The Anti-virusTimesTM

2025年7月23日水曜日

本記事ではアプリの要求してくる権限について不安になる必要のない場合と、逆に注意するべき場合について紐解いていきます。

インストール時にカメラ、マイク、連絡先、位置情報、ファイルシステムなどあらゆるものへのアクセスを一度にまとめて要求してくるアプリケーション。そんなアプリに誰しも遭遇した経験があるでしょう。そこで「どうして写真フィルターに私の位置情報が必要なの？」といったような当然の疑問が湧いてきます。本記事の読者やDr.Webソリューションのユーザーの間でもそのようなアプリは悪意のあるものであるという認識が一般的なようです。果たして本当にそうなのか、警戒するべきなのか、もしそうならどの時点で警戒するべきなのか解説していきます。

アプリケーションによって必要な権限が異なる

アプリケーションが完全に無害なものであったとしても、たとえば写真をギャラリーに保存したり動画を録画したりするためにはアクセス権限を要求する必要があります。なぜなら、マナーのある人やデバイスは許可なく勝手に他人のスペースに侵入したりしないからです。つまり、アプリが特定の機能やファイルへのアクセスを許可するよう要求するのは、デバイスによる隠れた操作からユーザーを守るためなのです。この時点で、ユーザーはアプリが動作するために具体的にどの権限を必要としているのか知ることになります。権限を要求されること自体についてはまだ狼狽える必要はありません。

例:

モバイルデバイスに「Health」というヘルスケアアプリがプリインストールされています。このアプリはユーザーが手動で入力したデータ（服用した薬に関する情報や血液型）や、別の関連するアプリケーション（健康や栄養、身体活動に関するアプリ）から取得した記録を保存します。たとえば、歩数計やスマート体重計、そして睡眠、スポーツ、食事のカロリー摂取量を追跡するためのアプリケーションが「Health」と連携して動作することができます。これにより、ユーザーは自分の健康状態をまとめて1か所で確認することができ、全体像の中から改善すべき点を把握できます。そのために、これらの関連するアプリケーションはユーザーの医療（ヘルス）データを更新して「Health」に送信するための権限を必要とします。ここまでは理にかなっています。ところが、この同じアプリが連絡先や位置情報へのアクセス権限を要求してきたとあれば、ユーザーは「一体なんの関係があるのか？」と疑問に思うでしょう。

以下の表はアプリが要求するアクセス権限の中で最もよくあるものをまとめたものです。どれが正当でどれが怪しいものなのか見ていきます。

つまり、権限の要求が正当であるかどうかを見極める際に最も重要な基準となるのはアプリケーションの機能です。なんのためにそのアプリが必要なのか、そしてそのアプリが何をするのか理解したうえで、それに基づいて適切な権限を付与します。ただし、何でもかんでも許可するのではなく、本当に必要な権限のみにとどめましょう。

詐欺か不手際か

権限を「貪欲に」要求するアプリが必ずしも攻撃者によって作成されたものであるとは限らないと理解しておく必要があります。開発者がすべての権限を、たとえアプリが使用しない権限であっても、自動的に追加してしまう場合があるからです。

なぜそのようなことが起こるのか、それにはさまざまな理由が考えられます。多くのアプリは、特に広告や解析のためにサードパーティ製のライブラリを使用します。これらのライブラリによって、要求される権限が自動的に増えることがあります。アプリ自体はカレンダーやファイルにアクセスしなくても、サードパーティ製の広告モジュールがバックグラウンドでそれらにアクセスする場合があるからです。これは、特に広告が表示される無料アプリでよく見られるケースです。

また、開発者の経験がまだ浅い場合、自分のアプリが実際にどんな権限を必要としているのかよく理解していないだけということもあります。

したがって、新しいアプリケーションをインストールした後は、そのアプリが要求する権限を確認し、明らかに必要でない権限は拒否することが肝要です。アプリケーションの要求がユーザーの得るものと明らかに見合っていない場合は、より控え目な権限を要求する似たような別のアプリを探す方が簡単かつ安全です。アプリケーションに付与するアクセス権限が少なければ少ないほどユーザーのプライバシーは安全に保たれます。

そしてもちろん、無害なアプリケーションに偽装して実際にはユーザーのデータを「漏えい」させたり、有料サービスに勝手に登録したりするアプリも存在します。

偽アプリの見分け方

• アプリケーションの知名度が低い、リリースされたばかり、評価が低い、または同じような内容の高評価なレビューばかり並んでいる
• Webサイトやサポート連絡先がない
• インストール直後に不審な動作をする：頻繁に広告が表示される、デバイスの処理速度が低下する、勝手にサブスクリプションが表示されるなど

アプリに付与されている権限を確認するには

AndroidとiOSでは各アプリケーションが要求した権限のリストを表示させて必要のない権限をすべて無効にすることができます。必要なのは数回のタップ操作だけです。

Android：

設定 → アプリケーション（またはアプリ） → [アプリ名] → 権限

iPhone：

設定 → プライバシーとセキュリティ → 「カレンダー」、「連絡先」、「ファイルとフォルダ」などのセクション