中国のスマートフォン、Googleアプリを「悪意のあるコード」とみなす

最近、Huawei、Honor、Vivoといった中国製スマートフォンのユーザーから、Googleアプリをインストールしたために「セキュリティ脅威」の警告が表示されたという報告が相次いでいる。Googleのサポートページへの投稿によると、Huawei P10を使用しているユーザーは、端末が「GoogleアプリをTrojanSMS-PAと呼ばれる悪意のあるコードとして検出した」と述べている。

その後、この人物はプログラムをアンインストールして再インストールしましたが、問題は解決しませんでした。P10は、2019年末の米国による貿易禁止措置以前からAndroidプラットフォーム上でGoogleサービスをフル活用してきたHuaweiのスマートフォン世代であり、Mate 30シリーズ以降ではGoogleサービスパッケージが削除されています。

他にも数千人が同様の問題を報告しており、その大半はHuaweiとHonorの携帯電話を使用しており、Vivoデバイスを使用している人も少数いる。

セキュリティニュースサイト「Bleeping Computer」の編集者は、彼らが使用しているデバイスにも、Googleソフトウェアのセキュリティ脅威であるマルウェアに関する警告が出ていることを確認しました。TrojanSMS-PAは、SMSメッセージを密かに送信したり、個人情報を盗んだり、不正な支払いを行ったりする可能性があると警告されています。しかし、セキュリティ専門家はこれらは「誤報」だと指摘しています。

Googleの担当者は、上記の通知は同社のPlay Protectシステムから発信されたものではないことを確認しました。なぜなら、当該端末の「正規」アプリはPlayストアにアップロードされる際に、他の開発者のプログラムと同様の審査とセキュリティスキャンの手順を経る必要があり、セキュリティ基準を満たすための要件も同様だからです。同社は、ユーザーがPlay Protect認定を受けていないデバイスを使用していたため、安全でないソースからアプリをダウンロード・インストールせざるを得なかった可能性があると考えています。

しかし、現在ユーザーから報告されているマルウェア警告が表示されているファーウェイ製端末は、すべて米国の禁止措置前に発売された端末であり、HonorやVivoなど他ブランドのスマートフォンもあるため、専門家はGoogleの推測は正確ではないと指摘している。