ララコール脆弱性

>>4 yaekokoさん

スクリーンショットの貼り付けありがとうございます。

なるほど、こういう警告が出てくると心配になりますよね。
詳しくはLaLa Callサポートやウイルスバスターサポートに聞いてみないとわからないのですが、このような警告が出たからといってすぐに致命的な問題があるというわけではなく、アプリの構成をスキャンして「こういった可能性がある」と警告しているのだと思います。

例えば「連絡先へのアクセス」は、LaLa Callは、端末内に保存されている電話帳を読みにいきますから、それを警告しているわけですよね。

また、「データの公開範囲設定不備」は、おそらくですが、LaLa CallアプリがSDカードに移動できるために出る警告ではないかと思います。

ご心配であれば「アンインストール」という選択でいいと思いますが、先にも述べたとおり、あくまで「可能性がある」ということで、アプリの構成上やむをえないところもあるように思います。

>>9 きゃすたさん

分かりやすい説明をありがとうございます。
有料で使い始めたばかりなのに、判断に困っていましたが、
それほど深刻な問題ではなさそうですね。

これからスキャンの度に警告が出てくるようならまた考えるとして、
とりあえずはこのまま使ってみようと思います。

親切な回答をありがとうございました。

>>5 音吉さん

ありがとうございます。
送ろうと思います。

>>8 yaekokoさん

おそらく「安全でない通信」のセキュリティについては VPNのような「通常の通信にトンネルを張って通信するものがある」という事での警告だと思いますが？。
音声通話アプリケーションの場合、いくつか種類があります。

１．通話に関しては通常の音声通話だが、電話番号プレフィックス(市外局番の前に特番をつける)を補助するアプリ
　→これは単に電話番号を変えているのですが、見方によっては
　「意図しない電話番号へ掛けてるのでは？」という挙動になりますね。
２．音声通話をデータ化して送受信する(いわゆる IP電話)スタイル
　→この場合、データ化した音声を確実に届けるため、前述のデータ
　　通信トンネルを張ります。
　　但しトンネルを張られる以上、通常は「別のセキュリティで
　　守られます」ので、心配する必要がありません。
３．その他
　→何らかの形でシステム設定を変更する項目が存在する。
　　これはアプリの作りにもよりますので、製作者情報を
　　確認してください。

これらに該当する動きを見せる可能性があれば、セキュリティソフトウェア側で防御に走るのは当然の帰結といえます。

ですので、LaLaCallの機能と比較して「使っても問題ない」と思われるのであれば、そのまま無視させる設定を行えば良いと思います。　

>>10 ばななめろんさん

勉強不足で難しい話はよくわからないのですが、この警告が出たのは私のスマホの設定によるものではなく、アプリの性質上ありえるもの…と、理解してみました。

とりあえず、このまま使っていこうと思います。
詳しい説明をありがとうございました。