不審なアプリのチェック：既知のストーカーウェアと有害なアプリの無料チェック

不審なアプリのチェックでできること

不審なアプリのチェックは、Applore の Android 向け無料ストーカーウェアチェックです。スマホにインストールされているアプリを、いくつかの方法で確認します。

• 既知のストーカーウェアと有害なアプリをチェックします。Applore は、各アプリのパッケージ名、署名証明書、ファイルのフィンガープリントを、レビュー済みの脅威リストと照合します。このリストは、Echap（ストーカーウェアと監視アプリ）、Mobile Verification Toolkit プロジェクト（商用スパイウェア）、ESET（有害な Android アプリ）の公開インジケーターを組み合わせたものです。更新はすべてレビューを経て、手作業で公開しています。Applore は新しい署名付きリストを 1 日に 1 回程度確認し、署名が一致しないファイルは受け付けません。
• 有害なアプリに、名前だけでフラグを付けることはありません。既知の有害なアプリは署名証明書か完全に一致するファイルで照合するため、偽物と名前が同じ本物のアプリにフラグが付くことはありません。ファイルのフィンガープリントはスマホ上で計算されます。
• 名前を変えた既知のストーカーウェアも見分けます。ストーカーウェアの中には、新しいパッケージと署名鍵で戻ってくるものがあります。製品名が同じであるかぎり、Applore はそれを見分け、製品名とスマホ上で使われている名前の両方を表示します。
• Google Play プロテクトの報告内容を表示します。Google Play プロテクトが有効な場合、Applore は Play プロテクトが有害と報告したインストール済みのアプリも一覧表示し、その検出結果が Play プロテクトによるものであることを示します。Play プロテクトがオフの場合や使えない場合、この部分は省略されます。
• 隠れた監視アプリのように動作するアプリにフラグを付けます。アプリストア以外からインストールされ、アイコンを隠しているか、ユーザー補助・通知・デバイス管理へのアクセス権を持つアプリには、確認が必要なものとしてフラグが付きます。アプリストア以外から入手され、マイク、カメラ、位置情報、メッセージ、通話履歴、連絡先のうち 4 つ以上を使え、常に動作し続けてスマホの起動時に開始する設定になっているアプリも同様です。システムアプリのような名前も警告サインになります。
• 人気アプリのコピーにフラグを付けます。アプリストア以外から入手され、人気アプリの名前やパッケージを使っているのに提供元の署名がないアプリは、確認用に一覧表示されます。対象は約 50 の人気アプリです。改造版のコピーは、それだけなら注意すべきです。高いになるのは、アイコンも隠しているか、ユーザー補助・通知・デバイス管理へのアクセス権を持っている場合だけです。
• 監視アプリとストーカーウェアを区別します。アプリストアから入手した家族向け、保護者による使用制限、従業員の追跡のアプリには、スパイウェアではなく監視アプリのラベルが付きます。アプリストアから入手したアプリは、リストと一致するか Play プロテクトが報告しないかぎり、最大でも注意すべきにとどまります。
• アプリにフラグが付いた理由を表示します。フラグが付いたアプリには、レベルとフラグが付いた主な理由が表示されます。Applore Pro では、このアプリについてでわかりやすい言葉による詳しい分析を確認できます。アプリが見られるものやできること、入手元、インストール日時、非表示かどうか、フラグが付いたすべての理由です。
• Google Play から削除されたアプリは別のリストで表示します。アドウェアや詐欺など、ポリシー上の理由で Google が削除したアプリは Playから削除済みに表示されます。このリストはスパイウェアのチェックではなく、不審なアプリのチェックの結果には含まれません。

Applore を試すためにウイルス対策のテストアプリをインストールすると、無害なテスト用の脅威としてフラグが付くので、チェックが動作していることを確認できます。その説明はすべて無料で読めます。

各レベルの意味

フラグが付いたアプリには、次のいずれかの警告レベルが付きます。レベルはサインの強さを表すもので、アプリが実際に何をしたかを表すものではありません。

• 既知の監視アプリ パッケージ名、署名証明書、ファイルのフィンガープリントのいずれかで、または機密性の高いアクセス権を使えるアプリストア以外のアプリの場合は製品名で、脅威リスト上の既知のストーカーウェアと一致したアプリです。最も強いサインです。
• 高い 強いサインがあるアプリです。アプリストア以外からインストールされ、アイコンが非表示か強力なアクセス権を持っている、証明書やファイルが既知の有害なアプリと一致する、または Google Play プロテクトが有害と報告した場合です。ウイルス対策のテストアプリもここに表示され、無害であることが示されます。
• 注意すべき 人気アプリの改造版のコピーなど、確認する価値のあるサインがいくつかあるアプリです。リモートアクセス、自動化、通話録音のツールも、このように見えることがあります。
• フラグなし Applore がそのアプリに警告サインを見つけなかったことを示します。

フラグなしの結果は、スマホに問題がないことの証明にはなりません。1 つのサインだけで、アプリが監視をしていると証明できるわけではありません。誰がスマホに触れたことがあるかを一番よく知っているのはご自身です。フラグが付いたアプリをご自身でインストールして信頼している場合は、信頼済みとしてマークできます。

仕組み

Applore はスケジュールに沿って再びチェックも行います。重大なものが見つかった場合は、対応するまで後で繰り返しお知らせします。お知らせをスワイプしても、検出結果は消えません。

地域や通信事業者のアプリなど、スマホメーカー独自のファームウェアでインストールされたアプリはアプリストアからのインストールと同じように扱われるため、サイドロードとしてフラグが付くことはありません。

このチェックは、Google Play が審査する特別な権限を 1 つ使っています。インストールされているすべてのアプリを確認する権限です。ストーカーウェアは通常のアプリ一覧から隠れようとするため、この権限が必要です。Applore が使うすべての権限は権限のページで説明しています。

Applore に見えないもの

Applore は、共有しているアカウント、通話やメッセージの転送、スマホのシステムソフトウェアに埋め込まれたものなど、アプリの外で行われる監視も見ることができません。Applore がスマホを守るとも、何かをブロックするともうたっていないのは、このためでもあります。Applore は、確認が必要なアプリにフラグを付けるチェックです。詳しくは検出の仕組みをお読みください。

スマホに残るもの

チェックはスマホ上で実行されます。Applore は脅威リストをダウンロードしてスマホ上でアプリと照合するため、アプリをオンラインで調べることはありません。Google Play プロテクトが有効な場合、Play プロテクトは Google の規約に基づいて独自のチェックを行います。検出結果と、信頼済みとしてマークしたアプリは端末内に残り、アプリの一覧も結果も、アナリティクスや広告のサービスに送られることはありません。別の機能は動作が異なります。アプリカテゴリは、開いたときにだけパッケージ名を Applore のサーバーに送信します。スマホに残るものとプライバシーポリシーをご覧ください。

安全な削除と証拠

フラグが付いたアプリで削除をタップすると、Applore が 5 つのステップを案内します。今この画面を見ても安全かを確認する、すぐに削除するとインストールした人に気づかれる理由を理解する、証拠を保存する、相談窓口を開く、そして最後にアプリロックの PIN またはパターンで確認してから、アプリを削除するか信頼する、の順です。これらのステップは無料です。

ステップ 3 では、Applore Pro で PDF とデータファイルの証拠レポートをスマホ上に作成できます。アップロードされるものはありません。レポートの送り先は、Android の共有メニューでご自身が選びます。レポートがなくても、記録を残すで説明しているように、別の端末で見たものを書き留めるか撮影することはできます。

各ステップについては、ガイド不審なアプリを削除する前にで詳しく説明しています。

無料版と Pro 版

チェックは、脅威リストの更新も含めて Applore Free でも Applore Pro でも無料です。フラグが付いたすべてのアプリの名前・レベル・主な理由、アプリを削除する前の手順、お知らせが含まれます。Applore Pro では、検出結果ごとの詳しい分析であるこのアプリについてと、証拠レポートが加わります。Pro は同じチェックを行い、見つかるアプリが増えることはありません。どちらのバージョンでも安全に関する画面に広告は表示されず、Applore Free ではそれ以外の画面に広告が表示されます。無料版と Pro 版を比較。

知っておきたいこと

• チェックが確認するのはアプリです。メッセージを読むことはなく、アプリが何をしたかを見ることもできません。
• 通常のアプリの多くも、アプリストア以外からインストールされたり、ユーザー補助のアクセス権を使ったりします。フラグは確認する理由であって、証明ではありません。
• スマホの設定を変更した人が、アプリをまったくインストールしていないこともあります。セキュリティチェックは、アカウントと設定の確認にも役立ちます。
• Applore の安全に関する画面は、スクリーンショットにも、最近使ったアプリのプレビューにも写りません。
• 用語の意味を知りたい場合は、用語集でストーカーウェアを説明しています。安全ガイドはすべてスマホの安全ガイドにあります。