SkypeのAndroidアプリに最近発見された脆弱性により、悪意のあるアプリがユーザーの個人データにアクセスする可能性があります。この脆弱性について知っておくべきこと、そして身を守る方法についてご紹介します。
何が問題なのですか?
AndroidPolice.com が発見したように、Android 版 Skype の問題は、アプリがユーザーの個人データを保存する方法にあります。保存されるデータには、Skype ユーザー名、連絡先、プロフィール、インスタントメッセージのログから、アカウント残高、氏名、生年月日、住所、電話番号、メールアドレス、経歴など、より機密性の高い情報まで、あらゆるものが含まれます。連絡先に関する同様のデータも危険にさらされています。
ふう。
AndroidPolice.comによると、「Skypeは誤ってこれらのファイルに不適切な権限を与えてしまったため、誰でも、どのアプリでも読み取ることができる状態になっていました。ファイルはアクセス可能であるだけでなく、完全に暗号化されていません。」
つまり、知らずに悪意のあるアプリをダウンロードした場合、そのアプリがあなたのスマートフォンにあるすべての情報にアクセスできるようになるということです。クレジットカード情報は危険にさらされていませんが、ご覧の通り、多くの個人情報が盗まれる可能性があります。
影響を受けるアプリは何ですか?
AndroidPolice.comは、新しいSkypeビデオアプリの流出版をテスト中にこの問題を発見しました。しかし、彼らはすぐに、2010年10月から提供されているAndroid版Skypeの標準バージョンにも同じ欠陥があることを発見しました。つまり、アプリの全ユーザーが影響を受ける可能性があるということです。
自分を守るにはどうすればいいでしょうか?
Skype の公式回答では、同社は「Android 版 Skype アプリケーション上のファイル権限の保護を含め、この脆弱性からユーザーを保護するために迅速に取り組んでいる」と述べています。
現時点では、Skype は次の解決策を提案しています。「個人情報を保護するために、デバイスにダウンロードしてインストールするアプリケーションを慎重に選択することをお勧めします。」
もちろん、問題は、どのアプリが悪質で、どのアプリがそうでないかをどのように見分けるか、ということです。それを判断するのは必ずしも簡単ではありません。先月、Androidマーケットから数十もの悪質アプリが削除された際に、多くのユーザーがそのことを実感しました。
しかし、安全を確保するために実行できる対策はあります。まず、スマートフォンにインストールするアプリを一つ一つ調べましょう。Androidマーケットに投稿されたユーザーレビューを読むだけでなく、アプリ自体とその開発者について調べることが重要です。
スマートフォンで実行しているアプリの権限も確認しましょう。Androidスマートフォンにアプリをインストールするとすぐに、アプリがアクセスするデータ（位置情報からネットワーク通信、通話まで）を示す画面が表示されます。この画面をただクリックするだけではいけません。画面をよく読んで、アクセスするデータが本当にアプリに必要なデータなのかを確認してください。（既にインストールされているアプリのアクセス権限を確認したい場合は、ほとんどのAndroidスマートフォンで「設定」を開き、「アプリケーション」を選択することで確認できます。）疑わしい権限を要求するアプリはインストールしたり削除したりしないでください。
https://www.pcworld.com/appguide/app.html?id=449285&expand=false のようなモバイル セキュリティ アプリをスマートフォンにインストールすることも検討してください。
これらのヒントは、最近発見された Skype の欠陥からあなたを守るだけではなく、Android スマートフォンを常に安全に保つための最善の方法をいくつか提供します。
