Facebookのセキュリティ警告：詐欺アプリが100万件の認証情報を盗む

更新：アプリの名前が判明しました。AppleはApp Storeからアプリを削除しましたが、デバイスからもアプリを削除する必要があります。記事末尾に追加したリストをご覧ください。

Metaは、約100万人のFacebookユーザーに対し、ログイン情報が詐欺アプリによって盗まれた可能性があるというセキュリティ警告を発しました。盗まれたアプリのほとんどはAndroid版でしたが、そのうち47件はAppleのApp Storeで見つかったiOSアプリでした…

多くのアプリやウェブサイトではサードパーティのログイン オプションが提供されており、最も一般的なものは次のとおりです。

• Facebookでログイン
• Googleでログイン
• Appleでログイン

これらのログイン方法は、アカウント登録を省略することで、アプリをより迅速かつ簡単に使い始めることを目的としています。しかし、悪意のある人物がこれを悪用して認証情報を盗む可能性もあります。

Engadget は、多数の詐欺アプリが「Facebook でログイン」オプションを使ってこれと同じことをしていると報告しています。

Metaは、Facebookユーザー100万人に対し、AppleまたはGoogleのストアから入手したサードパーティ製アプリによってアカウント情報が侵害された可能性があると警告している。同社のセキュリティ研究者は新たなレポートで、昨年、ユーザーのFacebookアカウントの認証情報を乗っ取ることを目的とした詐欺アプリを400件以上特定したと述べている。

同社によると、これらのアプリは写真編集アプリ、カメラアプリ、VPNサービス、星占いアプリ、フィットネストラッキングツールといった「楽しい、あるいは便利な」サービスを装っている。これらのアプリは、約束された機能にアクセスする前に、ユーザーに「Facebookでログイン」を要求することが多い。しかし、これらのログイン機能はFacebookユーザーのアカウント情報を盗むための手段に過ぎない。Metaの脅威対策担当ディレクター、デビッド・アグラノビッチ氏は、Metaが特定したアプリの多くはほとんど機能していないと指摘した。

Facebookのセキュリティ警告

既知の詐欺アプリのいずれかを使用した場合、Meta は Facebook アプリでメッセージをプッシュします。

Metaからのセキュリティ通知

Facebook アカウント情報を盗むために設計された悪意のあるアプリから Facebook にログインした可能性があります
。

情報を保護するために、アカウントをすぐに保護することをお勧めします。

同サイトによれば、特定されたiOSアプリはMeta Business、FB Analyticなどの名前で、主にビジネスユーザーをターゲットにしているようだ。

Meta は Apple と Google の両社にアプリの完全なリストを提供し、それぞれのアプリ ストアからアプリを削除できるようにしました。

もちろん、Apple は、自社のアプリ審査プロセスによってユーザーを詐欺から守っていると主張しており、だからこそ独占禁止法上の懸念からサードパーティのアプリストアや iOS アプリのサイドローディングを許可する義務を負うべきではないのだ。

この最新の暴露は、議論の双方に新たな材料を提供するものと言えるでしょう。一方では、(a) 認証情報を盗み出し、(b) ほとんど機能しないにもかかわらず、数十もの詐欺アプリがアプリ審査を通過していました。他方では、App Store におけるこうしたアプリの数は、Google Play ストアにおける数よりもはるかに少なかったのです。

影響を受けるiPSアプリの完全なリスト

これらのアプリのいずれかをインストールしている場合は、アプリを削除してから Facebook のパスワードを変更する必要があります。

写真: Dawid Sokołowski/Unsplash

nicanso.com を Google ニュース フィードに追加します。