あやしい Andoid アプリに利用規約が追加される

android

malware

Symantec のブログで Android 向けマルウェアが法律の抜け穴を突こうと、利用規約を追加したことについて解説していたのでメモ。

利用規約が追加された Android.Enesoluty | Symantec Connect Community

では、利用規約を追加しさえすれば、デバイスに連絡先情報として保存されている個人データをアプリが収集することは、合法化されるのでしょうか。ここで法律上の判断を下すことはできませんが、シマンテックはこのようなアプリをあくまでもマルウェアと見なしています。理由は以下のとおりです。
このアプリの唯一の目的は連絡先情報をアップロードすることだが、それがユーザーに示されていない。
広告どおりに機能しない偽のアプリであり、その事実が開発者によって告知されていない。
アプリのページ自体に虚偽の情報が含まれている。
利用規約へのリンクがページの最下部にあり、気づきにくい。
アプリが偽の Google Play ページで公開されている。本物の Google Play ページに似せて設計されているが、専用サーバーでホストされている。
以上の理由を考えれば、これらのアプリをマルウェアとして検出することに疑問の余地はありません。

当然のことながらアンチウィルスは法律的な解釈で動く必要がないので、利用規約が追加されてもマルウェアとみなしますとバッサリと切られています。

ちなみにここで例として取り上げられているのは Android.Enesoluty^*1 という名前で検出される「電波改善！」というアプリのようです。ウィルスの解説ページに飛ぶと、「電池改善アプリ」や「安心ウィルススキャン」という名前であることもあるようです。どれも公式な Google Play 経由で配布されるものではないようなので、それほど問題ないような気もしますが、少しずつ手口が巧妙化しているということは意識しておいた方が良さそうです。