Googleは、 Advanced Flowの導入を発表しました。 Android ユーザーは、以前よりも安全に、未認証の開発者からアプリをインストールできるようになった。
このプロセスは「サイドローディング」と呼ばれます。これは、Google Playストア以外からデバイスにアプリをインストールすることを指し、通常は自分でインストールファイルをダウンロードして開くことで行われます。
現在、その作業には通常、以下の内容が含まれます：
- アプリファイル（APK）をダウンロードするAndroid Google Playではなく、ウェブサイト、メール、またはその他のソースからダウンロードする。
- 手動でインストールする場合、多くの場合、「不明」または「未確認」の開発者によるアプリを許可する設定を有効にした後に実行します。
Googleの観点から見れば、これはセキュリティ上の弱点でした。詐欺師たちは、組み込みの保護機能を回避しつつ、被害者にマルウェアをインストールさせるために、サイドローディングを頻繁に悪用しています。
彼らはしばしば被害者に圧力をかけ、情報窃取型マルウェアやその他のマルウェアであることが判明するアプリをインストールさせようとします。グローバル・アンチ・スキャム・アライアンス（GASA）の調査によると、昨年、詐欺による被害額は推定4,420億ドルに上りました。
ですから、そのリスクを軽減するのに役立つものは何でも歓迎です。
Googleが変更しているのは劇的なものではないが、公式のPlayストア以外からアプリをインストールするプロセスをより安全にするものである。簡単に言うと、 Advanced Flowは、詐欺師がユーザーを急かして保護機能を無効にさせ、マルウェアをインストールさせないように、追加の手順と遅延を設けています。
どうやってAdvanced フローワークス
アプリをサイドロードするにはAdvanced フローでは、ユーザーは一連の手順を踏む必要があります。
- システム設定で開発者モードを有効にしてください 。これは簡単に行える設定であり、プレッシャーをかける手口でよく使われる、うっかりした操作やワンタップでのスキップを防ぐのに役立ちます。
- 簡単な安全確認を行い、誰かにセキュリティ機能を無効にするよう説得されていないか確認してください。詐欺師は、被害者に保護機能を無効にするよう強要することがよくあります。
- 端末を再起動してください。これにより、詐欺師があなたを誘導するために利用している可能性のあるリモートアクセスや通話などがすべて切断されます。
- 1日待ってから、生体認証（指紋認証や顔認証など）またはデバイスのPINコードを使って変更を確認してください。この1回限りの1日間の猶予期間を設けることで、詐欺師が頼りにする「緊急性」を打ち消し、あなたが冷静に考える時間を確保できます。
リスクについて理解したことを確認すれば、未確認の開発者によるアプリのインストールが可能になります。この設定は7日間、または無期限に有効にできます。安全のため、アプリが未確認の開発者によるものであるという警告は引き続き表示されますが、「それでもインストール」をタップするだけでインストールできます。
それに加えてAdvanced Googleは、学生や趣味でアプリ開発を行う人向けに、無料の限定配信アカウント「Flow」を導入する。これにより、開発者は本人確認や登録料を支払うことなく、少数のグループ（最大20台のデバイス）とアプリを共有できるようになる。
ユーザーにとってこれはどういうことか
これらの変更後、開発者モードが有効になっているユーザーには、以下のオプションが表示されます。 Android デバイス。
- 認証済みの開発者から直接サイドローディングする
- 配布アカウントの権限が限定されている開発者からのサイドローディング
- 未検証の開発者からのサイドローディングAdvanced 流れ
Advanced Flowは2026年8月に展開される予定です。
全体として、これは妥当な妥協案と言えるだろう。サイドローディングがなくなるわけではないため、その機能は維持しつつ、詐欺目的のインストールに対する有効な障壁を設けることで、パワーユーザーのワークフローを完全に阻害することなく、ソーシャルエンジニアリング攻撃を阻止できる。とはいえ、たとえ一度きりの措置だとしても、1日間の遅延は煩わしいと感じられるかもしれない。
詐欺師たちは、あなたが思っている以上にあなたのことを知っています。
Malwarebytes Mobile Security フィッシング詐欺、詐欺メール、悪質なサイトなどからあなたを守ります。リアルタイムAI搭載のScam Guardが内蔵されています。
