【これは約 4 分の記事です】
人に見えるところで資格取得勉強しよう、ただそれだけの勉強会を福井県産業情報センターのコワーキングスペースで実施しています。
第132回 資格試験勉強会 in 熊堂(2017年5月19日(金) 19:00~20:30)
今日は通常通りの資格試験勉強会。ちょっと気になるYoutubeのアンドロイドアプリの権限の話
AndroidのYoutubeアプリが、新バージョンの利用を促してきましたが、
「インストール時には権限の追加に同意する必要があります」
とのことなので、追加された権限確認しました。
追加されるアクセス権限
- 連絡先
- あなたの位置情報
- SMS
- マイク
- 電話番号、端末ID、通話状況
- その他
ちょっと待て。これ、
攻略法アプリの体裁を取ったスパイウェア
で見かける権限じゃないか!
これ、悪用すれば
- どこで誰が電話しているかわかり、その内容も取得できる
状態ですね。
おそらく映像配信のためでしょうが、Youtubeを単に見るだけの人とライブ配信したい人とでは、圧倒的に見るだけの人のほうが多いはず。それを考えると、この権限は過剰。
しかも、YoutubeはGoogleのアプリ。こういう権限があるアプリがある場合、通常はAndroid OS側で制限をかけます。が、YoutubeはGoogleのアプリ。その気になればAndroid OS側で制限したアクセス権を無にすることが出来る立場です。
この権限、Googleは考え直したほうが良いのではないかと思います。
なお、私が動画配信で使うツイキャスは、
- 閲覧用のアプリ
- 動画配信用のアプリ
が別れていて、権限が違います。
Androidアプリ | 権限 |
ツイキャス・ビュワー |
|
ツイキャス・ライブ |
|
この点はGoogleも見習うべきだな。
次回は
2017年5月23日(火) 19:00~20:30
の予定です。
前回は
でした。
Facebookページ
です。ぜひ覗いてみてください。
防災SNSアドバイザー。情報処理安全確保支援士第5338号。ネットワークスペシャリスト。ITコーディネータ
東北大学大学情報科学研究科第2期生。1994年からインターネットに携わる。システムベンダーの総務社内SEとして、社内システムの構築運用やBCP策定、従業員教育に関与。2015年情報セキュリティ専門法人「まるおかディジタル株式会社」を福井県坂井市丸岡町に設立し現在に至る。研修では基本的に防災のお話以外では着物でお話させていただいております。
情報セキュリティ・IT関連資格取得・企業防災(BCP)の組織内教育・コンサルティング・支援・取材のお問い合わせなどございましたら、こちらからご連絡ください。
メール・お電話・FAX・Facebook
https://www.maruoka-digital.jp/contact/form/