この情報は、iPhone Maniaさんのブログで知りました。
LINEの調査結果によると、Google Play Storeで提供されているTOP100のアプリのうち、約半数に脆弱性があることがわかりました。
LINEは2019年下半期に同社のセキュリティ・安全性診断ツール「AIR GO」を使い、Google Play Store Top 100のアプリに対して脆弱性診断を実施しました。
その結果、全体の約半数からGoogle Playのセキュリティポリシーに違反する脆弱性が見つか離ました。
今回見つかった脆弱性の中でも特に多かったものが、「TrustManager Verification」、「Insecure Hostname Verification」、「SSLErrorHanddler OnReceivedSSLError」の3つです。
脆弱性は、クライアントがアプリの情報をアップデートする際のサーバーと通信を行う過程に潜んでいるケースが多いようです。
Googleは、Google Play Storeのアプリでセキュリティ上の結果を発見した人に対して報奨金を支払うプログラム「Google Play Security Reward Program（GPSRP）」を2017年から実施しています。
Googleは、これまで同プログラムを通して累計26万 5,000ドル（約3,000万円）の報奨金を支払っており、2018年には報告を受けた３万人以上のアプリ開発者が7万5,000件上のアプリを修正しました。
情報元:LINE,ITmedia NEWS
またね。
