スマートフォンタイムズ

スマートフォン マーケティング情報サイト

スマートフォンタイムズ

  • スマートフォンタイムズFacebookページへ
  • スマートフォンタイムズFeed

アプリストアに潜む、不正アプリ

  • アプリ

GoogleやAppleなどのアプリストアの「所有者」が、ストアに並べられたソフトウェアの流通と配信をコントロールする事実は、「所有者の審査を経る過程」が、携帯電話向けの「公式サイト」 にも似ているため、「安心してダウンロードできる」と感じているユーザも多いのではないかと思います。実は「安全」までは保障されていなかった実態が暴きだされる出来事が表面化しました。

2012年4月、シマンテックは、個人情報流出を促す不正アプリの解析結果を公表しています。

問題のアプリは、 「Android」OSを搭載した機種向けで、スマホに取り込んでアプリを起動すると、ゲームのプレイ動画などが再生されますが、一度でも起動してしまうと、ユーザーの電話番号と電話帳に登録してある個人情報が収集され、一瞬のうちにサーバーに送信されるというものです。

2月上旬からWeb上に公開され、当初は成人向けや連絡先管理、料理レシピ、ダイエット支援などをうたっていました。3月後半から「the Movie」の題名でゲーム画面を紹介する種類が多く公開され、取り込む人も増えたといいます。

また、マカフィーも、「Google Play」の公式サイトで、「Android」をターゲットとした新しいトロイの木馬が発見されたと公表しています。この不正なアプリケーションは、「日本のユーザー」用に設計され、新発売のビデオゲーム、アニメ、アダルトビデオの予告篇を見せるというもので、ビデオをダウンロードするために、ユーザーの機密情報をリモートサーバーに送信するよう要求してくるようです。

「公式サイト」や「認定済み」といったイメージに弱い日本ユーザーは、ネギを背負ったカモともいえます。

ちなみに、「Google Play」とは、「Andtoid」OSの開発元であるGoogleが、Android向けのアプリケーションストアとして 「Android Market」を含めた複数サービスを統合したプラットフォームのことです。Appleは、「Apple Store」がそれに相当します。

また、トレンドマイクロは、写真アプリ『Instagram』の偽物の配布に言及しています。

本家『Instagram』とそっくりの偽サイトが作られ、ダウンロードをクリックすると不正なアプリがインストールされるしくみとなっていたもので、この写真共有サービスが、iPhone向けのみだったため、その登場を待ちわびていたAndroidユーザーに目をつけ、4月上旬に登場したAndroid版 『Instagram』と思わせて不正アプリをダウンロードさせようとしていました。

人気アプリに便乗する手口は、ほかにもあります。英語圏や韓国などで爆発的なダウンロード数を誇る無料ゲームアプリ『Angry Birds』でも、最新作『Angry Birds Space』の偽アプリが配布が行われたといった事例もあります。

「目には目を」ならぬ「アプリにはアプリで」。

ネットエージェントは、対策アプリを開発し、「GooglePlay」に公開しています。同アプリは、「The Movie」系アプリでの個人情報漏洩の形跡を調査、同アプリがインストールされているかどうかを判別するというものです。インストールされている場合と、インストールされていた形跡がある場合に検知します。

今回の注目は、安全とされてきた「公式サイト」上に、比較的長期間存在し得たことです。審査に厳密といわれる「Apple Store」と同様のレベルが、「Google Play」にも適用されていたとユーザーが誤解していたこともあるようですが、セキュリティの基本である「ダウンロードしたものはウィルスチェック」を肝に銘じておきたいものです。

こうした騒動が起きても、スマートフォンへのシフトにブレーキはかからないのでしょうが、Android不正アプリの被害に遭わないためにも、せめて「インス トール時の警告画面をチェックする」、「Android向けセキュリティアプリを導入・定義ファイルの提供は面倒くさがらず更新する」、「“無料・アダル ト・ゲーム・動画・the Movie”に注意する」、「タイトル名が違うアプリは削除する」といった対策は必要です。

[参照サイト]
ノートンによる調査
「スマートフォンを狙うワンクリック詐欺が Twitter も悪用」
Google Play 「The Movie 系検知アプリ」
マカフィーブログ「日本のスマホアプリユーザーをターゲットにした最近のマルウェア」

サイト内検索

アーカイブ

© 2011 SmartPhone Times