【IT】中国の百度が作ったAndroidアプリがGoogle Playから削除されてしまう…　ユーザーの重要情報を収集⁉

　中国のハイテク大手である百度によって作られた2つのAndroidアプリに、ユーザーに関するセンシティブな情報を収集するコードが含まれていることが、カリフォルニア州サンタクララに本拠を置くサイバーセキュリティ企業・パロアルトネットワークスのグローバル脅威インテリジェンスチームである「Unit 42」のレポートで判明しました。
　Googleはこの報告を受けて調査を行い、2020年10月28日付で2つのアプリをGoogle Play上から削除しています。

　Data Leakage Found From Android Apps on Google Play With Millions of Downloads
　

Android Apps Leaking Sensitive Data Found on Google Play With 6 Million U.S. Downloads

With the help of an ML-based spyware detection system, we identified data leakage from multiple Android applications on Google Play in the U.S.

unit42.paloaltonetworks.com

https://unit42.paloaltonetworks.com/android-apps-data-leakage/

　Baidu Mobile Apps in Google Play Leak Sensitive Data | Threatpost
　

Baidu Apps in Google Play Leak Sensitive Data

Cyberattackers could use the information to track users across devices, disable phone service, or intercept messages and phone calls.

threatpost.com

https://threatpost.com/baidu-apps-google-play-data/161556/

　Baidu’s Android apps caught collecting sensitive user details | ZDNet
　

Baidu's Android apps caught collecting sensitive user details

Data collection issue identified in Baidu Maps and Baidu Search Box apps. Both apps were removed from the Play Store in October 2020 after a Google investigatio

www.zdnet.com

https://www.zdnet.com/article/baidus-android-apps-caught-collecting-sensitive-user-details/

　モバイルアプリがデータを収集し、そのデータが外部に流出することはよくある問題ですが、漏えいしたデータはユーザーのプライバシーを侵害し、サイバー犯罪者の攻撃に利用されることもあります。
　Unit 42の研究者である Stefan Achleitner氏とChengcheng Xu氏は、機械学習ベースのスパイウェア検出システムを用いた調査を行い、重要なデータを漏えいする可能性がある複数のAndroidアプリがGoogle Play上にあることを突き止めたとのこと。

（以下略、続きはソースでご確認下さい）

GIGAZINE（ギガジン） 2020年11月25日 12時0分

中国製のAndroidアプリが重要なユーザー情報を収集していると研究者が報告、マルウェアによる悪用の危険性も - ライブドアニュース

中国のハイテク大手である百度によって作られた2つのAndroidアプリに、ユーザーに関するセンシティブな情報を収集するコードが含まれていることが、カリフォルニア州サンタクララに本拠を置くサイバーセキュリティ企

news.livedoor.com

https://news.livedoor.com/article/detail/19276213/

日本のITベンダーはダメだなぁ