不審なパーミッションを要求するアプリを安全に試したければ、権限を削除してしまおう 特集その3

現在のAndroidでは、アプリが要求するパーミッションを確認することはできても、許可を与えずにインストールすることはできない。これでは、安全性を重視したければ、よく分からないパーミッションを要求するアプリのインストールは見送るしかないのだ。利用するパーミッションが多いからと言って有害な動作をするとは限らないのに、試せないのではもったいない。
不可解なパーミッションを要求するアプリを安全に試したければ、ツールを使って要求パーミッションを削除してからインストールしてみよう。Android上で使用できるツールは、「root化」が必要なものや有料のものばかりなので、ここではパソコン用の開発者向けツールを利用して行う方法を紹介するぞ。
なお、現在のところ、ほとんどのアプリでは必要なパーミッションが与えられていない状態で実行されることは想定されていないため、不正終了してしまうことも少なくない。正常に動作しなくても、開発元に苦情を送ったりしないようにしよう。

permission_301まず、Java SE Development Kitのダウンロードページに行き、ライセンスの同意にチェックを入れて、Windows用のインストーラーをダウンロードし、インストールを行おう。

permission_302次に、Android SDKをダウンロードする。インストーラーの方は、手動で「環境変数」の設定を行なわないとインストールできなくて面倒なので、ZIP版を使うのがオススメだ。ZIPの中の「android-sdk-windows」フォルダを、「C:\Program Files」などに解凍しよう。

permission_303次に、apktoolのサイトから「apktool~.tar.bz2」と「apktool-install-windows-~.tar.bz2」の2つのファイルをダウンロードしよう。

permission_304apktoolのファイルを解凍し、中の「aapt.exe」「apktool.bat」「apktool.jar」の3つのファイルを、Android SDKを設置したフォルダ内の「tools」フォルダ内に入れよう。
.tar.bz2の解凍には、「7-Zip」などBZ2形式に対応した圧縮解凍ソフトを使おう。

permission_305apktool 1.4.1以前には、一部のapkの展開に失敗する問題がある。公式のフォーラムで先行公開されている1.4.2では修正されているので、フォーラムに貼られたURLからダウンロードページに行き、ダウンロードした拡張子「.jar」のファイルを「apktool.jar」にリネームして、toolsフォルダに入れたapktool.jarに上書きしよう。

permission_306次に、リンク先のURLからBATファイルをダウンロードして解凍したら、メモ帳などのテキストエディタで開いて、最初の2行をそれぞれJDKのインストール先に存在するフォルダのパスと、Android SDKを設置したフォルダのパスに修正して保存しよう。

permission_307次に、「Softonic」や「SlideME」「freeware4android」などのapk配布サイトで、パーミッションを削除してインストールしたいアプリを探し、apkファイルをダウンロードしよう。

permission_308ダウンロードしたapkファイルを、BATファイルにドラッグ&ドロップする。

permission_309初回実行時は、apkファイルに署名を行なうための暗号鍵の生成画面が表示される。適当な内容を入力して、「よろしいですか」と表示されたら「y」を入力してEnterを押そう。

permission_310apkのデコード処理が行われ、「AndroidManifest.xml」というファイルがメモ帳で開かれる。下の方にある「uses-permission」というタグを探し、削除したいパーミッションのタグを削除したら、上書き保存してウィンドウを閉じよう。

permission_311次に、BATファイルのコンソール画面に戻り、適当なキーを押して続行させる。

permission_312完了すると、元のapkがあったフォルダに、ファイル名に「_rebuild」を追加したファイル名で、改造後のapkが作成されるはずだ。これをUSBストレージ接続などでAndroid端末に転送しよう。

permission_313「ES ファイルエクスプローラ」などでapkを転送したフォルダに進み、apkファイルを開こう。


permission_314アプリのインストール画面が表示され、「インストール」を押せばインストールが行なわれるぞ。

JDK
Android SDK (installer_r??-windows.exe)
android-apktool(apktool?.?.?.tar.bz2 , apktool-install-windows-r??-brut?.tar.bz2)
7-Zip
Issue 169: java.lang.StringIndexOutOfBoundsException(http://www.multiupload.com/BPJW0WGTBG)
SlideME
freeware4android
softnic
ES ファイルエクスプローラ
apkrebuild.bat

関連記事

2011年08月26日23時12分 公開 | カテゴリー: セキュリティ | キーワード: | Short URL
このエントリーをはてなブックマークに追加

最新記事