記事

マルウェアの地雷原と化す、中国の非公式Androidアップストア

画像を見る

Author: StevenMillward    Web : Facebook : Twitter

上海を拠点に、アジアのガジェット、ソーシャルメディア、文化の輝きを伝える。フィードバックなど伝えたいことがあれば、彼のPosterousのページからコンタクトしてほしい。

【翻訳 by Conyac】 【原文】

画像を見る

ある調査によれば、中国の数多くの非公式なAndroidアップストアは、配信するアプリケーションの基本的なセキュリティーチェックが十分でないことがわかった。そのため、これらのソースからダウンロードした国内の95パーセントのアンドロイド利用者が、マルウェアの危険にさらされていることにも言及した。

私はPennOlson 所属のAndroidギークとして、Googleの Android Market よりも、ダウンロードスピードが速くGoogle アカウントも必要としない、ローカライズ・ソース(中国の非公式アップストア)などの中国のトレンドを追ってきた。また、ウェブ大手の Tencent(騰訊)に始まり、このトレンドの中で居場所を見つけたい比較的小規模なスタートアップ企業に至るまで、中国では多くの選択肢が溢れかえっている。数ヶ月前、私は、 8つの非公式アンドロイドマーケットと言うリストを作成した。

しかし、データを盗み取ったり SMSやMMS サービスへの加入させて課金を発生させる、マルウェアの入ったアプリを、それらのアップストアが無意識のうちに配信していることを、今回の調査は示している。

どうやら2種類のトロイの木馬アプリがあるようだ。一つは、悪質な目的(例として、あなたの連絡先を奪いとり、その中のメールアドレスと電話番号宛にスパムを送るのを目的として、適当に作成されたお天気アプリなど)を隠すよう開発された新しいアプリ。もう一つは、悪質な開発者がマルウェアを忍び込ませた、有名なアプリの海賊版である。

リンク先を見る

中国のウェブサイト TechWeb は、「Hot Wallpapers」と言うお粗末アプリ(いわゆるクズだけれども人気があり、時に悪質なコードを含むアプリ)を調査目的で意図的に作成した。このアプリは、大きなセキュリ ティーホールを残したまま提供され、どのアップストアが重大な問題点を見つけ出し、アプリを採用しないと正しく判断するかを調べることができる。

TechWeb は、私も以前レビューした Android Market の代わりとなるアップストア、GoAPK(安智)、HiAPK(安卓)、Gfans(機器達人)、PeaPod(豌豆荚)、Innovation Works(創新工場) 傘下の AppChina(応用匯) を含む、5つのサービスに対し、その危険なアプリを配布した。驚いたことに、これら5つのサービスは全て、簡単な審査の後、この悪質なアプリを採用したのだ。上手は、「Hot Wallpapers」が PeaPod Market にアップされている図である。

各サービスにおいて一体どのような承認プロセスが必要とされているのかは明確ではない。しかし、これら全てのサービスは危険性を見逃し、ただ単にやみくもにマルウェアをばら撒く結果を招いており、ユーザのセキュリティなど念頭にはないようだ。もちろんスパム行為やデータ盗用を行うハッカーを責めるべきだが、多くのアプリ提供サービスも、法的措置で処罰される前に責任を負う必要があるだろう。上海のある弁護士は、悪質なアプリによる被害の訴えを被害者に起こされた場合、そのアップストアが開発者もしくはユーザに課金を行っていれば、法的責任は免れないだろう、とTechWeb に述べた。

個人的な見解だが、Google でさえも、アプリのセキュリティについて十分な対策を行っていないのではないだろうか。小規模なライバル企業(訳注:Android Market 以外のアップストア)に対してのみ、セキュリティを強化するように求めるのは過剰だろうか。しかし、Apple は対照的なアプローチをとっており、iTunes のアップストアにアップする前に、数日・数週間をかけて全てのアプリを綿密に調べ上げている。

スマートフォン上には、ラップトップコンピュータと比べ、たいてい多くの個人情報が保存されている。にもかかわらず、より高い確率でこれら危険性のあるアプリの餌食となり得るのだ。かと言って、Apple のような確固たる対策を取る必要もない。実世界に置き換えてみると、iOS を利用すると言うことはディズニーランドを歩き回ることだと例えられ、Android はニューヨークの街を歩き回ることと例えられるだろう。ニューヨークでは、盗難や暴行の対象になりやすいと言うのと同じことだ。我々、そして我々のスマートフォンは、実世界に存在するのだ。

出典:TechWeb(中国語)

【via Penn Olson】 @pennolson

トピックス

  1. 一覧を見る

ランキング

  1. 1

    東京五輪後に東京不動産は暴落すると言っていた人たち

    内藤忍

    10月18日 11:50

  2. 2

    年収 30年横ばい狂騒記

    ヒロ

    10月18日 11:33

  3. 3

    LINE問題で最終報告、経営陣対応「不適切」 情報漏えい認めず

    ロイター

    10月18日 22:38

  4. 4

    梅澤愛優香さん、文春が報じた産地偽装問題を謝罪 「エビや牛モツが海外産だった」

    キャリコネニュース

    10月18日 09:57

  5. 5

    マイケル・サンデル『実力も運のうち 能力主義は正義か?』

    紙屋高雪

    10月18日 17:02

  6. 6

    中学入試で起きた首都圏の「御三家離れ」は解消か 武蔵、女子学院など根強い人気

    NEWSポストセブン

    10月18日 15:16

  7. 7

    野党共闘の弊害 無敵の維新から票奪えるはずだった選挙区で「れいわ」降ろす

    田中龍作

    10月18日 13:47

  8. 8

    安倍、麻生を裏切り総理を操る甘利明・幹事長という「狡猾の人」

    NEWSポストセブン

    10月18日 10:43

  9. 9

    小室圭さん、かつての勤務先を訪問 近況や結婚の報告か

    ABEMA TIMES

    10月18日 14:19

  10. 10

    いまだに変わらない日本の罰点社会 厳しいバッシングに不快感

    ヒロ

    10月17日 14:35

ログイン

ログインするアカウントをお選びください。
以下のいずれかのアカウントでBLOGOSにログインすることができます。

コメントを書き込むには FacebookID、TwitterID のいずれかで認証を行う必要があります。

※livedoorIDでログインした場合、ご利用できるのはフォロー機能、マイページ機能、支持するボタンのみとなります。