Applore の不審なアプリのチェックの仕組みと限界

何かを変更する前に

チェックで照合するもの

Applore の不審なアプリのチェックは、スマホにインストールされているすべてのアプリを確認し、次の 3 つの方法で脅威リストと照合します。

• アプリのパッケージ名。com.example.app のような、Android アプリごとに固有の ID です。
• アプリの署名証明書。開発者が使うデジタル署名です。アプリの名前が変えられていても、ここで一致すれば検出対象になります。
• アプリのファイルのフィンガープリント。スマホにあるアプリのインストールファイルから計算されるコードで、アプリの特定の 1 つのビルドと一致します。

脅威リストは、複数の公開情報源を組み合わせたものです。

• CC BY 4.0 ライセンスで Echap が公開しているストーカーウェアのインジケーター。他人をひそかに監視するために販売されているアプリであるストーカーウェアと、それとは別に、保護者による使用制限や従業員の追跡ツールなど、通常は公然とインストールされる監視アプリであるウォッチウェアを対象としています。
• Mobile Verification Toolkit のインジケーター（MIT ライセンス）。研究者が記録した商用スパイウェアのアプリが載っています。
• 有害な Android アプリに関する ESET の公開インジケーター（BSD 2-Clause ライセンス）。
• ウイルス対策のテストアプリやストーカーウェアの製品名など、Applore が独自に管理している短いリスト。

既知の有害なアプリを、パッケージ名だけで照合することはありません。再パッケージされた有害なアプリは人気アプリの名前を使い回すことが多く、名前で照合すると本物のアプリにフラグが付いてしまう可能性があります。そのため、照合には署名証明書か、完全に一致するファイルのフィンガープリントだけを使います。

リストがスマホに届くまで。更新はすべて人がレビューし、手作業で公開しています。Applore は、スマホがオンラインのときに新しい署名付きリストを 1 日に 1 回程度確認します。署名を確認し、変更されたり、破損したり、想定より小さかったりするファイルは受け付けず、すでにあるリストを使い続けます。アプリにもリストのコピーが含まれています。更新の確認ではファイルをダウンロードするだけで、アプリに関する情報は何も送信しません。

これらの情報源はどれも完全ではありません。Echap は、そのインジケーターがストーカーウェアの完全なリストではなく、正確である保証もないと明記しています。また、アプリの新しいバージョンは、どのリストにも載る前に出回ることがあります。そのため、Applore は警告サインも確認します。

Google Play プロテクトの結果

Google Play プロテクトが有効な場合、Applore は Play プロテクトに、インストール済みのアプリのうち有害と報告しているものを問い合わせ、提供元として Play プロテクトの名前を示して一覧表示します。Play プロテクトは、Google Play を搭載した Android スマホに組み込まれている Google のスキャナーです。Play プロテクトがオフの場合や、スマホに Google Play 開発者サービスがない場合、チェックのこの部分は省略され、残りは通常どおり行われます。Play プロテクトがオフのときは、オンに戻せるよう、不審なアプリのチェックにメモが表示されます。Play プロテクト自体の限界については、Google Play プロテクトがチェックするもので説明しています。

Applore が点数化する動作のシグナル

リストに一致しないアプリについて、Applore は監視アプリによく見られるシグナルを点数化します。どのシグナルも、それ単独では通常のアプリにもよく見られるものです。

アプリストア以外からのインストールは、条件の 1 つであって、それだけで証拠になるものではありません。アイコンが表示されている、ファイルからインストールされたアプリが高いになるのは、ほかの強いサインがそれを裏付ける場合だけです。たとえば、非表示のアイコン、ユーザー補助と通知の両方へのアクセス、システムアプリのような名前、開発者のテスト用証明書、または常に動作し続けてスマホの起動時に開始する設定で、マイク、カメラ、位置情報、メッセージ、通話履歴、連絡先のうち 4 つ以上を使えることです。ご自身でインストールした通話録音アプリは最後のケースに見えることがあるため、信頼済みとしてマークできるようになっています。

人気アプリのコピーは、それだけなら注意すべきです。改造版や、開発者のウェブサイトからの公式ダウンロードも同じように見えるためです。高いになるのは、非表示のアイコンか、ユーザー補助・通知・デバイス管理へのアクセスがある場合だけです。

Applore はシステムアプリと自分自身を対象外にします。地域や通信事業者のアプリなど、スマホメーカー独自のファームウェアでインストールされたアプリは、アプリストアからのインストールと同じように扱います。

各レベルの意味

フラグが付いたアプリには、アプリと同じ言葉で、次のいずれかのレベルが付きます。

既知の監視アプリ高い注意すべきフラグなし

• 既知の監視アプリ：パッケージ名、署名証明書、ファイルのフィンガープリントがリスト上の既知のストーカーウェアと一致した場合、既知の監視アプリがファイルからインストールされてアイコンを隠している場合、またはアプリストア以外から入手されたアプリが既知のストーカーウェアの製品名を使い、機密性の高いアクセス権を使える場合です。
• 高い：アプリストア以外からインストールされ、アイコンがオフにされている、または非表示のアイコンとユーザー補助・通知・デバイス管理へのアクセスがそろっているなど、強い警告サインがある場合です。証明書やファイルが既知の有害なアプリと一致するアプリや、Google Play プロテクトが有害と報告したアプリも、入手元に関係なく高いになります。ウイルス対策のテストアプリもここに表示され、無害なテスト用の脅威として示されます。
• 注意すべき：いくつかの警告サインがある場合、またはアプリストアからインストールされた既知の監視アプリです。時間のあるときに確認してください。
• フラグなし：一致がなく、サインも十分ではない場合です。アプリやスマホに問題がないことの証明ではありません。

Applore では、フラグが付いたアプリごとにレベルとフラグが付いた主な理由が表示されます。Applore Pro では、このアプリについてで各検出結果をわかりやすい言葉で詳しく説明します。アプリが見られるものやできること、入手元、インストール日時、非表示かどうか、フラグが付いたすべての理由です。Pro は Applore Free と同じチェックを行い、見つかるアプリが増えることはありません。

監視アプリとストーカーウェア

Google Play から入手した家族向け、保護者向け、従業員向けのアプリには、ストーカーウェアではなく監視アプリのラベルが付きます。通常は公然とインストールされ、正当なものでありうる一方、悪用されることもあります。アプリストアからインストールされたアプリは、脅威リストと一致するか Play プロテクトが報告しないかぎり、最大でも注意すべきまでです。違いについては監視アプリとストーカーウェアで説明しています。

Playから削除済み：別のリスト

Applore には Playから削除済みも表示されます。ポリシー上の理由（主にアドウェアや詐欺）で Google が Google Play から削除したアプリのリストをダウンロードし、それに載っているインストール済みのアプリを示すものです。これはスパイウェアやマルウェアのチェックではなく、不審なアプリのチェックとは分けて扱われます。アプリのストーカーウェアのレベルを上げることはなく、これだけでお知らせが送られることもありません。

チェックが実行されるタイミング

Applore は、初めてアプリの一覧を読み取る前に同意を求めます。その後は、次のタイミングでチェックが実行されます。

• Applore を開いたとき
• スケジュールに沿ったバックグラウンドでの実行時（インストール済みのすべてのアプリを毎日再チェックすることを含みます）
• Android がアプリの追加や更新を通知したとき

Android のバッテリー節約機能によってバックグラウンドのチェックが遅れることがあるため、新しいアプリがすぐにチェックされないこともあります。

既知の監視アプリまたは高いの結果が見つかった場合、対応するまで後で繰り返しお知らせします。約 1 時間後、その日のうちにもう一度、翌日、その後 1 週間は毎日、それ以降は毎週です。お知らせをスワイプしても、検出結果は消えません。検出結果が解決するのは、アプリが削除されたとき、またはアプリロックの PIN かパターンを入力して信頼済みとしてマークしたときです。注意すべきの結果は、お知らせなしで一覧に表示されます。

Applore にできないこと

また、使用状況へのアクセスや他のアプリの上に重ねて表示など、一部の設定については、ほかのアプリにどの特別なアクセスが許可されているかを Applore は確認できません。わかるのは、そのアプリがそれを求めたということだけです。

次のような監視は、どのアプリのチェックでも見える範囲の外にあります。

• スマホのシステムソフトウェアに埋め込まれたものや、root 化された端末を必要とするツール
• ゼロクリック攻撃など、アプリをまったく必要としない攻撃
• 共有している、またはログインしたままのアカウントやクラウドサービスを通じた監視。セキュリティチェックはそれらの設定を案内しますが、その内容を代わりに調べることはできません。
• ネットワークの通信や、通信事業者で設定された通話やメッセージの転送

送信されるもの・されないもの

• チェックはスマホ上で実行されます。検出の際にアプリに関する情報がアップロードされることはなく、検出結果は端末内に残ります。
• 脅威リストの更新はダウンロードのみです。Applore は署名付きリストを applore.io から取得します。ほかのウェブリクエストと同じく、サーバーには IP アドレスがわかりますが、アプリに関する情報は何も含まれません。
• Play プロテクトにはスマホ上で問い合わせます。Play プロテクトが有効な場合、Applore はスマホの Google Play 開発者サービスを通じて問い合わせます。
• パッケージ名がアナリティクスに送信されることはありません。チェックに関するアナリティクスのイベントには、アプリ名ではなく件数が含まれます。
• 例外が 1 つあります。アプリカテゴリです。アプリマネージャーでアプリカテゴリを開くと、アプリをカテゴリ別にまとめるために、パッケージ名が Applore のサーバーに送信されます。これは別の機能で、プライバシーポリシーに記載しています。
• レポートは、共有した場合にだけスマホの外に出ます。証拠レポート（Applore Pro）はスマホ上で作成され、Android の共有メニューを通じて、ご自身が選んだ場所にだけ送られます。Applore が見つけたものの記録を共有するをご覧ください。

相談する

Applore アプリには、インド、米国、英国の相談窓口に加え、国を問わず使える窓口が載っています。ほかの国にお住まいの場合は、お住まいの国の DV 相談窓口を検索してください。相談窓口に、どこから始めればよいかをまとめています。差し迫った危険がある場合は、お住まいの地域の緊急通報番号に連絡してください。

Applore が使用しているサードパーティのデータとライセンスの一覧は、クレジットをご覧ください。安全ガイドはすべて安全ガイドのページにあります。