C
月内に
台湾のデジタル発展部資通安全署が、中国製アプリ4種(高徳地圖、Bilibili、iQIYI、BIMOBIMO)のセキュリティ検査結果を公表しました
📌 一言でいうと
台湾のデジタル発展部資通安全署が、中国製アプリ4種(高徳地圖、Bilibili、iQIYI、BIMOBIMO)のセキュリティ検査結果を公表しました。特に「高德地圖(Amap)」は、Androidで11項目の高リスク行為が検出され、ユーザーの操作なしにクリップボードの内容を能動的に取得するなどの過剰なデータ収集が確認されました。同様の機能を持つGoogle Mapsではこのような挙動は見られず、中国製アプリの潜在的なプライバシーリスクが浮き彫りとなりました。
🔍該当判定
- 社用・個人のスマートフォンで「高德地圖 (Amap)」をインストールして利用している
- 社用・個人のスマートフォンで「嗶哩嗶哩 (Bilibili)」をインストールして利用している
- 社用・個人のスマートフォンで「愛奇藝 (iQIYI)」をインストールして利用している
- 社用・個人のスマートフォンで「BIMOBIMO」をインストールして利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
信頼できないサードパーティ製アプリのインストールを避け、特に権限要求が過剰なアプリ(地図アプリがクリップボードへのアクセスを求めるなど)の使用を慎重に検討してください。可能な限り、信頼性の高い代替アプリ(Google Maps等)への移行を推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】中国製アプリ利用に伴うプライバシーリスクについて
お疲れさまです。情報システム担当です。
台湾の当局による調査で、一部の中国製アプリ(特に地図アプリの高徳地圖など)が、ユーザーの意図しないタイミングでクリップボードの内容を読み取るなどの過剰なデータ収集を行っていることが判明しました。
ご協力をお願いしたいこと:
1. 業務端末への不必要な中国製アプリのインストールを控えてください。
2. すでにインストールしている場合は、アプリに付与している権限(位置情報、連絡先、クリップボード等)を再確認し、不要なものは無効にしてください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
台湾の当局による調査で、一部の中国製アプリ(特に地図アプリの高徳地圖など)が、ユーザーの意図しないタイミングでクリップボードの内容を読み取るなどの過剰なデータ収集を行っていることが判明しました。
ご協力をお願いしたいこと:
1. 業務端末への不必要な中国製アプリのインストールを控えてください。
2. すでにインストールしている場合は、アプリに付与している権限(位置情報、連絡先、クリップボード等)を再確認し、不要なものは無効にしてください。
対応期限: 本日中
Subject: [Security Alert] Privacy Risks Associated with Certain Chinese Applications
Dear employees,
Recent security findings from Taiwanese authorities indicate that some Chinese applications, particularly the 'Amap' navigation app, engage in excessive data collection, such as proactively reading clipboard contents without user consent.
Requested Actions:
1. Refrain from installing unnecessary Chinese applications on company-issued devices.
2. If you have already installed such apps, please review the permissions granted (e.g., location, contacts, clipboard) and disable any that are not essential.
Deadline: End of today
Dear employees,
Recent security findings from Taiwanese authorities indicate that some Chinese applications, particularly the 'Amap' navigation app, engage in excessive data collection, such as proactively reading clipboard contents without user consent.
Requested Actions:
1. Refrain from installing unnecessary Chinese applications on company-issued devices.
2. If you have already installed such apps, please review the permissions granted (e.g., location, contacts, clipboard) and disable any that are not essential.
Deadline: End of today