IPA】『Androidアプリの脆弱性』に関するレポート

IPAに届け出られるAndroidアプリの脆弱性関連情報が2011年後半から増加していることを踏まえ、それらを分析して脆弱性を作り込みやすいポイントをまとめ、技術レポート「IPAテクニカルウォッチ」として公開しました。
2011年後半からIPAに届け出られるAndroid アプリの脆弱性関連情報も増加しており、2012年5月末までの累計で42件の届出がありました。届出を分析した結果、その7割超が「アクセス制限の不備」の脆弱性であることがわかりました。
「アクセス制限の不備」の脆弱性は、制限が適切に実施 されていないために、非公開または公開を限定すべき情報や機能に対するアクセスを第三者に許してしまう問題で す。

http://www.ipa.go.jp/about/technicalwatch/20120613.html