Google、密かに個人情報を収集するSDK入りアプリをアプリストアから複数削除
Googleはアプリストアから、数十本のアプリを削除した。ポリシーに違反して個人情報を収集するSDKが組み込まれていたため。開発者はこのSDKをアプリに組み込む対価を得ていた。
米Googleは、公式アプリストアGoogle Playストアから、密かに個人情報を収集していたことが発覚した数十本のアプリを削除した。米Wall Street Journalが4月6日(現地時間)、この問題を解析し、Googleと米連邦政府当局に報告した米プライバシー分析企業AppCensusの報告に基づいて報じた。
これらのアプリには、パナマ籍の企業Measurement Systemsが開発した個人情報の収集を可能にするSDKが組み込まれていた。これらのアプリの開発者の1社は、SDKをアプリに組み込むことで対価を得ていたと語った。
AppCensusによると、Measurement Systemsは米国家安全保障当局にサービスを提供している米防衛業者とつながりがあることが判明した。また、このSDKは既に数百万台のAndroid端末で実行されたという。SDKが組み込まれたアプリには、イスラム教徒向けの祈祷アプリ、高速道路のネズミ捕り検出アプリ、QRコード読み取りアプリなどが含まれ、合わせて1000万回以上ダウンロードされている。
Googleは3月にAppCensusから報告を受け、調査の結果3月25日に該当アプリを削除した。Googleの広報担当者は、これらのアプリがポリシーに違反してユーザーのデータを収集したため削除したが、アプリからSDKを削除すればアプリが再登録される可能性があると語った。実際既に復活したアプリもある。
AppCensusによると、このSDKでユーザーの正確な位置情報、メールアドレス、電話番号などが収集されていたという。
AppCensusのブログに、削除されたアプリの一覧が掲載されている。
関連記事
- Google、マルウェアと判明した9本のアプリを公式ストアから削除
Googleは、公式Androidストア「Google Playストア」からマルウェアと判定された9本のアプリを削除した。写真編集アプリや星占いアプリを装うこれらのアプリをインストールしてFacebookアカウントでログインすると、ログイン情報を盗まれる仕組み。日本でも公開されていたアプリもある。 - Google、アプリストアから約600本のアプリを削除 広告ポリシー違反で
Googleが、悪質な広告を表示するアプリ約600本をGoogle Playストアから削除した。機械学習ベースの悪質広告検出ツールを開発した成果としている。 - Google、知らずに広告詐欺SDK利用のアプリ開発者に警告、削除依頼
Googleが、Google Playストアに登録されている複数のアプリに広告詐欺コードを含むSDKが利用されていたとして、該当するアプリの開発者に削除を求めた。猶予期間中にSDKを削除しない場合は措置をとるとしている。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.