アンドロイドのセキュリティで悩む

GoogleのPlayストアからインストールしたアプリは、自動でアップデートするように設定できるので（Playウトアではデフォルトでそういう設定になっている）、アップデート時に当初許可した以上の情報を参照するように更新されることがある。

インストールしたアプリが、どういう情報をどこへ送っているのか、ということについてはなんとなく危惧を持っていたので、何かそれをチェックする方法はないものか、と思っていたのだが、こんなアプリ「Ad Network」を発見したので早速使ってみている。

無料アプリはそれぞれのアプリをインストールするだけでは利益を生み出さないので広告を搭載している、それぞれのアプリ自体が広告を呼び込んでいるわけではなくて、広告代理店に相当するネットワークを組み込んでいる。そのネットワークによっては個人情報を垂れ流すものもあって、「Ad Network」というアプリはインストールされているアプリをスキャンしてどういう情報がネットワークに送られているかということを知らせてくれる。

実際にスキャンしてみると、個人情報を送り出しているアプリが2つ3つあったりして、特に言うと「LEADBOLT」というのが怪しいので、そのネットワークを搭載しているアプリをさっくり削除した。

こういった広告ネットワーク以外にも、アプリ自体が個人情報などを送り出す可能性もあるのだろうが、これはGoogleがチェックしてくれているのだろう、と信用していることにしてたのだが、ここのところそれがちょっと信用できなくなってきてしまった。

実際、つい先日あるグループがこの更新機能を利用してGoogleのチェック機能をかいくぐり、アプリに悪質な機能を付加することができることを提示してGoogleに改善を迫った、ということがあったのだ。

という事なので、アンドロイドにはカード番号とか銀行口座とかのホットな情報は入れないようにしよう、と決定した次第。