Googleは、Androidユーザーを金融詐欺から守る新しい方法を試験的に導入している。Androidは開放性、透明性、安全性、選択の原則に基づいており、ユーザーはGoogle Play StoreやGalaxy Storeなどのプリロードされたアプリストア、第三者のアプリストア、インターネットからの直接ダウンロードを含む多様なソースからアプリをダウンロードする自由を持っている。AndroidはAIによって強化された複数の保護層を提供し、Google Play Protectなどの内蔵保護機能を通じて、毎日1250億以上のアプリをスキャンして有害な振る舞いを監視している。
しかし、オープンなエコシステム内の特定のAPIや配布チャネルを悪用する悪意ある行為者がいることがデータで示されている。Google Playはアプリの安全性を確保するために厳格な運用レビューを行っているが、インターネットからのサイドローディングなどの独立したアプリ配布ソースは同様の厳格な要件や運用レビューを提供していない。このため、これらのソースからダウンロードするユーザーは通常よりも高いセキュリティリスクに直面している。
Googleは、インド、タイ、シンガポール、ブラジルでGoogle Playサービスを搭載したAndroidデバイスに展開されたGoogle Play Protectのリアルタイムスキャン機能を強化し、515,000件の新たな悪意あるアプリを特定し、これらのアプリに対して310万件以上の警告やブロックを発行した。
さらに、金融詐欺に対抗するための新しい試験プログラムがシンガポールで開始される。この強化された詐欺保護は、インターネットからのサイドローディングソースからアプリをインストールしようとするユーザーに対して、金融詐欺に頻繁に悪用される敏感な権限を使用するアプリのインストールを自動的にブロックする。この機能は、RECEIVE_SMS、READ_SMS、BIND_Notifications、およびAccessibilityといった4つの権限リクエストを特に監視する。
この試験プログラムは、シンガポール政府との戦略的パートナーシップの一環として、シンガポールでのAndroidデバイスに展開される。シンガポールのサイバーセキュリティエージェンシー(CSA)と協力し、プログラムの結果を監視し、必要に応じて調整を行いながら、マルウェアの検出と分析、マルウェアの洞察と技術の共有、ユーザーと開発者向けの教育リソースの提供を続ける。
【ニュース解説】
Googleは、Androidユーザーを金融詐欺から守るために、新しい保護方法を試験的に導入しています。この取り組みは、Androidの開放性と透明性の原則に基づきつつ、ユーザーの安全を確保するためのものです。Androidデバイスは、Google Play StoreやGalaxy Storeなどのプリロードされたアプリストア、第三者のアプリストア、インターネットからの直接ダウンロードといった多様なソースからアプリをダウンロードできる自由を提供しています。しかし、このオープンなエコシステムは、特定のAPIや配布チャネルを悪用する悪意ある行為者によるセキュリティリスクも孕んでいます。
Google Play Protectは、毎日1250億以上のアプリをスキャンし、有害な振る舞いを監視することで、世界で最も広く展開されている脅威検出サービスです。最近、Googleはインド、タイ、シンガポール、ブラジルでGoogle Playサービスを搭載したAndroidデバイスにリアルタイムスキャン機能を強化し、新たな悪意あるアプリを特定し、これらに対して警告やブロックを発行しました。
さらに、金融詐欺に対抗するための新しい試験プログラムがシンガポールで開始されます。このプログラムでは、金融詐欺に頻繁に悪用される敏感な権限を使用するアプリのインストールを自動的にブロックすることで、ユーザーを保護します。この機能は、RECEIVE_SMS、READ_SMS、BIND_Notifications、およびAccessibilityといった4つの権限リクエストを特に監視します。
この取り組みは、シンガポール政府との戦略的パートナーシップの一環として展開され、シンガポールのサイバーセキュリティエージェンシー(CSA)と協力しています。このプログラムは、マルウェアの検出と分析、マルウェアの洞察と技術の共有、ユーザーと開発者向けの教育リソースの提供を通じて、ユーザーの保護を強化します。
この新しい試験プログラムの導入は、金融詐欺による被害を減少させることを目指しています。金融詐欺は、消費者に莫大な損失をもたらし、サイバー犯罪者はますます巧妙な手法を用いています。このプログラムにより、ユーザーは金融詐欺のリスクからより効果的に保護されることが期待されます。また、開発者にとっては、アプリの安全性を確保し、ユーザーの信頼を維持するために、デバイスの権限を適切に管理し、モバイル不要ソフトウェアの原則に違反しないよう注意することが求められます。
このような取り組みは、オンラインの安全を確保し、サイバー犯罪に対抗するための業界全体の協力が不可欠であることを示しています。Googleは、政府、エコシステムパートナー、その他の関係者との連携を通じて、ユーザー保護を改善し続けることを目指しています。
from Piloting new ways of protecting Android users from financial fraud.
