Androidの保護機能：Playプロテクト、権限設定、ウイルス対策。
ポル ロドリゴ・ペレイラ
0
Googleサービスを搭載したAndroidスマートフォンでは、Play Protectが潜在的に有害なアプリから保護する機能を内蔵しています。Play ProtectはPlayストアを通じて動作し、インストール時および定期的にアプリをスキャンします。他のツールを選択する前に、この保護機能と、デバイス上で許可されている特別なアクセス権限を確認することをお勧めします。.
Play Protectは、アプリストア以外からインストールされたアプリもスキャンできます。ただし、これによってすべてのAPKファイルが信頼できるものになるわけではありません。改変されたバージョン、偽の銀行アップデート、改ざんされたゲームなどはリスクとなる可能性があります。インストーラーの出所、システムアップデート、ログイン要求への対応などは、引き続き保護機能の一部です。.
このガイドでは、この保護機能が有効になっているかどうかを確認する方法、4つの特別なアクセス権限を確認する方法、そして店頭のウイルス対策ソフトがそれに加えてどのような機能を追加するのかを説明します。.
お使いのスマートフォンにプリインストールされているウイルス対策ソフト。
Googleのヘルプセンターによると、Play Protectには3つの機能があります。アプリのインストール時にチェックを行い、デバイスを定期的にチェックし、潜在的に有害なアプリが見つかった場合は、警告を発したり、無効化したり、削除したりします。Android 6から10を搭載したデバイスでは、3か月間開いていないアプリの権限もリセットされます。Android 11以降では、これはシステム自体によって処理されます。アプリストア以外から入手したアプリも対象となります。APKをインストールする際に、「有害なアプリの検出を改善する」オプションを使用して、ファイルをGoogleに送信して分析するようリクエストできます。.
セキュリティツールの適用範囲は、製品と利用可能な権限によって異なります。一部のアプリケーションは、アプリ分析に加えて、アドレスフィルター、アクセス可能なファイルの検証、情報漏洩監視などの機能を提供します。しかし、これらのツールはいずれもすべての詐欺を特定できるわけではなく、データ共有前の受信者確認に取って代わるものでもありません。.
Play Protectが有効になっているかどうかを確認する方法
所要時間は1分程度で、インストールは不要です。手順は以下のとおりです。 Play Protect公式ページ, Playストアがインストールされている端末では、バージョンによって名称が異なる場合があります。.
- Playストアを開き、右上隅にあるプロフィールアイコンをタップします。.
- Play Protectをタップします。画面に前回のスキャン結果と、その場で手動チェックを実行する「検証」ボタンが表示されます。.
- 画面上部の歯車アイコンをタップします。「Play Protectでアプリを確認する」と「有害アプリの検出精度を向上させる」をオンにします。.
このオプションが無効になっている場合は、有効にしてスキャンを実行してください。ただし、これだけでは感染を証明するものではありません。また、未知のアプリケーションからの要求に応じるために保護機能を無効にせず、Google自身が提供する推奨事項も確認してください。.
マルウェアはどのようにしてAndroidに侵入するのか？
Playストアには検証および削除メカニズムがありますが、すべてのリスクを排除できるわけではありません。Playストア以外では、インストーラーを配布した人物や公式ソースがあるかどうかを確認してください。見慣れたアイコンだからといって、パッケージが正規品であるとは限りません。メッセージで受け取ったインストール要求、特に銀行口座の更新や特典のロック解除に関する要求は、関係するサービスに直接確認する必要があります。.
Googleは、機密情報へのアクセスを要求する外部ソースからの特定のアプリに対して、強化された保護措置も適用しています。基準と警告は、デバイスと機能の利用可能性によって異なります。インストールがブロックされた場合は、ブロックを回避しようとするのではなく、表示されるガイダンスと開発者の公式配布資料を参照してください。.
Messengerの改造には、パッケージの出所とアカウントデータに関する注意が必要です。 WhatsApp GBとその機能の代替アプリ。 公式アプリとの違いを説明しています。.
レビューのための4つの特別なアクセスポイント
悪意のあるアプリケーションは、権限を悪用したり、脆弱性を突いたりする可能性があります。特別なアクセス権限だけではマルウェアを特定することはできません。スクリーンリーダー、管理ツール、その他の正規のサービスも、特別なアクセス権限を必要とするからです。その機能がアプリケーションに合致しているか、また、その権限の責任者が誰であるかを確認してください。.
1. アクセシビリティ
アクセシビリティサービスは、インターフェース要素を監視し、システムの構成と制限に基づいてアクションを実行できます。これらは支援技術に不可欠であり、一部のセキュリティツールでも使用されています。リクエストの目的、発生源、範囲を理解した上で承認してください。.
確認場所：設定、アクセシビリティ、ダウンロード済みアプリまたはインストール済みアプリ。無効化する前に各サービスを特定し、利用している補助機能を維持してください。不明なアプリがある場合は、そのプロファイルとインストール情報を確認してください。.
2. すべてのファイルへのアクセス
Androidはストレージへのアクセスを制限しています。すべてのファイルへのアクセスを許可すると、共有ファイルの読み取りと管理が拡張されますが、すべてのアプリケーションに対して自動的にプライベートデータへのアクセスが許可されるわけではありません。ファイルマネージャーはアクセス権限を必要とする場合があります。他の種類のアプリがアクセス権限を要求する理由を確認してください。.
確認する場所: 設定、アプリ、特別なアプリへのアクセス、「すべてのファイルへのアクセス」。.
3. 他のアプリの上に表示する
これは画面オーバーレイです。アプリが開いている画面の上にウィンドウを描画します。正当な使用例としては、メッセンジャーの吹き出しが挙げられます。犯罪的な使用例としては、銀行アプリの上にピクセル単位で正確に偽のログイン画面を描画し、パスワードを盗み取るというものがあります。.
確認場所：設定、アプリ、特別なアプリへのアクセス、「他のアプリの上に表示」（一部のデバイスでは「他のアプリの上に重ねて表示」）。.
4. デバイス管理者
管理者権限では特定のセキュリティポリシーが有効になるため、アンインストール前に無効化する必要がある場合があります。機能はAndroidのバージョンと管理タイプによって異なります。職場や学校の端末では、必要な設定を削除する前に管理者に相談してください。.
確認箇所：設定、セキュリティ、またはセキュリティとプライバシーを開き、「デバイス管理者アプリ」を探してください。アプリ名とポリシーを確認してください。個人用アプリを削除する場合は、アクセスを無効にしてからアンインストールしてください。管理対象デバイスの場合は、組織のガイドラインに従ってください。.
“「不明なアプリのインストール」：忘れられがちなスイッチ
Android 8以降、APKのインストール権限はシステム全体ではなくアプリごとに付与されます。Chromeを一度許可すると、その権限は有効なままになる場合があります。WhatsAppやファイルマネージャーも同様です。マルウェアはこの仕組みを悪用します。設定、アプリ、特別なアプリへのアクセス、不明なアプリのインストール、の順にリストを確認してください。
- ブラウザ（Chrome、Samsung Internet、Firefox）：オフ。外部から何かをインストールする必要がある場合は、オンにしてインストールし、インストール後にオフにしてください。.
- メッセージアプリ（WhatsApp、Telegram、Messenger）：常にオフにしてください。メッセージアプリは、不正なインストーラーを配布する可能性があります。.
- ファイルマネージャーとダウンロードアプリ：無効。.
- メーカーの店舗やサービス：どの店舗を利用しているか、その出所、必要なアクセスポイントなどを確認し、有名ブランドだからといって必ずしも信頼できるとは限らないことを念頭に置いてください。.
- この権限が有効になっている、見覚えのないアプリ：権限をオフにして、感染の兆候のセクションに進んでください。.
市販のウイルス対策ソフトは、Play Protectにどのような機能を追加するのですか？
特定のニーズを満たす場合、追加ツールは役立ちます。Android版の情報シートを読んで、どの機能にサブスクリプション、特別なアクセス権限、またはインターネット接続が必要かを確認してください。.
ファイル検証。. 一部の製品は、アクセス可能なファイルやインストーラーをスキャンします。スキャン範囲はシステムと権限によって異なります。すべてのウイルス対策ソフトが、他のアプリのフォルダ、ドキュメント、プライベートコンテンツなどを読み取れるとは限らないので注意してください。.
リンク保護。. フィルタは、悪意のあるアドレスとして識別されたアドレスを警告します。対象範囲は、ブラウザ、アプリケーション、設定、プランによって異なります。新しいアドレスは分析をすり抜ける可能性があり、メッセージが連絡先から送信されたからといって警告を無視すべきではありません。.
情報漏洩警報。. 監視システムは既知のデータベースから情報を検索します。アラートを受信した場合は、影響を受けたサービスを確認し、使い回しているパスワードを変更し、二要素認証を有効にしてください。アラートが発生しないからといって、データが漏洩していないとは限りません。.
それに加えて、カフェのネットワークが暗号化されていないかどうかを示すWi-Fiチェッカーや、無料プランでは通常少量のデータ通信量が毎日利用できるVPN機能もあります。.
無料版と有料版：購読すると何が変わるのか？
無料インストール、試用期間、そして永久無料利用はそれぞれ異なる条件です。Bitdefender Mobile Securityは、同じ会社の無料ウイルス対策ソフトとは別の製品です。契約する前に、製品名、含まれる機能、更新手順を必ず確認してください。宣伝されている機能の数だけで選ばないようにしましょう。.
Playストアでチェックしたウイルス対策プログラム
この記事を執筆した時点で、以下の4つのアプリはブラジルのPlayストアで公開されており、すべて無料でインストールできます。評価とダウンロード数はストアに表示されていたものであり、あなたがストアを開く頃には若干変更されている可能性があります。.
アバストワン
Avast Oneは、脅威スキャン機能とプライバシー保護機能を兼ね備えています。無料プランで利用できる機能と、有料プランが必要な機能については、製品ページをご確認ください。パッケージ名や、ウェブ保護、アラート、VPNの組み合わせは異なる場合がありますので、アカウントに表示されているプラン内容をご確認ください。.
Bitdefender モバイル セキュリティ
Bitdefender Mobile Securityは、脅威対策に加え、リンクとプライバシーに関する追加機能を提供します。製品概要には、必要なアクセス権限と試用期間について記載されています。試用期間終了後も有効な機能を確認し、目的が異なる「Antivirus Free」と混同しないようにご注意ください。.
ノートン360
Norton 360は、セキュリティとプライバシー機能をサブスクリプション契約で提供します。ブラジルで利用可能なプランに含まれるメッセージング、ネットワーク、VPN、監視機能をご確認ください。アプリをインストールしてもすべての機能が自動的に有効になるわけではなく、試用期間はプランの更新と連動している場合があります。.
マルウェアバイト
Malwarebytesは、脅威分析機能と不正行為対策機能を提供しています。継続的保護、フィルター、VPNの利用可否はプランによって異なります。より詳細な分析を行うには、オンデマンドで利用できる機能を確認し、不要な重複サービスの維持を避けてください。.
カスペルスキーはどうでしょうか？ブラジルのPlayストアから削除されてしまいました。パッケージを検索しても存在しないページが表示されます。App Storeには「Security & VPN by Kaspersky」という名称で残っていますが、Android版の場合、ウェブサイトからAPKファイルをダウンロードして回避策を講じることは推奨されていません。iPhoneユーザーは、App Storeで異なるiOS版アプリを見つけることができます。 iPhoneのマルウェア対策ガイド.
追加機能：アプリロックと紛失した携帯電話。
ロック解除済みのスマートフォンを他人が使用している場合、追加のアプリロックが役立ちます。まず、Android自体、メーカー、およびアプリが提供するオプションを確認してください。メッセージングアプリには生体認証ロックがあり、対応デバイスにはセキュアフォルダやプライベートストレージなどの機能があります。プライバシー保護機能のために、すべてのウイルス対策プログラムに加入する必要はありません。.
Androidで利用できるGoogleのリモート位置情報機能と盗難防止機能は、Play Protectとは別の機能です。どの機能がサポートされているか、アカウントが正しいか、そしてデバイスの位置特定、ロック、データ消去が可能な条件をデバイスの設定で確認してください。リモート消去はデータを完全に削除する機能です。テスト目的で使用しないでください。.
何かが既に侵入した兆候。
- あなたが操作していないにもかかわらず、Play Protectがオフになっていました。.
- アプリ外（ロック画面を含む）での全画面広告。.
- インストール後まもなく、ドロワーから消えてしまうアイコン。.
- 身に覚えのないアクセシビリティ権限または管理者権限を持つアプリ。.
- 電話を放置しているにもかかわらず、バッテリーとモバイルデータが夜間に消耗する。.
- あなたは何もしていないのに、銀行から確認のSMSを受け取りました。.
これらの兆候は調査の必要性を示唆するものの、マルウェアの存在を確定するものではありません。デバイスを評価するには、以下の手順に従ってください。 携帯電話からウイルスを削除するための手順ガイド。, これは、アンインストールを拒否するアプリも含め、アンインストールプロセス自体に対処するものです。.
症状はないが、この問題をきっぱりと終わらせたいなら、 携帯電話の完全な認証 これは、エンドツーエンドのスキャン結果と、レポートの処理方法を示しています。.
よくある質問
ウイルス対策ソフトを動作させるにはインターネット接続が必要ですか？
製品によって異なります。一部のスキャナーはクラウドベースの分析を使用するため、インターネット接続が必要です。Bitdefender Antivirus Freeはその一例です。その他の機能は、以前にダウンロードしたデータで部分的に動作する場合があります。アップデート、アドレス検索、漏洩監視は通常、インターネット接続に依存します。インストールされているツールのドキュメントを確認してください。.
ウイルス対策ソフトを使うと、スマートフォンの動作が遅くなりますか？
スキャン処理中は、処理能力とバッテリーを消費します。消費量は、デバイス、分析対象コンテンツ、およびツールによって異なります。継続的な影響がある場合は、バッテリー使用量とアプリケーション設定を確認してください。リソースを消費する他のサービスを補うためだけに、追加のアクセラレータをインストールすることは避けてください。.
2つのウイルス対策プログラムを同時に実行すると、より高い保護効果が得られるのでしょうか？
類似した2つのサービスをリアルタイムで維持しても、必ずしもメリットが得られるとは限りません。チェックが重複したり、リソースを消費したり、ネットワーク構成を競合したりする可能性があります。理解しやすい構成を選択してください。どの機能がアクティブになっているかが分かっている場合にのみ、2回目の単発分析が意味を持ちます。.
Play Protectだけで十分でしょうか？
対応デバイスにとって重要な保護層ではありますが、いかなる設定も完全な保護を保証するものではありません。使用状況、利用可能なアップデート、アプリケーションの出所、アカウントのセキュリティなどを考慮してください。追加製品は、既に利用している機能を単に繰り返すのではなく、特定されたニーズに対応するものでなければなりません。.
最初のステップは1分ほどで完了します。Playストアを開き、プロフィールをタップしてPlayプロテクトに進み、スキャンが有効になっているか確認してください。次に、4つの権限画面を順に進めてください。ウイルス対策ソフトは最後に表示されるので、これで購入するソフトの内容が分かります。.
