有料Androidアプリの不正コピー対策破られる - Googleすぐに反論

ニュース
トップ

有料Androidアプリの不正コピー対策破られる - Googleすぐに反論

Yoichi Yamashita  [2010/08/25]

米Googleは今年7月に有料Androidアプリの不正コピー対策としてライセンス管理サービス「Licensing Service for Android Applications」を用意したが、その導入から1カ月と経たずに、同サービスのライセンス保護を簡単に解除できると主張するセキュリティ研究者が現れた。

Android携帯ユーザーがAndroid Marketから有料アプリを入手した場合、購入記録が同ストアに残される。Licensing Serviceでは、ユーザーがアプリを使用する度にAndroid Marketライセンシングサーバにユーザーのライセンスステータスを問い合わせ、購入記録を基にライセンスを受けた正規ユーザーであるかを確認する。

このLicensing Serviceの脆弱性を指摘したのはJustin Case氏というセキュリティ研究者で、23日(米国時間)にAndroid Policeというサイトで報告している。同氏によると、同サービスにおいてアプリとの通信を処理するLicense Verification Library (LVL) に問題があり、「われわれの確認ではほとんど(すべて?)のアプリが、簡単なパッチの適用でライセンス保護を取り外してオフマーケットの海賊版として用いられるようになる」という。LVLを迂回するステップの解説と共に、パッチした不正コピーアプリがLicensing Serviceで認証されるのを証明する動画も公開している。

Android Policeのレポートに対して、すぐにGoogleのTim Bray氏がAndroid Developersブログで反論した。Diggなどを通じて同レポートの話題が広まっていたため、Android開発者の間に不安が広がるのを食い止めたかったのだろう。

Bray氏の反論のポイントは2つ。まずLicensing Serviceはまだ立ち上げ段階である。ライセンス認証の動作を開発者が柔軟に指定できるのも同サービスの特徴であり、最初のリリースはセキュリティよりもライセンス認証の仕組みを開発者が理解するのを優先し、それぞれに適した形で活用できるように非常にシンプルな形で提供されている。そのため簡易なサンプルをそのまま利用している開発者も多い。だが、実際の利用においてGoogleはコードをobfuscateするのを強く推奨している。同氏によると、これまでに公開されたAndroidアプリへの攻撃はすべて、コードをobfuscateしていないアプリがターゲットになっている。これからサービス自体が成熟し、また効果的な実装方法が開発者に浸透したときに、セキュリティサービスとしてLicensing Serviceが真に機能し始めるというわけだ。

Bray氏は最後に、「海賊行為を困難かつ費用がかかるものにするのと同時に、正当な製品を簡単かつすばやく提供できるようにすることで、不正行為に対する防衛手段がより効果を発揮する。安心してアプリを簡単に購入できる環境と、信用できないブラックマーケット・サイトの2つをユーザーが選択する状況になれば、海賊行為はビジネスとして成り立たない」と述べている。

関連したタグ


マイナビニュースのセミナー情報

オススメ記事

マイナビニュースの集合特集

新着記事

転職ノウハウ

あなたの仕事適性診断
あなたの仕事適性診断

4つの診断で、自分の適性を見つめなおそう!

Heroes File ~挑戦者たち~
Heroes File ~挑戦者たち~

働くこと・挑戦し続けることへの思いを綴ったインタビュー

はじめての転職診断
はじめての転職診断

あなたにピッタリのアドバイスを読むことができます。

転職Q&A
転職Q&A

転職に必要な情報が収集できます

ドS美人面接官 vs モテたいエンジニア
ドS美人面接官 vs モテたいエンジニア

入室しようとしたら、マサカリ投げられちゃいました!?

特別企画

一覧

    人気記事

    一覧

    イチオシ記事

    新着記事

    香川県のうどん製造会社がついに犬用のうどん「ドッグヌードル」を発売!!
    [11:21 9/24] ライフ
    【ハウツー】煮込み時間たったの5分! 「ひよこ豆のドライカレー」
    [11:19 9/24] ライフ
    【レポート】『ドラゴンクエストヒーローズ』度肝を抜いたギガンテスの戦い&参戦希望アンケートはビアンカ派が圧倒?ルドマンも…
    [11:16 9/24] ホビー
    パナソニック、カセットテープ型のICレコーダーを発売
    [11:05 9/24] エンタープライズ
    【特別企画】Haswellとちょっと違うHazwell-Eの選び方 - eX.computerのi7-5820Kモデルを試す
    [11:01 9/24] パソコン

    特別企画

    一覧

      求人情報