C
月内に
EFFの分析により、一部のAndroid向け広告SDKが、アプリに与えられた権限を利用してユーザーの正確な位置情報を自動的に収集し、第三者に送信していること
📌 一言でいうと
EFFの分析により、一部のAndroid向け広告SDKが、アプリに与えられた権限を利用してユーザーの正確な位置情報を自動的に収集し、第三者に送信していることが判明しました。開発者が意図していなくても、SDKが組み込まれているだけで位置情報が流出する仕組みになっています。具体的に InMobi, BidMachine, HyBid (Verve), Huawei Pe の4つのライブラリがデフォルトでこの機能を利用していると指摘されています。
🔍該当判定
- 自社でAndroid向けアプリを開発・運用している
- アプリ開発に InMobi, BidMachine, HyBid, Huawei Pe のいずれかの広告SDKを組み込んでいる
- 自社アプリでユーザーに「位置情報の利用許可」を求める設定にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
アプリ開発者は、利用している広告SDKのドキュメントを確認し、不要な権限収集が行われていないか検証すること。ユーザーは、不要な位置情報権限をアプリに与えないよう設定を見直すことが推奨されます。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】スマートフォンアプリの位置情報権限について
お疲れさまです。情報システム担当です。
一部のAndroidアプリにおいて、広告配信用の機能を通じて、ユーザーの正確な位置情報が意図せず外部に送信される可能性があることが報告されました。
ご協力をお願いしたいこと:
1. スマートフォンの設定から、不要に「位置情報」権限を許可しているアプリがないか確認し、不要なものはオフにしてください。
2. アプリの権限設定を「アプリの使用中のみ」に制限することを推奨します。
対応期限: 今週中
お疲れさまです。情報システム担当です。
一部のAndroidアプリにおいて、広告配信用の機能を通じて、ユーザーの正確な位置情報が意図せず外部に送信される可能性があることが報告されました。
ご協力をお願いしたいこと:
1. スマートフォンの設定から、不要に「位置情報」権限を許可しているアプリがないか確認し、不要なものはオフにしてください。
2. アプリの権限設定を「アプリの使用中のみ」に制限することを推奨します。
対応期限: 今週中
Subject: [Security Alert] Reviewing Location Permissions on Android Devices
Hi everyone,
It has been reported that some Android apps may unintentionally share your precise location with third-party advertisers through embedded advertising tools.
Requested Actions:
1. Please review the apps on your Android devices and revoke location permissions for any apps that do not strictly require them.
2. We recommend setting location permissions to "Allow only while using the app."
Deadline: By the end of this week
Hi everyone,
It has been reported that some Android apps may unintentionally share your precise location with third-party advertisers through embedded advertising tools.
Requested Actions:
1. Please review the apps on your Android devices and revoke location permissions for any apps that do not strictly require them.
2. We recommend setting location permissions to "Allow only while using the app."
Deadline: By the end of this week