何を信じればいいのか？

Google Playで配信されているVPNアプリの84％でデータ漏えい？　その恐るべき理由

Google公式ストアの「Google Play」で配信されているVPNアプリの84％が、データを漏えいしているという。18％は暗号化すらしていない。この背後には、恐ろしい理由があった。

　優秀であることがあだになったのか、「Google Play」で配布されているVPN（仮想プライベートネットワーク）アプリを使うと、保護されるどころかデータ漏えいのリスクがかえって高まる危険性があることが判明した。

　オーストラリア政府の研究機関であるオーストラリア連邦科学産業研究機構（CSIRO）は、米カリフォルニア大学バークリー校およびオーストラリアのニューサウスウェールズ大学と共同で、AndroidネイティブのVPN接続許可機能を使用するAndroidアプリ283点を対象とした調査を実施し、以下の実態を特定した。

• 18％は暗号化通信を利用していない
• 84％でユーザーのデータ漏えいが認められた
• 38％にマルウェアや悪質なWeb広告へのリンクが含まれていた
• 80％は、ユーザーアカウントやメールの本文など、端末にある機密性の高い情報へのアクセス許可を要求している

　非公式のAndroidアプリストアで配布されているアプリがマルウェアに感染しており、好ましくない動作をするという話は今に始まったことではない。ところが、公式のアプリストアに収録されているアプリでもプライバシー保護やセキュリティ面に不具合がある可能性が高いとなると、Googleはもちろんのこと、インターネット利用の安全性は保証されているという前提で（公式アプリストアを利用している）Androidユーザーにとっても懸案事項となる。

　Google Playで取得できるアプリだから安全だとは言い切れないことについて、もう少し詳しく説明するとしたら？

この記事の著者

関連記事

• 

  ファイアウォールルール管理の自動化で手作業を廃止したEuroclear

• 

  職員が使いたいIT環境をサポートするスウェーデン国立図書館

新着ホワイトペーパー PR

• 製品資料
  [株式会社キーエンス] なぜRPA導入は頓挫する？　シナリオ作成の壁を乗り越える解決策とは
• 製品資料
  [株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？　PLMとの融合で実現する高速開発
• 事例
  [日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？　「新たな働き手」を支える3要素とは
• 製品資料
  [日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
• 製品資料
  [サイボウズ株式会社] AIが「わざわざ使うツール」になっていない？　業務で自然に使う導線にする秘訣