mori-ci@ (*´ω｀*)ﾊﾔﾙｯのブログ一覧

トレンドマイクロ セキュリティ ブログより。

まぁそのうち出るだろうとは思ってはいましたが、本当に出ましたね。
詳細はブログの方を読んでもらうとして。
で、このAndroidワンクリウェアに興味があるので調べてみたら見つけ出すことに成功しました。


拡張子.apkのAndroidアプリケーションインストーラーファイルです（ファイル名は伏せてます）

PCのノートン先生でスキャンして見ましたがスルーされましたｗ
（シマンテック社に検体送っときました）

で、


Ｄｒｏｐｂｏｘを使用しうちのGALAXY Tab のストレージにほりこみ。
OSの設定の提供元不明のアプリのインストールを許可し・・・

インストールして見ましたｗｗｗ

FOMAカード刺さってないから電話番号が適当になっていやがるｗｗｗ
あと、支払期限切れてるしｗｗｗ

ちなみにウイルス対策ソフト入っていますがこれもスルーされました。
なお、このワンクリウェアの製作者は定期的にウイルス対策ソフトの検知から逃れるため
このワンクリウェアを改良してることを確認しました。



※なおこの行為を真似すると電話番号を含む端末内情報が流出する可能性がありますので絶対に真似しないで下さい。


今回はこのようなワンクリウェアが出たという紹介をしましたが、通常の範囲内でのAndroid端末の使用であれば今のところこのタイプのワンクリウェアに感染することはありえません、恐らく大抵の端末の設定→アプリケーションで「提供元不明のアプリ」の項目のチェックが外れているはずなので。

これがチェックされてるととＡｎｄｒｏｉｄＭａｒｋｅｔ以外の場所からでもアプリケーションがインストールできるようになります、通常の使用ではチェックを入れる必要がないと思いますので、もしAndroid端末でエロいサイトを閲覧してて「提供元不明のアプリ」にチェックを入れろと支持された場合は要注意ですね。


みなさんもエロサイト見るときは気をつけましょうねｗｗｗ

Googleさん、Android2.3乗る端末なら問題なく動くって発表された時言ってたじゃないですか・・・

これだからAndroidは・・・
俺が半年前に二年縛りで買ったGALAXY Tab どうするんだよ・・・
.: : : : : : : : :: :::: :: :: : :::::::::::::::::::::::::::::::::::::::::::::::::::::::::::☆:::::::＋::::::::::::::
　　. . : : : ::::／⌒ヽ: ::: :: : :::: :: ::: ::: :::::::::::::::::::::::::..,,::。:+:::::::::::::::::::::::
　　. .... ..::::/　　<｀O:: :: ::: :::::: :::::::::::: : :::::::::::::::::::+,::o;;::・;,:::::::::::::::::::::
　　　　　⊂ﾆﾆﾆ⊃. . .: : : ::: : :: ::::::::: ::::::::::::::::..<;;::・,,::;ゞ;;o;*::.:::::::::::
　　　 　/:彡ミ゛ヽ;）ー､. . .: : : :::::: ::::::::::::::::,,;;;<;+::;;;´;*::o*:,,;;ゞ;;::::::::
　　　 ./　/ヽ/ヽ、ヽ　 i. . .: : : :::::::: :::::::::::;;;*;;;〇;ゞ;*::;;:<;;;*;:;ゞ;;o;
　　　/　/　｡ 　ヽ　ヽ　ｌ　　　:. :. .:: : :: ::<;;;;〇;ゞ;*::o,ゞ　;*;;;;*ゞ;*:o
　￣（_,ノ ￣￣￣ヽ､_ノ￣￣ 　　　　;;;*;;;〇;ゞ;*::;;;;;*ゞ;*::o,　〇;;; ＊
　　　　　　　　　　　　　　　　　　　　　　　: : : : : :　llllllll　: : : : : :
　　　　　　　　　　　　　　　　　　　　　　　　　　　田田田

なんかUIがiPhone版バイオ4みたいだな、600円かぁ
プレイしてみたいが人柱の報告待ちかなぁ。
買うつもりにしている人いたらレビューよろしくｗ

ああ、あとGALAXY Tab 帰って来ました。
内部には異常がなかったそうです、OSは初期化されてました（２.3インストールしてくれてました）

何を考えてこんなAndroidアプリを開発したし・・・
悪用することしか思い浮かばねぇｗ
ちなみにこのアプリを端末管理者の許可無くインストールした場合、不正アクセス禁止法で罰される可能性があります。

ちょっとググッてみたらもうマカフィーのデーターベースに登録されていました。
http://www.mcafee.com/japan/security/virL.asp?v=Android/Logkare.A

iOSではこんなアプリは出る心配は無いか・・・（絶対Appleの審査で落とされるし現在のiOS仕様上不可能だと思う）


マカフィーの対応は当然だと私は考えています。
まぁリア充のAndroid端末持っている方は注意して下さい。