Android Developers Japan Blog: 2018 年の悪質なアプリや悪意のあるデベロッパーとの戦いについて

日本のデベロッパーの方へ Google Play や Android に関する最新情報をお届け

2018 年の悪質なアプリや悪意のあるデベロッパーとの戦いについて

2019年3月7日木曜日

この記事は Andrew Ahn による Android Developers Blog の記事 "How we fought bad apps and malicious developers in 2018" を元に翻訳・加筆したものです。詳しくは元記事をご覧ください。

Google Play は、何十億という Android ユーザーにお気に入りのアプリを見つけて楽しんでいただけるよう、安全かつ安心なプラットフォームを提供することに力を注いでいます。その責任を果たすため、昨年は不正使用の検知を行うテクノロジーやシステムの改善を行うとともに、悪者たちと戦うチームのプロダクトマネージャー、エンジニア、ポリシーエキスパート、オペレーションリーダーを大幅に増員しています。
2018 年は、新たな傾向の不正行為からユーザーを守るための新しいポリシーを導入したり、悪意のあるデベロッパーをすばやく検知して削除したり、Google Play ストアに入り込もうとする悪意のあるアプリを今まで以上に防いだりしてきました。アプリの提出を拒否した数は 55% 以上、公開を停止したアプリは 66% 以上増加しました。ここまで数が増えたのは、ポリシーを厳格にして Play ストアで有害なアプリの数を減らしたり、悪質なアプリを特定して取り締まるうえで重要になる自動保護や人間によるレビュープロセスに力を入れたりしてきたためでしょう。
悪質なアプリを特定して Play ストアに入り込まないようにしているだけではありません。ユーザーの端末で毎日 500 億以上のアプリをスキャンしている Google Play プロテクトシステムは、端末にインストールされたアプリによる有害な動作を防いでいます。このような保護のおかげで、Google Play のアプリがユーザーの端末で有害な動作をする可能性は、その他のソースの Android アプリに比べて 8 分の 1 に留まっています。
以下では、昨年から力を入れ、2019 年にも優先的に対応する予定となっているいくつかの領域について説明します。

ユーザーのプライバシー保護

ユーザーのデータとプライバシーを守ることは、ユーザーの信頼を得る上で非常に重要です。私たちは従来より、アプリの機能に必要なものに限って端末のパーミッションリクエストを行うよう、デベロッパーに求めています。また、データがどのように使われるかをユーザーに理解してもらうため、プライベートなユーザーデータの収集や利用についてはっきりと開示することも求めています。昨年は、ユーザーデータやプライバシーに関する Play のポリシーに準拠していない数万個のアプリを拒否または削除しています。
2018 年 10 月には、SMS と通話履歴のパーミッションの利用を一部の場合（通話やテキストメッセージ送信のデフォルトアプリとして選択されている場合など）に限るという新しいポリシーを発表しました。先日より、このポリシーに違反しているアプリを Google Play から削除する作業を始めています。2019 年には、端末のパフォーマンスやユーザーデータに関する別のポリシーも導入したいと考えています。

デベロッパーの健全性

重大なポリシー違反の 80% 以上は、常習犯や悪質なデベロッパーネットワークによるものであることがわかっています。悪意のあるデベロッパーを追放しても、多くの場合、新しいアカウントを作ったり、ブラックマーケットでデベロッパーアカウントを購入したりして、Google Play に戻ってきます。そこで、クラスタリングやアカウントマッチングのテクノロジーをさらに強化しつつ、こういったテクノロジーと人間のレビューアーの専門知識を組み合わせることにより、悪質なデベロッパーネットワークのアプリをブロックし、そもそもそういったアプリが公開されないようにしています。そのため、悪質なアプリはさらにインストールされにくくなっています。

有害なアプリのコンテンツと動作

昨年のブログ投稿でも触れたように、私たちはたくさんの偽装アプリや不適切なコンテンツを持つアプリ、有害な可能性があるアプリ（PHA）と戦っています。こういった種類のアプリとの戦いはこれからも続きますが、高度な機械学習モデルを適用して疑わしいアプリを見つけるだけでなく、静的解析や動的解析を行ったり、ユーザーエンゲージメントやフィードバックのデータをうまく活用したり、熟練した人間によるレビューを利用したりもしています。これらはいずれも、たくさんの悪質なアプリを高い精度で効率よく見つけることに貢献しています。
私たちは、悪質なアプリに対抗するために保護レイヤーの強化や追加を行っています。しかし、悪者たちが戦略を変え、悪質な動作を隠すことでこのシステムの目を欺こうとしていることも把握しています。このような悪意のある行動に対抗するために、これからも機能の強化を続けます。そして、安全で安心できるアプリストアをユーザーに提供できるように、懸命に努力を重ねてまいります。

Reviewed by Yuichi Araki - Developer Relations Team

ラベル

ブログアーカイブ

2021
- 1

2020
- 12
- 11
- 10
- 9
- 8
- 7
- 6
- 5
- 4
- 3
- 2
- 1

2019
- 12
- 9
- 7
- 6
- 4
- 3

2018
- 8

Feed

"プロダクトに関するご意見はプロダクトフォーラムにお願いします"

Google
Privacy
Terms