PlayのAndroidアプリの脆弱性は今なお課題が残され、さまざまな攻撃が懸念されている。この記事は、ESETが運営するマルウェアやセキュリティに関する情報サイト「Welivesecurity」の記事を基に、日本向けの解説を加えて編集したものである。PlayのAndroidアプリの大半は、認証と承認をするようになっても、まだ十分に安全な状態には至っていないという懸念がある。Chen)氏は、2016年5月にAndroid開発ブログにおいて、現時点ではアプリの攻撃に対して脆弱のままだと書いている。開発者らが、作成するアプリのセキュリティをできるだけ強固にするのは重要なことである。それにより、あらゆる種類の脅威から保護されるからだ。チェン氏は、サイバー犯罪者らが脆弱なアプリを使って攻撃を仕掛けてくると考えられる可能性について、具体的なリスト化を行っている。これには、メールやユーザーIDの改ざん攻撃や、アクセストークンの改ざんなどが含まれている。Android上でGoogleにサインインすると、幾つかのアプリは直接、メールやユーザーIDをプレーンテキストでバックエンドサーバーにIDクレデンシャルとして送っている。チェン氏は、そう説明する。後段に言及しながらチェン氏は、このセキュリティギャップは、開発者らが継続的に、「Plus.API」(2011年に公開)または「GoogleAuthUtil.getToken」(2013年に公開)といったレガシーを用いていることによるものだと論及した。GoogleのAndroidにログインした後に、多くのアプリは「GoogleAuthUtil.getToken」によって保護されたアクセストークンを、バックエンドのデータベースサーバーに身元保証の1つとして送信しているのだ。アクセストークンは無記名トークンで、もしトークンがそれらに向けて発行されてもバックエンドのサーバーは容易にチェックできない。チェン氏は、解説を続ける。関連した話題としては、毎年恒例のGoogleの開発者向けカンファレンスであるI/Oは、セキュリティへの興味深い新事実を発表した。Nは、メディアフレームワークの安全性確保やシームレスアップデートに加えて、ファイルベースの暗号化を推進するという。ファイルベースの暗号化により、システムとアプリのデータに対してきめ細かい暗号化ポリシーが適用できるようになり、システムは、一部のシステムデータと登録されたアプリデータを暗号化し、起動時にこの暗号化されたデータだけにアクセスできる制限モードになる。少なくとも不正アプリによって簡単に乗っ取られないようにはなるはずだ。Burke)氏はカンファレンスにおいて、セーフティーネット(SafetyNet)機能が不正な挙動をするアプリを取り締まると語った。した努力が、セキュリティを高めることに結び付いていることは間違いないが、今なおAndroidが安全であるとはっきりとした確信が持てるとも言い切れない。これから、真の意味で安心できるOSとなる日が1日でも早くやって来ることを願いたい。この記事をシェアモバイルPCのセキュリティ対策に関連トピックス2024.6.4パソコンの紛失・盗難による情報漏えいリスクに備え、企業・組織が講じるべき対策2024.2.20「サイト越えトラッキングを防ぐ」のオンオフ、それぞれのメリットとデメリットとは2024.2.13パスキーはパスワード代わり?どうすれば使えるのか2024.2.1ゴミも“データ”も集めるロボット掃除機。かたるフィッシングについての注意喚起2024.10.29WESTERをかたるフィッシングについての注意喚起アクセスランキングアクセスランキングスマホがウイルスに感染!?不安に思ったら試したい5つの方法そのウイルス警告は本物ですか?iPhoneが発する警告表示の意味とは?アクセスするだけでも危険な海賊版サイト。ある、キヤノンマーケティングジャパン株式会社が提供しています。