1000万回以上ダウンロードされたバーコードリーダーアプリに突然マルウェアが仕込まれる

Google Play上で1000万回以上のダウンロード数を誇っていたバーコードリーダーアプリ「Barcode Scanner」に突然マルウェアが仕込まれるという事態が発生しました。この事態は2020年12月に行われたアプリのアップデート以降発生したとみられており、記事作成時点でこのアプリはGoogle Play上から削除されています。 Barcode Scanner app on Google Play infects 10 million users with one update - Malwarebytes Labs | Malwarebytes Labs https://blog.malwarebytes.com/android/2021/02/barcode-scanner-app-on-google-play-infects-10-million-users-with-one

[pixmap]

セキュリティ考えると、AndroidにはGoogleのzxingチームのやつがいいよ https://play.google.com/store/apps/details?id=com.google.zxing.client.android QRコードは認証にも使われ場面もあるのでセキュリティはかなり重要。

[Listlessness]

デンソーのQRQRが優秀　https://www.qrqrq.com/　JANコードも当然読めるし認識がやたらはやい　QR以外の二次元コード(PDF417とか)には対応してないけど日本ならそんなに困らない

[mikurins]

これ絶対来ると思ってたやつだ

[sisya]

ツール系アプリはアップデートする方がリスクがある場合も多いので、アップデートを止めてしまってはどうかと思う。本来なら更新は止めるべきではないのだが、最近はリスクが高まりすぎている。

[kamei_rio]

"Malwarebytesは「2020年12月4日のアップデートで広告SDK経由でマルウェアが仕込まれた」と分析しています。" 恐ろしい恐ろしい

[ohsawayakan]

いつの間にかFirefoxでタブ開くときにQRコード読む機能が出来ててそれ使ってる

[Panthera_uncia]

このアプリがそうかは知らんけど提供元が買収されたら別アプリ扱いにして自動更新やめてほしいんだよな

[ys0000]

Androidの純正カメラでQR読み取ってURLタップとかしてるけど、ごく偶にURLだけコピーしたくて、ブラウザ接続するとリダイレクトされてしまうって時くらいにQR専用リーダー使うことがある／しかし怖い話ね。

[arajin]

“「2020年12月4日のアップデートで広告SDK経由でマルウェアが仕込まれた」”

[chiguhagu-chan]

純正カメラかざせばQR読み取れること知らない人多すぎ

[gogatsu26]

Windowsでもなんかのソフトの更新で知らん間にjwordが仕込まれてたりするしな