(oneechanblog) – GoogleがGooglePlayストアに適用したばかりの新しいポリシーは、「時代遅れの」Androidアプリを効果的に防ぐことが期待されています。 したがって、Playストア内のすべてのアプリはGoogleが最新バージョンのAndroidをリリースしてから2年以内に最新のAPIに更新する必要があります。そうしないと、アプリは「ブロックされ、ユーザーがアクセスできなくなります」。 新しいポリシーは、2022年11月1日から正式に発効します。
Googleによると、アプリの大部分はすでにこの新しいポリシーに準拠しています。 古いアプリや動作を継続できないアプリの場合、Googleはアプリ開発者に通知し、開発者がアプリを更新できるように必要なリソースを提供します。アプリを更新します。 同社はまた、古いAndroidデバイスを使用している場合は、「古いアプリのダウンロードまたは再インストールを続行して、最新バージョンのAndroidを実行している任意のデバイスで使用できる」と述べています。アプリがサポートするAndroidオペレーティングシステム。
Google Playは、過去数年間に多くの新しいセキュリティ対策で更新されました。特に、機械学習テクノロジーを統合して有害なアプリケーションをスキャンするように設計された機能であるPlayProtectが導入されました。 ただし、この世界には完璧なものはないため、有害なアプリ、特にバックグラウンドでユーザーデータを収集するアプリを防ぐために努力が払われているにもかかわらず、回避できるアプリはまだあります…
たとえば、次の事件では、Googleが数百万人のユーザーを抱える人気のアプリをGoogle Playストアプラットフォームから削除したところ、これらのアプリがユーザーデータを密かに収集していることを発見しました。これには、気象アプリ、高速道路レーダーアプリなどが含まれます。 、QRコードスキャンアプリ、祈りのアプリ、およびユーザーの場所、電子メール、電話番号、その他のデータを正確に収集するためのコードが組み込まれたその他のアプリ。 上記の事件は、カリフォルニア大学バークレー校の研究者SergeEgelmanとカルガリー大学のJoelReardonによって発見され、Googleチームに報告されました。
レポートによると、MeasurementSystemsは作業の背後にある会社です。 同社は、米国の国家安全保障機関にサービスを提供するためにサイバーインテリジェンスおよび同様の活動を専門とするバージニア州の防衛システム請負業者と提携したと言われています。 上記のアプリケーションに同社のソフトウェア開発キット（SDK）を追加するために、アプリケーション開発者はMeasurementSystemsから追加料金を支払われていることが知られています。 その見返りとして、アプリケーション開発者は、ユーザーデータベースに関する詳細情報を収集できる一方で、より多くの報酬を受け取ることになります。 SDKはGooglePlayStreの多くの人気のあるアプリに統合されており、これらのアプリは少なくとも6000万台のモバイルデバイスにダウンロードされています。 さらに、Measurement Systemsは、主に中東、中央ヨーロッパ、東ヨーロッパ、およびアジア地域からより多くのデータを収集したいと考えています。
GoogleはこれらのアプリをGooglePlayストアから削除しましたが、研究者は、これらのアプリはまだ何百万ものモバイルデバイスに存在しているため、ユーザーデータ収集の慣行は危険である可能性があると警告しています。 ただし、研究者は、SDKが、その秘密のアクティビティが発見されて公開された後、ユーザーデータの収集を停止するように再構成されたように見えることを発見しました。 Measurement Systemsの側では、この会社は上記の主張を否定しています。