Google Playがまたやらかした! 人気アプリに偽装したマルウェアが審査通過、DL時には十分注意を

googleplay.jpg
「Google Play」
 またもやAndroidスマホの問題が勃発。Android向けアプリをダウンロードできる「Google Play」にマルウェアが混入したのだ。今回はブラックジャックのゲームアプリに偽装し、ダウンロードした人の端末から金融データやメッセージといった個人情報を抜いて、外部に送信するもの。ダウンロードしたのは5,000人程度のようだが、別にこれは珍しいことではない。現在このアプリは、Google Playから削除されている。  Google Playには時々マルウェアが登録されてしまう。例えば、昨年は人気アプリに偽装したマルウェアが登録され、数万件もダウンロードされた。このときは、バックグラウンドでアダルトサイトを開き、その広告収入を得るのが目的だったので、個人情報は流出していないのが不幸中の幸いだった。  AppleのAppStoreではほとんど見ないのに、Google Playでしょっちゅうやらかしているのは、チェック機構が穴だらけだからとしか思えない。とはいえ、それでも今回のように、トロイの木馬タイプのマルウェアを完全スルーしてしまったのには驚いた。Google Playのチェックを回避するテクニックが、裏で出回っているのだろう。もちろん、すぐに対処されたが、これではいたちごっこ。ダークウェブでは、この手のマルウェアやマルウェア作成ツールが格安で販売されている。近いうちに、また別のタイプのマルウェアが登場するだろう。  ユーザーとしては、まずアプリの評価をきちんと読むこと。この手の偽装アプリは、アプリ自体をまじめに作っていないので、非難 轟々なことが多い。セキュリティに詳しい人が、「これはマルウェアだ」と書き込んでいるかもしれない。有名人気アプリの新バージョンだと思い込み、何も考えずにインストールするというのは避けよう。  また、セキュリティ設定で「提供元不明のアプリ」をインストールできないようにしたり、セキュリティアプリを購入しておくこともお勧めする。常識ではあるが、Google Play以外の場所からアプリをインストールすることは避けよう。「有料アプリを無料で配布!」といったサイトを利用するなど言語道断なので、肝に銘じておいてほしい。 (文=柳谷智宣)

「秘密の質問」は、実は狙われやすい!? Google研究結果でわかった“特に危ない質問”とは

himitsu.jpg
イメージ画像
 久しぶりに利用するウェブサービスだと、パスワードを忘れているかもしれない。そこで「パスワードを忘れた人はこちら」のリンクをクリックすると、「秘密の質問」が表示されることがある。アカウント作成時に設定したプライバシーにまつわる質問を表示し、正確に答えられたら本人確認ができたと判断し、パスワードをリセットできるようにするものだ。  Googleでもかつては「秘密の質問」を使い、アカウントを復旧できるようにしていたが、2012年から段階的に廃止した。そしてGoogleは昨年、「秘密の質問」に関する研究結果を発表した。  実は、この「秘密の質問」はセキュリティとしてはリスクが大きい。パスワードがわからなくても、その人のメールアドレスと「秘密の質問」の回答がわかれば、誰でも不正アクセスできてしまうからだ。「好きな食べ物は?」や「お母さんの旧姓は?」といった項目を登録したことがある人は多いだろう。SNSや各種のコミュニケーションツールに登録していると、母親の旧姓がバレる可能性が出てくる。英語圏のユーザーでは「好きな食べ物は?」の回答を一発で見破られる可能性は19.7%と高い。もちろん回答は「ピザ」だ。韓国であれば、10回チャレンジすれば、好きな食べ物を当てられる可能性は43.2%にもなる。 「生まれた都市は?」という質問は、英語圏では10回チャレンジで成功率は6.9%と低いが、韓国なら39%と跳ね上がる。電話番号やマイレージ番号を聞く質問だと可能性は低くなるが、逆にこれらの答えとして本当の番号を設定せず、ウソの番号を登録している人が37%もいる。そして、そのウソの番号は実は推測されやすく、突破されてしまう可能性が高くなるのだ。  では、難しい質問にするとどうだろう。「生まれた都市は?」という質問では80.1%の人が認証に成功している。しかし、「最初に持った電話番号は?」では55.2%、「図書館の貸出カード番号は?」では22.5%しか成功しない。つまり、不正アクセスも防げるが、アカウントを復旧できなくなってしまう人も増えるのだ。  もし「秘密の質問」を登録しているウェブサービスがあるなら、チェックすることをお勧めする。可能であれば、「秘密の質問」は削除してしまおう。携帯電話番号やSMS、メールアドレスで認証する方法を選んだほうがいい。「秘密の質問」が必須の場合は、絶対に推測されない回答にしよう。好きな食べ物なら今までで一番まずかったものとか、母親の旧姓なら初恋の人の名字とか、SNSで公開していない情報にしておくといいだろう。 (文=柳谷智宣)

「かぶると問答無用で開発者を潰すアップル」山本一郎が見るiOS、Android界隈アプリ話

 サイゾーのニュースサイト「Business Journal」の中から、ユーザーの反響の大きかった記事をピックアップしてお届けします。 ■「Business Journal」人気記事(一部抜粋) 初音ミクの画像は勝手に使ってよい? 『初音ミク』の販売元のクリプトン社に聞く 28歳新富町職員、業務集中による過労で薬物自殺…危険把握していた町長は放置 イオン、ダイエー子会社化の舞台裏と再建のカギ…丸紅との確執、店舗老朽化、社員の反発 ■特にオススメ記事はこちら! 「かぶると問答無用で開発者を潰すアップル」山本一郎が見るiOS、Android界隈アプリ話 - Business Journal(4月16日)
post_1909.jpg
大人気。(「Puzzle & Dragons HP」より)
――投資家として企業情報を幅広くをウォッチするあの山本一郎氏が、国内外の経済・企業スキャンダルから、テレビ・芸能ネタまで、幅広くチョイス。今回は、最近だとパズドラの出現など、常に新しい話題が渦巻くソシャゲ業界に関するニュース記事をピックアップしていただきました!  最近はソーシャルゲームバブルもひと段落するかどうか、といったところですが、そんなアプリ界隈の話をまとめておきたいと思いました。 ・【Google Play】1年で見えてきた【北米+日本+韓国】3つの巨大アプリ市場ざっくりまとめ。ーーAndroid×グローバル(4月2日)  メタップスの佐藤航陽さんご謹製、アプリ方面のランキング状況。日本市場でっかいっすわー以上の感覚を掴もうとするには、こういうほかの国とのマーケット比較が大事になってきますね。そんで、改めて「日本市場でかいなー」と感じるわけでありますが。ネタとして面白いので興味ある方は是非。 ■パズドラ関連「パズドラ」1000万DL突破ーーJ-CASTニュース(3月13日) ・パズドラの収益、Androidアプリで世界1位、iOSでも世界2位にーーApp Annie(リンゲルブルーメン 2013/3/27)  絶好調であったパズドラ方面のお話。現在、スマホ向けゲーム市場では文字通り制圧状態になっています。もちろん、売り上げの結構な割合が日本市場でありまして、状況的には「ぷよぷよ以上、プリクラ未満」といった雰囲気です。さて、ブームはどこまで続くのでありましょうか。 ■iOSとAndroidの比較についてiOSより利用頻度が低い、Androidユーザーの謎ーーWIRED.jp(4月11日)  確かにアプリ作っててAndroidユーザーの動向がiOSよりも鈍いというのはここしばらくの定説でありました。徐々に改善してきているようでありますが、今度は違法アプリ問題が出てきたり、どうにも問題が尽きないところではありますね。 ■自社P/FがあってもiOS版は出ている現状iOS版Chromeがアップデート Android版にはないページ印刷機能もーーITmedia(4月10日) ・Microsoft、「SkyDrive」最新版iOSアプリで写真まわりの機能を強化ーーINTERNET Watch(4月4日)  自社のスマホ向けOSやプラットフォーム事業を持っているにも関わらず、iOS向けにアプリを出して、それなりに力を入れてアップデートをしている現状をみますと、やはりiOSの英語圏での影響力の大きさというものを感じますね。 ■ようやくGoogleはデジタルコンテンツ販売に力を入れ始め「Google Play」アプリがリニューアル、よりシンプルに見つけやすくーーITpro (4月10日)  以前から「見づらい」と評判の悪かったGoogle Playのアプリでありましたが、リニューアルしてくれるようです。また、購入の手間が少し楽になる、というのは大きいですね、ようやくデジタルコンテンツ販売に本気が見えてきそうな感じでしょうか。 ■Appleが競合アプリに無慈悲な鉄槌を下しているアップル、無償iOSアプリ提供サービス「AppGratis」を削除ーーApp Store規則違反でーーCNET Japan(4月9日) ・App Storeからアプリを削除されたAppGratisのCEOが経緯を説明 Appleに「話し合いを」ーーITmedia(4月10日) ・AppStoreの電子書籍アプリは終了ーーひまつぶし雑記帳(3月31日)  iOSアプリが抱える問題点は、アプリ開発者とAppleがそれぞれ目論むビジネスモデルが被ってしまうと、問答無用でアプリ開発者が潰されてしまう点に尽きます。まあ、これはプラットフォーム事業者特有の行動様式のようですけれども、どっかで歯止めをかけられないものなんでしょうかね。 ■Androidのセキュリティはどうにもなっていない点気になるセキュリティ、iPhoneアプリは安全なの? ーー いまさら聞けないiPhoneのなぜーーマイナビニュース(3月25日) ・Google Playにワンクリ詐欺アプリが大量発生、ユーザー情報の外部送信もーーINTERNET Watch(4月10日) ・メールアドレス取得が目的の不正アプリが出回っているようです、注意しましょうーーAppLab(4月8日) ・Google、 Playストアから低品質アプリ6万件近くを削除ーースパム撲滅に本腰ーーTechCrunch Japan(4月9日)  Androidアプリが抱える問題点は、まず第一に、相変わらずセキュリティ面の担保ができていない点です。アプリマーケット上で不正なアプリが発見されて排除されても、すぐにまた次の不正なアプリが登場するイタチごっこ状態。ひどいもんです。解決の兆しがないというのも恐ろしいことで、大きな問題が起きたときにどうするのか、ダメージコントロールがきかない恐ろしさがありますね。 ■結局、Googleも競合潰しに余念がありませんGoogle Playで広告遮断アプリが相次ぎ削除、セキュリティ企業は「懸念」ーーITmedia(3月15日)  また、GoogleもAppleと同じように、ビジネスモデル面でぶつかるアプリ開発者に対しては潰すという手法に動いています。もうこの辺はプラットフォーマー共通だといってよいですね。 (文=山本一郎) ■おすすめ記事 初音ミクの画像は勝手に使ってよい? 『初音ミク』の販売元のクリプトン社に聞く 28歳新富町職員、業務集中による過労で薬物自殺…危険把握していた町長は放置 イオン、ダイエー子会社化の舞台裏と再建のカギ…丸紅との確執、店舗老朽化、社員の反発 韓国高級幹部極秘来日 金正恩に対して「弱い犬はよく吼える」 米倉涼子、結婚について「人と暮らす自信ない…」、理想の男性は「もう何でもいい…」

海賊版出し放題!? AppleもGoogleも放置状態の電子書籍マーケットの現状

appstoreee.jpg
人気作品が並ぶAppStoreだが......
 11月はじめ、中国のApp Store(AppleのiPhone・iPad用のコンテンツストア)において、日本の作家の作品を許諾を得ずに翻訳し、公開していた業者があったことが発覚した。  まずはじめに発見されたのは、人気作家・村上春樹の『1Q84』などであったが、その後日本のベストセラー作家の作品が次々と見つかった。  コトはAppleのストアだけの話ではない。Android Marketの「コミック」カテゴリを開くと、いくつもの英訳された「MANGA」アプリが見つかる。その大部分は集英社などの大手出版社から発売された、海外でも人気の高い作品である。日本の出版社や著者と、きちんと契約を結んだ上で発行されているかどうか、極めて疑わしい。  App Storeで販売するアプリやコンテンツの審査が非常に厳しいことで有名なAppleだが、実は著作権関連のチェックは行っていない。原則的にアプリ製作者がAppleに出さなければならないのはアプリ本体くらいで、原著者とアプリ製作者との間に結ばれた契約書の提示などを求められることはないのだ。水着の女性の写真集などを作って申請すれば、たちまち審査で弾かれてしまうのだが、無名の作家の小説を密かに翻訳してアップしても、それが正規版であるかどうかのチェックは行われず、審査を通過してしまう。  Android Marketの場合は微妙に異なるが、著作権の確認が行われない点は共通だ。まず、Android Marketの場合、販売開始までのプロセスで審査は行われない。発売後、購買者からの「通報」によりそのコンテンツが違法なものであるかどうかを確認するというシステムを採用しているのだ。  海賊版の流通防止という点において、一見Appleよりマシなシステムに見えるが、実は抑止力は大差ない。あるコンテンツが海賊版かどうかは、契約の当事者である業者と原著作者にしかわからないことで、どんなに怪しくても第三者が「それは海賊版だ」と断じることができないからだ。この「通報」によって海賊版を排除することができるのは、著者本人とオリジナルの版元だけということになる。  すでに当サイトにおいて報じたこともあるが(http://www.cyzo.com/2010/11/post_5901.html)、AppleにしろAndroidにしろ、クリエイターの表現の自由を拘束することにはやたら熱心ではあるが、クリエイターの知的財産を守ろうとする意識は希薄であるように見受けられる。 ◆誰が作家を守るのか?  このように、現状のシステムでは、海賊版の流通による知的財産権の侵害を防ぐ手立てはない。  本来、こうした権利の管理は出版社が手がけてきたものであるが、出版業界の一部には電子書籍全体を敵視する傾向があり、その結果、電子出版で発生する各種トラブルへの対応策が整っていないという現状がある。  先に述べたAndroid Marketの「海賊版とおぼしき」翻訳漫画アプリにしても、日本の版元がチェックすれば本当の海賊版なのかどうかすぐに判明するし、著者の代理人としての立場から彼らが通報を行えば、一発でマーケットから排除することが可能なはずだ。  今後電子出版が盛んになり、作家が個人レベルで作品を刊行するようになると、海賊版問題はさらにあちこちで頻発するようになるだろう。作家は作品を執筆するのが本業であり、刊行した著作物の権利を守ることまでとても手がまわらないからだ。  実は同様の問題はPC用のWeb上でも発生している。この場合主に被害者となっているのは、同人漫画作家だ。違法にスキャンされたデータが、海外で製作された「画像収集ソフト」で集められ、アフィリエイト収入を目的としたサイトに配信されているのだ。同人作家の多くは、自作がそういう形で違法に再配信されていることをほとんど知らないか、知っていてもどうすればいいのかお手上げ、という状態に陥っている。誰か、彼らの代わりに権利を管理する者が必要なのである。  海外には、出版エージェントという業態がある。作家の原稿や規格を出版社に売り込み、ギャラの交渉を行い、契約内容の管理を行うというのがその業務内容だ。日本においては、この機能は出版社が請け負っていた。しかし、電子書籍時代の到来に伴い、出版社がこの機能を喪失すれば、日本でも出版エージェントがその役割を担うことになるのかもしれない。いずれにせよ、誰かが作家たちの権利を守らなければ、夢の電子書籍市場は違法業者が跋扈する荒地となってしまうことは間違いないだろう。 (文=高安正明)
電子書籍の作り方、売り方 つくれる。 amazon_associate_logo.jpg
【関連記事】 電子書籍なのに手売り販売? ウワサの「電書フリマ」で電子書籍の最前線を体験レポート 電子書籍時代に"定期購読専門誌"を創刊! 北尾トロと考える、本と雑誌の未来 黒船が来襲する閉じた出版業界──佐々木俊尚が辟易する『電子書籍の衝撃』への衝撃

一時決着のグーグルvs中国政府 長い目で見た勝者はどちらか?

1005_it_ill.jpg
自国のルールで勝ったつもりでいられるのも、
今のうちかも。
 グーグルが検索ビジネスを中国から撤退させることを決めた。この数カ月、世界中のネットユーザーたちから注目を集め続けた中国政府との戦いに、ひとまず決着がついたわけだが、この騒動から見えてきたものは一体なんだったのだろうか?  グーグルが検索ビジネスを中国から撤退させた。  この決定に対して中国は、「いち私企業が何を偉そうに」と憤っている。「グーグルが去ろうが去るまいが、中国政府はネット規制の原則を変えるつもりはない。中国のネットのルールや法制度を私企業が変えようと考えるなどというのは、実に愚かしいことだ」と。  中国政府の公式声明は、新華社電によると次のような内容だ。 「どんな企業であっても、他国でビジネスを行う際はその国の法や規制に従うのが常識だ。だいたいインターネットの規制は他国に干渉される問題ではない。中国政府は法律に基づいてインターネットを規制し、その規制内容は必要に応じて改善されていく。これは純粋な国内問題だ」