FBI、「外国開発」アプリについてユーザーに警告

App Store または Play ストアからアプリをダウンロードするとき、事前にどれくらい調査しますか?アプリの作成者とその会社の拠点を調べていますか?アプリのプライバシー ポリシーに目を通し、データが責任を持って取り扱われていることを確認していますか?あなたはそうしないかもしれませんが、結局のところ、FBI はあなたにそうすることを望んでいます。

FBIは先週火曜日、「外国開発者のモバイルアプリケーション（アプリ）」に関する警告を発した。 (FBI、その説明に感謝します。) FBI の主張は次のとおりです。米国で最も人気のあるアプリの多くは米国で開発されておらず、代わりに外国企業によって開発および保守されていることがよくあります。さて、これらの議論は、特に米国の現政権を考慮すると、危険なほど外国人排斥に近づく可能性があるが、FBIの懸念の一部は正当なものである。 FBIの主な問題は中国などの国の安全保障法であり、FBIは中国政府が米国のユーザーデータにアクセスすることを可能にする可能性があると主張している。これが TikTok の禁止につながった懸念の 1 つであり、現在このプラットフォームの所有権の過半数が米国にある理由でもあります。

FBIはPSAの中で、一部のアプリが友人や連絡先もアプリを使用するよう招待することを奨励していることを強調している。これらのアプリの背後にある企業は、名前、電子メール アドレス、電話番号、ユーザー ID、自宅の住所などの連絡先情報を保存できます。あなたが個人的にアプリを使用していない場合でも、またはアプリと連絡先情報を共有している場合でも、他の誰かが します 連絡先情報を共有してもらうこともできます。 FBIはまた、一部のアプリのプライバシーポリシーにも言及し、データは「開発者が必要と判断する限り」中国に拠点を置くサーバーに保存されることを認めているとしている。最後に、一部のアプリには、デバイスのオペレーティング システムのセキュリティの脆弱性を悪用するマルウェアが含まれている可能性があります。 FBI は、このマルウェアはユーザーの知らないうちにバックグラウンドでプログラムを実行し、データを盗むように設計されていると強調しています。

FBI が推奨していること

PSA は、米国以外で開発されたアプリを使用しているかどうかに関係なく、データとデバイスを保護するために実行できるさまざまな手順を説明します。これには次のような手順が含まれます。

• 可能な限りデータ共有を無効にする

• 規制のないオンライン マーケットプレイスではなく、公式アプリ ストアからアプリをダウンロードする

• パスワードを頻繁に変更および更新する

• アップデートが利用可能になったらインストールする

• アプリをダウンロードする際は、サービス利用規約とライセンス契約をお読みください

FBI はまた、データが侵害されたと思われる場合は、IC3 に報告書を提出することも推奨しています。

上記の FBI のヒントは実際には一般的に役立ちますが、必ずしも画期的なものではありません。これらはサイバーセキュリティの標準的なベスト プラクティスですが、理由なくパスワードを頻繁に変更することは、現在ではそれほど広く推奨されていません。ただし、次のヒントに従えば、インターネットを使用する際のデータの保護に役立ちます。

「外国」開発者だけでなく、怪しいアプリ全般に注意してください

アメリカ人に外国開発のアプリを控えるよう、あるいは警戒するよう求めるのは少々現実的ではない。はい、他の国には米国とは異なる安全保障法がありますが、米国の現行法では、企業が利益のためにデータを収集することが許可されています。そうでなければ、Meta と Google のビジネスに悪影響が及ぶでしょう。もちろん、FBIはアメリカ企業がアメリカ国民のデータにアクセスすることを懸念していない。ただの外国政府。

理屈は理解できますが、スマートフォンを持っているアメリカ人個人としては、それほど心配する必要はないと思います。代わりに、あなたの懸念はより一般的であるべきだと思います。アプリがどこで開発されたかを心配するのではなく、アプリがどのようなデータを必要としているかを調べてください。アプリがアメリカ製か中国製か、あるいは他の場所に拠点を置く会社によって作られたかは関係ありません。アプリが大量のデータを要求している場合は、理由もなくデータを提供しないでください。メッセージング アプリを使用していて、連絡先を同期できるようにしたい場合、それは別のことです。瞑想アプリがあなたの連絡先を要求している場合は、おそらく拒否するのが最善です。

特に悪意のある者が iOS などのプラットフォームの重大な脆弱性を悪用しているため、現時点でマルウェアが最も大きな懸念事項であることは間違いありません。この PSA ではマルウェアの問題が強調されていますが、FBI が注目すべき点はそこだと思います。インターネット上のランダムなサイト、または App Store や Play ストアの疑わしいリストからアプリをダウンロードすると、デバイスとそのデータが危険にさらされる可能性があります。アプリがどこから来たのかはあまり関係ありません。「インストール」を押す前に少し調べておくと、将来大きな問題が発生するのを防ぐことができます。