Android版Facebookに電話番号が勝手に送信されるバグが見つかる

アンチウイルスアプリなどを開発するシマンテックは、Android版Facebookにてユーザーに同意を求めず電話番号が勝手に送信される事象を確認したことを明らかにしました。

Facebookは次期バージョンで修正へ

この事象についてFacebookでは次期のバージョンで修正を行うとしており、収集した電話番号は利用しておらず、既にサーバーから削除したとのこと。

シマンテックでは、問題の検知を受けてFacebookに連絡を行った。Facebookは、電話番号の利用や処理は行っておらず、既にサーバーから電話番号を削除したといい、次期アップデートで問題の修正を行う予定としている。

引用元：Android版Facebookアプリが個人情報漏えい – シマンテックが検出 | エンタープライズ | マイナビニュース

電話番号の送信はFacebookのアプリを起動しただけで発生するとのことです。Androidスマートフォンの多くにFacebookアプリがプリセットされていることや、Facebookのアカウントを取得していようがしていまいが電話番号が送信されるということ、そしてFacebookがシマンテックから指摘されるまで気づいてなかったというのはちょっと深刻ですね・・・。

現時点でFacebook以外に漏れたとは報じられていないため、実質的な被害はなさそうですが、これは怖いなー。

ちなみに、シマンテックは、Facebookだけでなく他のアプリにも同様の事象が確認され、もっと悪質なものも確認できたとしています。