人気アプリの96%に脆弱性--SDNA、「Androidアプリ脆弱性調査レポート」を公開

坂本純子 (編集部)

2013-10-31 19:38

 ソニーデジタルネットワークアプリケーションズ(SDNA)は、「Androidアプリ脆弱性調査レポート 2013年10月版」を公開した。ウェブサイトから無料でダウンロード(PDF)できる。

 SDNAは、マーケットに公開されているカテゴリごとに人気のAndroidアプリ上位100位までを選択して抽出。8月28日までに取得したapkファイル、全6170件をもとに分析したものという。

 分析方法は、スマートフォンセキュリティ協会(JSSEC)の、「Android アプリのセキュア設計・セキュアコーディングガイド」を判断基準とし、アプリを解析するツール、「Secure Coding Checker」の解析エンジンを適宜カスタマイズして行った。

 調査の結果、5902件(96%)が何らかの脆弱性を持っている可能性があることが分かったという。インターネット通信をするアプリは5632件(91%)あり、さらに4030件(72%)が、HTTPSによる通信内容の保護を行っていたが、誤った扱い方をしているために暗号通信が解読・改ざんされるリスクのあるアプリケーションが1585件(39%)あったとしている。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. ビジネスアプリケーション

    調査結果が示す「生成 AI 」活用によるソフトウェア開発の現状、ツール選定のポイントも解説

  2. ビジネスアプリケーション

    ITR調査結果から導くDX浸透・定着化-“9割の国内企業がDX推進中も成果が出ているのはごく一部”

  3. セキュリティ

    最新調査が示すセキュリティ対策の「盲点」とは?|ゼロトラスト、生成AI、サプライチェーンリスクの実態

  4. セキュリティ

    セキュアな業務環境を実現する新標準「Chrome Enterprise Premium」活用ガイド

  5. ビジネスアプリケーション

    生成 AI を活用した革新的な事例 56 選 課題と解決方法を一挙紹介

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]