スリープ時もカメラで盗撮、外部送信するAndroidアプリの実験動画と対策

 パソコンのウェブカムを使った盗撮が問題となりましたが、海外の学生 Szymon Sidor 氏が公開したAndroidアプリを使ったスリープ時でもカメラ盗撮やアカウント・ユーザー情報を送信している実験動画が話題となっています。

Android-apps-camera-00

スポンサーリンク

スリープ時も盗撮&サーバー送信できるAndroidアプリ

 同氏は、Androidスマートフォン「Nexus 5」を使い、スリープ時もカメラによる撮影を実行、アカウント名や位置情報を含めサーバーに送信できるというAndroidアプリの実験内容と公開しました。

Androidアプリでカメラを起動する条件

 Androidではカメラ撮影に必要な条件としてプレビュー画面の表示を要求しています。

 プレビュー画面をユーザーに気づかせないために試した内容も公開しており、「プレビューを非表示」や「透明」にする方法では失敗、プレビューの上に別の表示を被せる方法も失敗。しかし、1x1ピクセルという肉眼では気付けないサイズでプレビューを表示させることでカメラ機能を起動させることに成功。

Androidアプリによる盗撮の実態を見る

 実際に盗撮できるAndroidアプリを使ったデモ動画も公開されています。

 これはAndroidのカメラ起動条件における抜け道といえる手法でセキュリティアプリがスキャンするのは困難と思われます。

Android-apps-camera-01

 スリープ状態でもカメラ画像は送信されており、盗撮以外にバッテリーや通信に負担がかかるという別の問題もあります。

Android-apps-camera-02

 カメラ情報のほか、Gmailアカウント名や位置情報、Wi-Fi接続にバッテリーレベル、最後に撮影された時間のほか、フロントカメラのON/OFFまで用意されています。

Android-apps-camera-03

 Androidを起動してもアプリの存在は通知されず、最近使ったアプリ一覧にも表示されないのでユーザーが気付く確率は低そう。

Android-apps-camera-04

 そして続く、盗撮&データ送信。

Androidアプリの盗撮を対策する

 同氏はAndroidアプリによる盗撮への自衛手段として幾つかの対策を掲載しています。

Androidアプリの権限にカメラは必要か

Screenshot_2014-04-29-17-20-46

 電卓やメモ、メール送受信アプリなどカメラを使わないはずなのにパーミッションを要求されているときは要注意。

Googleアカウントを守る

Android-apps-camera-05

 Googleアカウントの2段階認証プロセスを使う。

アプリ情報で権限を確認、不要ならアンインストール

2014-05-26 09.23.06

 未使用アプリのアンインストール、または権限の確認。アプリ一覧からロングタップしてアプリ情報を表示させることでアンインストールまたは最下部にある必要な権限を確認可能。

バックグラウンド通信に注意

2014-05-26 09.18.56-Android-Apps-Camera

 バックグラウンドの通信量が多いAndroidアプリは要注意。

バッテリー消費の激しいアプリに注意

2014-05-26 09.19.48-Android-Apps-Camera

 電池の消費が高いAndroidアプリも警戒しましょう。

常駐する必要があるアプリか

2014-05-26 09.20.14-Android-Apps-Camera

 実行中のAndroidアプリもチェックし、常駐の必要性がないアプリがあれば要確認。

 これらのチェックは、カメラによる盗撮アプリ以外にも有効でバックグラウンドの通信量が少なくても定期的にスマートフォン情報を送信する可能性も考えられます。

 1x1ピクセルのプレビュー画面でカメラが起動し盗撮できる問題は近いうちに対処されると思われますが、アプリのインストールや日頃の挙動は注意すべきだと思いました。

Source:snacksforyourmind

Android アプリの記事一覧へ

スポンサーリンク

スポンサーリンク

名作Kingdom Rush開発チーム、RTSゲーム『Iron Marines』発表・動画―9月14日リリースへ

スマートフォン向けゲームの開発を行うIronhide Gamesが新た

Google、ファイル共有アプリ『Android Samba Client』リリース

Googleは米国時間7月5日、Windowsのファイル共有やプリンタ

Rovio、新作RPG『Angry Birds Evolution』を6月リリースへ―事前登録で今なら7.99ドルが無料に

Rovioの人気シリーズAngry Birdsから新たに『Angry

電子マネー「nanaco」がAndroid Payに対応、キャンペーンも発表

セブン・カードサービスは4月20日、nanacoサービスの拡充を目的に

人気ホームアプリ『Apex Launcher』が5月に復活を発表

Android向けホームアプリとしてNovaと争い王座にも君臨したこと

任天堂、Android版「Super Mario Run」を配信開始―iOS版も1-4まで無料に

任天堂は3月23日、予告通りAndroid版「Super Mario

任天堂、Android版「Super Mario Run」の3/23配信を発表

任天堂は3月18日、iOS向けに配信を開始している「Super Mar

Google「Family Link」発表、ペアレンタルコントロール機能アプリ

Googleは米国時間3月15日、親が子どものスマートフォンやタブレッ

任天堂、Android版「Super Mario Run」の配信時期を発表

任天堂は1月19日、Android OS向けゲームアプリ「Super

任天堂、「Super Mario Run」(スーパーマリオラン)Android版の事前登録を開始

任天堂は12月29日、「Super Mario Run」(スーパーマリ

→もっと見る



  • スマートフォン最新情報『スマ部』を見る
PAGE TOP ↑