人気が高いほど抱える脆弱性は増えるが、大ヒットアプリは逆に少ない（SDNA）
SDNAは、「Androidアプリ脆弱性調査レポート 2017年4月版」を公開した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
これによると、「ひとつでも脆弱性リスクが存在するアプリ」が全体の中で占める割合は、2013年の調査では96％、2015年は93％と減少傾向だったが、今回の調査では95％と増加傾向へと転じている。人気別で見ると、ダウンロード数が多く人気があるアプリほど機能が豊富なため、脆弱性リスクも高くなる。しかし、ある一定のダウンロード数（5000万～1億）を超えると、一転して脆弱性の数が少なくなっている。これは、ヒットアプリの多くは豊富な資金や高い開発力を持つベンダーによって開発されているためと推測している。
コンポーネントで見ると、「Activity」「Content Provider」といったコンポーネントにアクセス制御不備があるアプリは減っているものの、「Broadcast Receiver」と「Service」にアクセス制御不備が見られるアプリは逆に増えている。通信で見ると、インターネット通信を使用するアプリの割合は96％に増加し、このうち暗号通信（HTTPS）を行うアプリの割合は94％に増加している。一方で、脆弱な暗号技術を使うアプリは全体の64％を占めた。
関連記事
この記事の写真
/
