シマンテックがAndroidマーケットの多数のアプリは実は偽装したマルウェアであると主張して最近起きた論争の直後、Googleは木曜日に悪質なアプリを識別するのに役立つ新しいツールを発表した。
もちろん、シマンテックはその後その主張を撤回しましたが、その間に、疑わしいアプリを静かに自動的にスキャンして、Android Market をマルウェアから守ることを目的とした「Bouncer」というサービスが登場しました。
「本日、我々が開発したサービス（コードネーム：Bouncer）を公開します。このサービスは、Android Marketのユーザー体験を妨げたり、開発者にアプリケーション承認プロセスを経させたりすることなく、潜在的に悪意のあるソフトウェアがないかAndroid Marketを自動スキャンする機能を提供します」とAndroidエンジニアリング担当副社長ヒロシ・ロックハイマー氏は、Googleモバイルブログの木曜日の投稿で述べた。
「私たちは実際にすべてのアプリケーションを実行します」
ロックハイマー氏によると、アプリケーションがアップロードされると、Bouncerは直ちに既知のマルウェア、スパイウェア、トロイの木馬の分析を開始する。また、このサービスは疑わしい動作を探し、以前に分析したアプリと比較し、潜在的な危険信号を検出するという。
「私たちは実際にすべてのアプリケーションをGoogleのクラウドインフラ上で実行し、Androidデバイス上でどのように動作するかをシミュレートして、隠れた悪意のある動作を探します」とロックハイマー氏は書いている。
また、過去に悪意のあるソフトウェアを提出した開発者が再びアカウントを申請するのを防ぐために、新しい開発者アカウントも分析される、と同氏は付け加えた。
40パーセントの減少
ロックハイマー氏は、Bouncer は実際にはすでに Android Market でしばらく稼働しており、興味深い結果が得られていると付け加えた。
過去1年間にAndroidマーケットから110億以上のアプリがダウンロードされたにもかかわらず、Androidマルウェアのダウンロード数は劇的に減少していると彼は主張した。
具体的には、2011 年の上半期と下半期の間に、Android マーケットからの潜在的に悪意のあるソフトウェアのダウンロード数が 40% 減少したと彼は書いている。
実際、「この減少は、マルウェア対策およびセキュリティソフトウェアを販売する企業が、悪意のあるアプリケーションが増加していると報告していた時期と同時期に発生した」とロックハイマー氏は指摘した。
「ウォールドガーデン」はない
実際、昨年の秋には「モバイル マルウェア危機」が迫っているという悲惨な警告がいくつか出されていたため、そうした主張を客観的に見るための具体的なデータが得られたことは喜ばしいことです。
同時に、Lockheimer 氏が指摘するように、サンドボックス、厳格な権限システム、マルウェアを簡単に削除する機能など、Linux ベースの Android の保護機能に Google がさらに追加しているのも喜ばしいことだ。
もちろん、完璧なセキュリティを備えたプラットフォームは存在しません。しかし、Bouncerの追加により、Appleのような「ウォールドガーデン」の制約を回避しながら、さらに一段階の保護が強化されます。
