Google Playストアに紛れ込む不正アプリを未然に防ぐ「App Defense Alliance」結成

» 2019年11月07日 10時57分公開

[佐藤由紀子，ITmedia]

　米Googleは11月6日（現地時間）、公式Androidアプリストア「Google Playストア」に紛れ込もうとする不正アプリを未然に防ぐためのアライアンス「App Defense Alliance」を結成したと発表した。

　これまでも多数の不正アプリを報告している3社、スロバキアのESET、米Lookout、米Zimperiumが参加する。

Zimperiumも参加する

　Googleによると、現在Android搭載端末は25億台以上あり、悪意ある攻撃者にとって魅力的なターゲットになっている。Google Playストアで公開されるアプリはすべて厳格なセキュリティテストを受けているが、それでもすり抜けるアプリが後を絶たない。アライアンスの立ち上げは、Google Playストアの安全性を確保し、潜在的に有害なアプリを迅速に見つけて公開停止にするのが目的だ。

　提携企業は、「Google Playプロテクト」の検出システムを自社のスキャンエンジンに統合することでGoogle Playストアに申請された公開前のアプリにアクセスし、それぞれの技術で安全性を検証し、問題があるアプリを検出する。

Android11月の定例パッチで深刻度「重大」8件を含む修正　「Pixel 4」の「スムースディスプレイ」も改善
GoogleがAndroid向けの11月の月例パッチを公開した。深刻度「重大」8件を含む多数の脆弱性を修正する。「Pixel 4にとっての初の機能アップデートとして、「スムースディスプレイ」と「カメラ」が改善される。
あの手この手でGoogle公式ストアに紛れ込む不正アプリ　だまされないための対策は？
Google Playのセキュリティは向上してきたとはいえ、マルウェアは様々なテクニックを使って入り込んでいる。その手法と対策は？
Google Playの脆弱性報酬プログラム、対象がダウンロード1億以上のアプリに拡大
Googleが、、脆弱性報酬プログラム「Google Play Security Reward Program」の拡大と、新たなプログラム「Developer Data Protection Reward Program」の立ち上げを発表した。GPSRPの対象が、1億ダウンロード以上のすべてのアプリに拡大した。
機械学習で有害アプリ検出強化、GoogleがAndroidセキュリティ動向報告書を発表
「Google Play Protect」を使って検出した有害アプリは約3900万。60.3％は機械学習によって検出されたという。