工業情報化省はモバイルインターネットセキュリティの監督を強化し、APP監督に関する新たな規制を導入する可能性がある。

悪質なモバイルアプリケーションが急増している現状を受けて、工業情報化部は最近、「モバイルインターネットのブラックリストとホワイトリスト」の通信業界標準を策定中であると発表した。この仕様が公開されると、セキュリティメーカーやオペレーターなどは、「ブラックリスト」の内容に基づいて、悪意のあるソフトウェアを最下層で直接ブロックできるようになります。

新たな規制ルールの導入は、ユーザーのプライバシーを不当に収集し、フィッシング詐欺に関与し、料金を請求し、トラフィックを吸い取る悪質なアプリと闘い、ユーザーの正当な権利と利益を保護する上で間違いなく積極的な役割を果たすでしょう。もちろん、政府機関による監視強化と同時に、企業の協力やユーザー自身の悪質プログラムの予防も不可欠です。

工業情報化省はAPPの監督に関する新たな規制を導入する可能性がある

国立インターネット緊急センター（CNCERT）の最新データによると、2012 年に中国のモバイル インターネット上の悪意のあるコードの数は 16 万に達し、2011 年から 25 倍増加し、過去の総数よりも数倍増加しました。悪意のあるコードの増加速度は驚くべきものであり、これは悪意のあるプログラムと戦うための警鐘を再び鳴らしています。

朗報としては、先日開催された「モバイルインターネット発展フォーラム」において、工業情報化部が、悪質な携帯電話プログラムが蔓延している現状に対応して、通信業界向けの「ブラックリスト」を発行することを明らかにしたことだ。 「モバイルインターネット ブラックリストとホワイトリスト仕様」と題された通信業界向けの「新しい規制」が策定されていると理解されています。この標準が導入されると、セキュリティメーカーや通信事業者などは、「ブラックリスト」の内容に基づいて悪意のあるソフトウェアを最下層で直接ブロックし、ユーザーの携帯電話に表示されないようにすることができます。

工業情報化部国家インターネット緊急センター運営部の王明華副部長は、現在メーカーが独自のルールに従うのは経営に不利だと述べた。ブラックリストとホワイトリストがあれば、データはより包括的になるだろう。この仕様は通信業界の標準として発行され、将来的には工業情報化部の標準となることが期待されている。「最初は業界内で自主的に使用され、最終的には義務化されるだろう。」

悪質アプリ「ブラックリスト」の発表が迫っていることは、昨年末に工業情報化部がアプリ登録を準備しているというニュースを思い出させる。当時、工業情報化部通信経済専門委員会の陳金橋秘書長は、「工業情報化部は、スマートフォンのアプリと内蔵ソフトウェアを評価、抜き取り検査する長期評価システムを構築している。サードパーティのプラットフォームを管理に含める必要があり、その設立を登録し、その運営を監督する必要がある。特に、個々のアプリ開発者を管理体制に含める必要があり、実名認証などを行う必要がある」と述べた。

この点について、業界関係者は、APPブラックリストの発行とAPP登録は関連しており、APPブラックリストの確立はAPP登録メカニズムの一部であると述べた。 「携帯電話の実名登録からAPP登録まで、工業情報化部のモバイルインターネット監督は長年にわたり準備されてきた。これは避けられない流れだ。」

悪質な携帯電話プログラムが蔓延しており、監視が不可欠

昨年、国内消費者の大きな需要に後押しされ、中国は米国を抜いて世界最大のスマートフォン出荷国となった。スマートフォンユーザーの拡大により、モバイルアプリの人気が高まっています。 iMedia Consultingが発表した「2012年中国モバイルアプリストアユーザー行動レポート」によると、2012年の中国のモバイルアプリストアユーザーのうち、79.4%のユーザーが携帯電話でアプリストアを訪れたとのことです。 Apple が発表したデータによると、APP Store のダウンロード回数は 400 億回を超え、2012 年だけでも 200 億回近くに達した。もう一つの巨人、GoogleのAndroidプラットフォームのGoogle Playアプリストアも、Appleに追いつこうと努力している。現在、Google Play では Android モバイル デバイスにダウンロードできるアプリが約 70 万個あります。

しかし、その数が急増するにつれ、モバイル アプリケーション市場の混乱も誰の目にも明らかになりました。 CNCERTが発表したデータを詳しく見てみましょう。カテゴリ別に見ると、悪意のある控除が39.8%を占め、携帯電話ウイルスの最大の脅威となっています。また、個人情報のアップロードなどの不正行為が27.7%で第2位となっています。携帯電話のオペレーティング・プラットフォームに関して言えば、Android システムは現在、携帯電話における悪意あるプログラムの増殖の最大の「温床」となっており、悪意あるプログラム全体の 82.5% を占めています。

実際、トラフィックを浪費し、悪意を持って料金を差し引き、プライバシーを盗むアプリケーションは、長い間携帯電話ユーザーを悩ませてきました。最近の 3.15 Gala では、多くの Android アプリがアドレス帳や地理的位置などのユーザーの個人情報にアクセスし、さらにはこの情報をプレーンテキストでアップロードして共有していることが明らかになりました。

さらに憂慮すべきことは、アプリが悪意のあるプログラムであると認識した後、ユーザーは単に「アプリをオフにして忘れる」ことができないことです。自動的に実行される悪意のあるアプリ プログラムの中には、ユーザーが意図的に閉じたとしても、しばらくすると自動的に再起動するものがあります。一部の「不正」プログラムは携帯電話に組み込まれているため、ルート権限がないため、ユーザーはそれらをアンインストールできず、携帯電話上で見つからないこともあります。

より多くの開発者が収益を得るために市場に参入するにつれて、APP アプリケーション チームは必ず大きくなります。市場環境を浄化し、業界全体がより健全に発展できるようにするために、市場監督が急務となっている。

運用の詳細は今後発表される予定

「モバイルインターネット ブラックリストとホワイトリスト仕様」の導入は、ユーザーのプライバシーを侵害から保護し、トラフィックを吸収する悪意のあるプログラムに対抗し、料金を控除する上で積極的な役割を果たすでしょう。しかし、これはまだ第一歩に過ぎません。APP市場の混乱を是正するには、「ブラックリスト」の導入後にそれを実行に移すことが鍵となります。

具体的な詳細はまだ公表されていないが、アナリストらはAPPの審査プロセス中に実施に困難が生じる可能性があると考えている。まず、APPの審査には技術的な準備と事前の調査が必要なため、メカニズム全体を完全に確立するにはある程度の時間がかかります。工業情報化部はコードを追加することでAPPを認証することができ、認証なしではオンラインにすることはできません。業界関係者のヤン・ハイフェン氏は、APP審査基準や技術人材の確保から規制メカニズム全体の確立までには1年ほどかかると予測している。第二に、マルウェアは絶えず更新されており、政府のブラックリストとホワイトリストが発表される頃には大きく変化しています。

実際には、関係部門が監督を強化する一方で、企業やユーザーも積極的に協力する必要があります。工業情報化部によるアプリブラックリストの制定は、開発時間とコストの面で開発者に一定の影響を与えるだろう。業界関係者によると、アプリが審査と申請に合格するまでに時間がかかり、アプリの開発からリリースまでの時間が長くなる。さらに、アプリの審査は無料ではない可能性があり、開発者が費用を支払う必要がある。しかし、長期的には、市場全体が好循環にある場合にのみ、企業は競争の余地を持ち、長期的な発展を達成することができます。

さらに、ユーザーによる個人的な予防措置も不可欠です。ユーザーのプライバシーをいつでも収集してアップロードするさまざまなアプリに直面しているため、ユーザーは、高品質のリソースプラットフォームを介してアプリをダウンロードすること、検出ソフトウェアをインストールすること、アプリの権限を管理すること、さまざまなチャネルを介してアプリケーションがプライバシーを収集してアップロードすることを防ぐことなど、予防策を強化する必要があります。

原題：MIIT、モバイルインターネットセキュリティ監視を強化、または新たなAPP監視ルールを推進

キーワード: 工業情報化部、深化、モバイル、インターネット、セキュリティ、監督、または促進、APP、新しい規制、ウェブマスター、ウェブサイト、ウェブサイトの宣伝、金儲け