラムはアドウェアおよびスパイウェアに分類され、これはスマートフォンも例外ではありません。特に、スマートフォンはその特性上、このようなアドウェアによりユーザーの位置情報、機器情報などの個人情報も漏洩する可能性がありますので注意する必要があります。 

実際に最近発見されたアドウェアアプリを見ていきましょう。

 

■ Funny cartoon

 

[図1] アプリ実行画面および権限情報

 

上図は「Funny cartoon」というアプリ画面キャプチャーです。着信音を設定できるアプリです。しかし、このアプリも通常の動作で必要とする以上の権限を要求することが確認でき、このアプリをデコンパイルすると、アプリに広告モジュールが含まれている事がわかります。

 

[図2] 含まれている広告モジュール

 

このアプリをデコンパイルすると、上記のように airpush 広告モジュール以外に apperhand、mobfox という広告モジュールが含まれている事がわかります。ここでチェックすべきモジュールは、apperhand という広告モジュールです。

 

[図3] ユーザーのブックマーク情報

 

上記コードを見ていくとユーザーがアクセスしたサイト、日付、URL などを窃取するコードが確認でき、下図でユーザーのデバイス情報、電話番号、Mac アドレス情報などユーザー情報を窃取するコードも確認することができます。

 

[図4] ユーザー情報

 

 この Apperhand モジュールは、広告の目的以外にユーザー情報を同意を得ずに窃取することから、V3 製品ではアドウェアではなく Trojan として診断します。

 

 

＜V3 Mobile 製品シリーズでの診断名＞

Android-Trojan/Plankton.HD