applications2013年3月、トレンドマイクロは「29万本以上のAndroidアプリがマルウェアである」というブログを発表しました。http://countermeasures.trendmicro.eu/android-malware-believe-the-hype/ウィルスバスターの宣伝の一貫だと思いますが、マルウェア被害には遭いたくないものです。MtkはAndroidアプリケーションを個人で開発し公開しています。公開したアプリがマルウェアでないことをアピールするための一貫として全てのアプリをアンドロイダー(敬称略)に公認していただいてます。アンドロイダー公認アプリがどういうものなのかまとめてみました。アプリをアンドロイダーに登録するにはアンドロイダー公認デベロッパーになる必要があります。情報をつかんでいることになります。最低でも1度は本人と会話しています。ちなみにMtkが登録したときはメールや本人確認の会話は日本語でした。アプリが公認されるには審査を通過する必要があります。アンドロイダーがアプリを審査する流れは次の通りです。・開発者からAPKファイル(アプリの完成品)を受け取る・APKファイルのバージョンをプレイストアと比較する・ウィルススキャンする・アプリの権限(パーミッション)の使われ方を人力チェックする(らしい)・WindowsストアアプリのようなUX(ユーザーエクスペリエンス)の審査はしないアプリに含まれるリスクを自動的にも人力でも洗い出して審査しているようです。アンドロイダーに提出したAPKファイルとPlayストアで公開されているAPKファイルが一致している保証はできません。Playストアにマルウェアを公開し、アンドロイダーに無害なAPKファイルを提出して審査を通過すれば公認アプリを名乗ることができてしまいます。開発者にAPKファイルを提出させる理由は、おそらくライセンスの都合でPlayストアからAPKファイルをダウンロードできないためと思われます。アンドロイダーは開発者本人の情報をつかんでいることはマルウェアを公開させないための抑止力になっていると思います。マルウェアを公開したことがばれて電話がかかってきたり内容証明が送られてきたら面倒です。(アンドロイダーがそこまでするかは不明ですが)また、人力チェックで明らかに過剰な権限が見つかったら審査は通過しません。ACCESS_MOCK_LOCATION(実機での動作には不要なデバッグ用の権限)が有効のAPKファイルを提出したら審査に通過しませんでした。まとめ抜け道はありますが非公認アプリに比べるととてもリスクが低いと言えます。「100%安全です」と言いたいところですが、自分のスマートフォンを守るのは自分自身です。アンドロイダー非公認のアプリはインストールを見送ったり、公認アプリでも権限をよく確認してからインストールすることをおすすめします。ハードディスクを処分する以上、参考になれば幸いです。当ブログは公開後に内容を修正することがあります。当ブログの内容により発生した損害につきましては一切の責任を負いかねますのでご了承下さい。ユーザーの訪問の際にクッキーやアクセス解析という方法でユーザーの行動を記録しています。これはユーザー個人を特定できない情報であり、サイトの質向上のために用いられます。プライバシー保護のために当ブログのクッキーの取得を拒否するにはお使いのブラウザのクッキーの送受信を拒否するよう設定してください。当サイトは第三者によって配信される広告を表示します。その際、ユーザーが過去に閲覧したサイトの情報からユーザーの興味のある広告を優先的に表示することがあります。このために、ユーザーのインターネット閲覧履歴情報を利用することがありますが、これらは個人を特定できる情報ではなく、個人情報の漏洩や電話、手紙、メールによるセールスはありません。