スリープ時もカメラで盗撮、外部送信するAndroidアプリの実験動画と対策

 パソコンのウェブカムを使った盗撮が問題となりましたが、海外の学生 Szymon Sidor 氏が公開したAndroidアプリを使ったスリープ時でもカメラ盗撮やアカウント・ユーザー情報を送信している実験動画が話題となっています。

Android-apps-camera-00

スポンサーリンク

スリープ時も盗撮&サーバー送信できるAndroidアプリ

 同氏は、Androidスマートフォン「Nexus 5」を使い、スリープ時もカメラによる撮影を実行、アカウント名や位置情報を含めサーバーに送信できるというAndroidアプリの実験内容と公開しました。

Androidアプリでカメラを起動する条件

 Androidではカメラ撮影に必要な条件としてプレビュー画面の表示を要求しています。

 プレビュー画面をユーザーに気づかせないために試した内容も公開しており、「プレビューを非表示」や「透明」にする方法では失敗、プレビューの上に別の表示を被せる方法も失敗。しかし、1x1ピクセルという肉眼では気付けないサイズでプレビューを表示させることでカメラ機能を起動させることに成功。

Androidアプリによる盗撮の実態を見る

 実際に盗撮できるAndroidアプリを使ったデモ動画も公開されています。

 これはAndroidのカメラ起動条件における抜け道といえる手法でセキュリティアプリがスキャンするのは困難と思われます。

Android-apps-camera-01

 スリープ状態でもカメラ画像は送信されており、盗撮以外にバッテリーや通信に負担がかかるという別の問題もあります。

Android-apps-camera-02

 カメラ情報のほか、Gmailアカウント名や位置情報、Wi-Fi接続にバッテリーレベル、最後に撮影された時間のほか、フロントカメラのON/OFFまで用意されています。

Android-apps-camera-03

 Androidを起動してもアプリの存在は通知されず、最近使ったアプリ一覧にも表示されないのでユーザーが気付く確率は低そう。

Android-apps-camera-04

 そして続く、盗撮&データ送信。

Androidアプリの盗撮を対策する

 同氏はAndroidアプリによる盗撮への自衛手段として幾つかの対策を掲載しています。

Androidアプリの権限にカメラは必要か

Screenshot_2014-04-29-17-20-46

 電卓やメモ、メール送受信アプリなどカメラを使わないはずなのにパーミッションを要求されているときは要注意。

Googleアカウントを守る

Android-apps-camera-05

 Googleアカウントの2段階認証プロセスを使う。

アプリ情報で権限を確認、不要ならアンインストール

2014-05-26 09.23.06

 未使用アプリのアンインストール、または権限の確認。アプリ一覧からロングタップしてアプリ情報を表示させることでアンインストールまたは最下部にある必要な権限を確認可能。

バックグラウンド通信に注意

2014-05-26 09.18.56-Android-Apps-Camera

 バックグラウンドの通信量が多いAndroidアプリは要注意。

バッテリー消費の激しいアプリに注意

2014-05-26 09.19.48-Android-Apps-Camera

 電池の消費が高いAndroidアプリも警戒しましょう。

常駐する必要があるアプリか

2014-05-26 09.20.14-Android-Apps-Camera

 実行中のAndroidアプリもチェックし、常駐の必要性がないアプリがあれば要確認。

 これらのチェックは、カメラによる盗撮アプリ以外にも有効でバックグラウンドの通信量が少なくても定期的にスマートフォン情報を送信する可能性も考えられます。

 1x1ピクセルのプレビュー画面でカメラが起動し盗撮できる問題は近いうちに対処されると思われますが、アプリのインストールや日頃の挙動は注意すべきだと思いました。

Source:snacksforyourmind

Android アプリの記事一覧へ

スポンサーリンク

スポンサーリンク

通常640円の音声録音とメモを同時に『ミーティングノート』が100円に、Androidアプリ値下げセール 2018/9/20

2018年9月20日のAndroid向けアプリセール情報、本日は通常6

通常550円の親指どこでも扇形ランチャー『Swiftly Switch – Pro』が110円に、Androidアプリ値下げセール 2018/9/19

2018年9月19日のAndroid向けアプリセール情報、本日は通常

通常480円のドワーフとなり敵をなぎ倒す3Dアクション『Runic Rampage』が0円に、Androidアプリ値下げセール 2018/9/18

2018年9月18日のAndroid向けアプリセール情報、本日は通常4

通常600円の緊急通報・街を守る人気ゲームのスマホ版『911 Operator』が390円に、Androidアプリ値下げセール 2018/9/17

2018年9月17日のAndroid向けアプリセール情報、本日は通常

通常550円の名作パックマン『PAC-MAN CE DX』が200円に、Androidアプリ値下げセール 2018/9/16

2018年9月16日のAndroid向けアプリセール情報、本日は通常5

通常100円の戦車バトル『Tank Raid Online Premium』などが0円に、Androidアプリ値下げセール 2018/9/15

2018年9月15日のAndroid向けアプリセール情報、本日は通常1

通常220円のWiFi信号強度計『WiFi Signal Strength Meter Pro(No Ads)』などが0円に、Androidアプリ値下げセール 2018/9/14

2018年9月14日のAndroid向けアプリセール情報、本日は通常2

通常240円の水準器『バブルレベル PRO』や単位変換・安眠支援などが0円に、Androidアプリ値下げセール 2018/9/13

2018年9月13日のAndroid向けアプリセール情報、本日は通常2

通常350円の扇形ランチャー『Quick Arc Launcher』などが0円に、Androidアプリ値下げセール 2018/9/12

2018年9月12日のAndroid向けアプリセール情報、本日は通常

通常440円のGAMEBOYエミュレータ『VGBAplus』などが0円に、Androidアプリ値下げセール 2018/9/11

2018年9月11日のAndroid向けアプリセール情報、本日は通常

→もっと見る

  • スマートフォン最新情報『スマ部』を見る
  • GearBest の製品レビューやセール記事一覧へ

PAGE TOP ↑