未分類

Android版Facebookアプリで個人情報漏えい、アカウントを持っていなくても電話番号が送信されてしまう

android_facebook_sec

シマンテックは6月27日、Android版Facebookアプリが個人情報を漏洩していると指摘しました。

シマンテックのレポートによれば、Facebookアプリを初めて起動した際、端末内に記録されている電話番号が勝手にFacebookのサーバーにインターネット経由で送信されるとのこと。驚くべきことに、この事象はユーザーによる特別な操作や入力を必要とせず、Facebookにログインしていなくても、そもそもFacebookのアカウントを持っていなくても送信されてしまうと言います。

FacebookアプリはほとんどのAndroid端末でプリインストールされています。Google Play によればFacebookアプリは700万台以上のデバイスにインストールされており、その大部分がこの問題の影響を受けていることになります。

シマンテックからの連絡を受けてFacebook社はこの問題を調査し、Android版Facebookアプリの次期リリースで修正を行う予定です。Facebook社は、電話番号の利用や処理はしておらず、すでにサーバーから電話番号を削除したとしています。

情報元:シマンテック 経由:マイコミジャーナル