「2013年、Androidマルウェアが全モバイルマルウェアの97%を占める」記事へのコメント

謎パーミッション

[Anonymous Coward]

機器IDの読み取り
電話機能・連絡先へのアクセス

これが含まれてるのはすべて入れないことにしている
只のメモ帳が何故そんなのを要求する…ほんとに油断ならんわ

Re:謎パーミッション

[Anonymous Coward]

Androidは可哀想だよね・・・iOSなら、インストールして、実際にAPIを呼び出す時にアクセス許可聞いてくるだけで、拒否してもそのまま使える。

Re:

[Anonymous Coward]

でもApp Storeでは他のアプリの挙動を調べるアプリは公開させてもらえないよね。

Re:

[Anonymous Coward]

iOS は昔は制限して無くて、公式のアプリストアにも悪さをするアプリが存在していたよ。 さんざん批判されて、ようやく対応してきたってこと。
その点、Android は昔から事前に確認できる。 まぁ、利用者に判断できるのかという疑念はあるけど、それは今の iOS の確認方法でも同じこと。

Re:

[Anonymous Coward]

拒否しても使えるんですけど

Re:謎パーミッション

[Anonymous Coward]

拒否されたら動作しないように作ってもいいですよ。

ただ、Appleの審査でリジェクトされる可能性が極端に上がるため、
悪意のないアプリ開発者は「自分を疑う人のための」実装を作りこんでます。
シャレにならない話としてこの問題はアプリ開発者のやる気を削ぎまくってまして、
こんなアホなことやってられっかって意見がとても強くなっています。

Re:

[Anonymous Coward]

大丈夫。iOSではサードパーティが積極的に探すモチベーションが無いから。

Re:

[Anonymous Coward]

> 大丈夫。iOSではサードパーティが積極的に探すモチベーションが無いから。

というよりは、Androidは危険ってことにしたい側が
極端にモチベーションが高いというかセキュリティベンダーにカネを出して工作情報流してる、が正解ですね。

すくなくともiOS7のSSL処理に関する致命的脆弱性を塗りつぶすほど工作させるのはわかりきってるので
相手するだけ無駄です。

Re:

[Anonymous Coward]

> 拒否しても使えるんですけど

たとえばアドレス帳からメアドなどを引用できるテキストエディタを作る場合、
そのアプリにはアドレス帳アクセス機能が必要になります。

でもそのアプリが、実は取得したアドレス帳の内容を盗んでいないとはわかりません。
これは最近のiOSでアドレス帳へのアクセスを止めるかどうかを判断するときでも同様です。

結局はアプリを信じる必要があります。

そのうえで、アプリ開発者からすれば
Androidのポリシーはとても納得できるもの、
iOSのポリシーはとても納得できないものです。

Androidでは「信じないなら使わなくていいよ」という自由がアプリ開発者にありますが、
iOSでは「お前は悪意あるアプリ作ってる犯罪者だから拘束されてろしかしアプリは問題なく作れよ」
って言われてるようなものです。

IT業界の行き過ぎたセキュリティ対策でうんざりしてる人なら上記の違いは理解できるでしょう。