「단순한 미스」

통화 기록, 휴대 메일, 위치 정보 등 휴대 전화의 개인정보를, 유저에게 비밀로 수집하는 미「캐리어 IQ」를 닮은 소프트웨어가,
삼성(삼성) 전자의 스마트 폰으로부터도 발견되었다.
갤럭시 S와 갤럭시 S2의 기본 프로그램인「거울」나「데이터 통신 설정」,
「프로그램 모니터」의 3개의 어플리케이션(응용 프로그램)이, 캐리어 IQ와 같은 기능을 하고 있는 것이 확인되었다.
두 개의 기종은, 국내만으로도 합계 1000만대 이상이 판매되었다.

동아(톤아) 일보는 3일과 4일, 고려(고려) 대학・정보 보호 대학원과 함께,
「캐리어 IQ」가 국내의 휴대 전화에 설치되어 있는지 어떤지에 임해서 조사를 실시했다.
조사의 결과, 국내 휴대 전화에는 캐리어 IQ는 설치되어 있지 않았지만,
어플리의 목적과는 관계없이, 개인정보 수집의 권한을 가지고 있는 어플리의 존재가 확인되었다.

갤럭시 S의 어플리「거울」는, 카메라로 자신의 얼굴을 비추는 단순한 어플리.
그런데 , 단말에 보존한 연락처나, △캘린더의 일정, △위치 정보, △휴대 메일(SMS)의 내용,
△사진, △녹음 내용 등, 스마트 폰 내부의 40이상의 기능에, 자유롭게 액세스 할 수 있도록(듯이) 설계되고 있는 것을 알았다.

메이커측이 그 기분만 있으면, 유저가 보존한 연락처를 삭제하거나 위치 정보를 조작할 수 있어
SMS를 들여다 보거나 녹음을 들을 수 있다.이 정보는 마케팅의 목적으로 사용할 수도 있다.
얼굴만 보이는 어플리에, 스마트 폰을 자유롭게 조종하는 힘을 준 것이 된다.

무선 데이터로 제3세대(3 G) 통신망을 사용할까 와이파이를 사용할까를 선택하는「데이터 통신 설정 어플리」나,
스마트 폰으로 실행중의 프로그램이나 메모리 상태를 관리하는「프로그램 관리」에도, 거울 어플리와와 같은 권한을 주고 있다.

삼성전자가, 동어플리로 스마트 폰의 유저 정보를 수집했는지 어떠했는지는 불명하다.
삼성전자는, 동어플리가, 개인정보 유출에 악용 될지도 모르는 것을, 유저등에 미리 고지하지 않았다.
거울 어플리 등은, 기본적으로 설치된 어플리로, 유저가 삭제할 수 없다.

고려대학・정보 보호 대학원의 김 노보루 기둥(김・즌쥬) 교수는,
「과도한 권한을 가지는 어플리를 메이커가 고객에게 설명하지 않고 달다니 쇼크다」라고 이야기했다.
이것에 대해 삼성전자는「개발자의 단순한 미스다」라고 해명했다.


DECEMBER 05, 2011 07:54
http://japan.donga.com/srv/service.php3?biid=2011120528108

**************************************************************************************************

○ 무심코, 무심코 , 마르웨아를 프로그램

○ 무심코, 무심코 , 실장

○ 무심코, 무심코 , 판매




너등은 JWORD의 사람인가？w