Facebookアプリをインストール・起動のみで電話番号が漏洩、アカウントの有無は無関係 #Android

2013-06-27 22:14

Facebook

セキュリティベンダーのシマンテックは27日、Android版「Facebook」アプリがユーザーの電話番号を漏洩していると、公式ブログで指摘している。

アカウントすらなくても漏洩

同アプリは700万台以上にインストールされており、大部分がこの影響を受けるという。

具体的には、Facebookアプリを初めて起動した際に、ログインしていなくても電話番号がインターネット経由でFacebookのサーバーに送信されてしまう。電話番号の入力やログインをはじめとした特定の操作を行わなくても、それどころかFacebookアカウントすらなくても、この処理は実行されているという。

シマンテックはこの問題をFacebookへ連絡。Facebookでは電話番号の利用や処理はしておらず、すでにサーバーから電話番号を削除したという。また調査を行って、同アプリの次期リリースで修正を行う予定だとしている。