Internet Security - Trend Micro

Trend Microは8月8日、「情報保護アプリの機能を検証｜トレンドマイクロ セキュリティブログ」において、情報保護の機能を提供すると謳われているアプリを調査した結果、人気の高いアプリであっても十分な保護機能を提供していないものがあると伝えた。

ファイルを隠すと謳われているアプリは、実際にはファイル名の先頭に「.」を付与しているだけであったり、データベースへファイルを保存しているものの、そのデータベースへのアクセスは全ユーザが可能な権限になっているもの、暗号化されているものの独自の固定化したアルゴリズムで暗号化されており十分とは言えないもの、などが取り上げられている。

記事では十分な機能を提供しているセキュリティ関連のアプリを導入すること、導入しない場合でもモバイルデバイスで扱う情報量を最小限に抑えるようにすることなどが推奨されているほか、開発者側に対しては日本スマートフォンセキュリティ協会が発行している「Androidアプリのセキュア設計・セキュアコーディングガイド」などの情報を活用してセキュアなアプリ開発への取り組みを強化することなどを推奨している。