先週、セキュリティ上の懸念をめぐって問題が指摘された一連のAndroid壁紙アプリの開発者は、Googleによって承認され、Androidマーケットに戻ってきました。
Black Hatカンファレンスで始まったAndroidのセキュリティサガからわずか1週間で削除されましたが、不安を和らげる解決策があるようです。 セキュリティ会社LookoutのCTOであるKevin MaHaffeyがAndroid壁紙アプリ開発者「jackeey、wallpaper」を選び出し、「あなたの個人データを収集して中国の神秘的なサイトに送信する疑わしいAndroidモバイル壁紙アプリ」および）何百万回もダウンロードされています。」 VentureBeatはそこにいて、「あなたのデータを受け取るAndroidの壁紙アプリは何百万人もダウンロードされました」という恐ろしい見出しの下で、ストーリーとともに走りました。
その日遅く、Lookoutは当初の懸念を修正し、「悪意のある動作の証拠はない」と述べましたが、アプリが収集したデータは「疑わしい」ままでした。 VentureBeatはそのストーリーを更新しましたが、この時までに山火事のように広がっていました。
開発者に連絡して、データが収集されたと説明しました。「これらを使用してデバイスを特定し、壁紙をより便利にお気に入りに追加し、システムのリセットまたは電話の変更後にお気に入りを再開できるようにします」。 言い換えれば、ユーザー設定を記憶することです。 先週の木曜日に、開発者の回答全体を公開しました。
これで今日に至ります。 Googleが介入して、物事を調べました。 そして実際、アプリは悪意のあるものでもセキュリティに対する脅威でもないことがわかり、Computer WorldのJR Raphaelに「開発者のアプリケーションはレビューされ、一時停止は解除されました」と述べました。 ただし、Androidチームは、ユーザー設定を保存する方法は不要であると開発者に指摘しました。
結局、これは悪意のある意図ではなく、悪いコーディングの場合でした。 将来これについて何ができるでしょうか？ 市場に出回る前にアプリを検査する何らかのシステムがあれば素晴らしいと思います。 たぶん、アプリストアほど高い壁ではなく、基本的なセキュリティと機能を事前に確認するためのものです。 私たちは、Androidマーケットがすべての人に開かれていることを大切にしています。 しかし、AndroidとAndroidマーケットが急速に成長しているため、 注意喚起 はもはや最良のポリシーではないかもしれません。
