あなたのバーコードスキャナーアプリは本当に安全？Androidマルウェアの危険性と対策を徹底解説

バーコードは、物理的な表面でデータを共有するための最も優れた手段の一つです。興味を持った人は、スマートフォンでコードを読み取るだけで、ウェブサイトやアプリに簡単にアクセスできます。

しかし、他のデータ共有手段と同様に、「バーコードスキャナーは果たして安全なのか？」という疑問が浮かぶはずです。

バーコードスキャナーアプリとは？

QRコードやバーコードは、線やドット（ピクセル）の集まりで構成されており、データや情報を小さく、複製・共有しやすい長方形の中に格納できる仕組みです。店舗の棚にある商品からポスター、紙の広告まで、私たちの身の回りのあらゆる場所で目にします。

ただし、短縮URLや通常のリンクと違い、バーコードは肉眼では読み取れません。ピクセル化された情報を解析できる専用のスキャナーが必要です。現在では、ほとんどのスマートフォンにQRコード・バーコードリーダーが内蔵されており、コードを鮮明に撮影するだけで読み取れます。

iPhoneの場合、iOS 11以降を搭載している端末なら、標準でバーコードスキャナー機能が備わっています。もし端末にこの機能がない場合は、Google PlayストアやApp Storeからサードパーティ製アプリをインストールする必要があるかもしれません。

公式ストアのアプリなら安全なのでは？

Android端末を安全に保つための最も基本的なアドバイスは、非公式サイトからアプリやAPKファイルをインストールせず、Google Playストアの公式アプリだけを使うことです。これは今でも有効な対策です。提供元が信頼できると確信できない限り、非公式アプリはインストールすべきではありません。

しかし時折、Google Playストア上のアプリが、Googleの目をかいくぐってマルウェアやスパイウェアを仕込んでいたことが発覚し、何百万ものユーザーに被害をもたらすというニュースが流れます。これはバーコードスキャナーアプリに限った話ではありません。

常に、マルウェア感染の兆候となる不審な動作がないか、スマートフォンの様子に注意を払うようにしましょう。

バーコードスキャナーAndroidアプリに潜むマルウェア

2021年初頭、バーコードスキャナーアプリにマルウェアが含まれていた事例として最も有名な事件が発生しました。人気アプリ「Barcode Scanner」は、悪意のあるアップデートを配信した結果、1000万人のAndroidユーザーに感染したのです。

「Barcode Scanner」は、ユーザーが操作しなくても勝手に既定のブラウザを開いて広告を表示するようになりました。これらの広告は、偽のアプリやブラウザのアップデートを促したり、無料サービスを提供したり、アプリのダウンロード（多くはウイルス対策ソフトやアンチマルウェアとしてブランド化されたもの）を勧誘するものでした。

悪意ある攻撃者の意図次第ですが、こうした広告に引っかかると、データの盗難、暗号化によるランサムウェア被害、さらにはデータの完全削除につながる可能性もあります。

Googleは迅速に行動し、さらなる被害者が出るのを防ぐため、同アプリをGoogle Playストアから削除しました。しかし、感染したユーザーの端末からはアプリを削除しなかったため、マルウェアのニュースを知らない人々は自力で対処せざるを得ませんでした。

場合によっては、アプリ内のマルウェアは潜伏期間を持ち、何百万ものユーザーがアプリをインストールして信頼するのを待ってから攻撃を仕掛けることもあります。しかし「Barcode Scanner」のマルウェアの場合はそうではなく、ユーザーはアップデートをインストールして数分後には、端末の奇妙な挙動に気づき始めました。

Android端末におけるマルウェア感染のその他の兆候には、以下のようなものがあります：

• 端末が異常に熱くなる
• 心当たりのないバッテリー消費
• 説明のないポップアップ広告が表示される
• 端末の動作が極端に遅い
• 頻繁にクラッシュする
• 一部のアプリが開かなくなる

問題はバーコードではなく、アプリだった？

バーコードスキャナーアプリがAndroidマルウェアを運んでいる可能性は、Google Playストア上の他の人気アプリと変わりません。しかし、だからといって、アプリ自体が無害であればバーコードスキャナーに他のリスクがないわけではありません。

思い出してください。QRコードやバーコードには、通常App Storeやブラウザ上のウェブサイトへ誘導する情報が含まれています。

しかし、誰もがバーコードを作成して印刷し、公の場に配布できる以上、怪しげな見た目のバーコードを読み取ってその指示に従うことは、知らない番号から届いた不審なリンクや、適当なアドレスと名前の送信者からのメールのリンクをクリックするのと同じくらい危険です。

商品に直接印刷されているバーコードや、訪問先の店舗・企業が設置したもの（スタッフが設置を証言できる場所）だけを読み取るようにしましょう。

すべてのバーコードスキャナーAndroidアプリにマルウェアが含まれているのか？

Google Playストアにある大多数のバーコード・QRコードスキャナーはクリーンで、安全に使用できると言えます。Googleは今もストア上のアプリを監視しており、マルウェアに感染したアプリが見つかる確率は、バーコードスキャナーに限らずストア上のあらゆるアプリで同じです。

とはいえ、不安になるのは当然のことです。平均的なスマートフォンには、個人情報からパスワード、金融データまで、大量の機密データが保存されています。

安心して使うために、ここでは心配なくインストールできる安全なAndroidバーコードスキャナーアプリをいくつか紹介します。

Googleレンズ（Google Lens）

Googleレンズは、Googleが開発した画像認識技術を搭載したアプリです。多用途に活用できますが、QRコードやバーコードのスキャナーとしても非常に優れています。

他のGoogleアプリと同じく洗練されていて使いやすいのが特徴です。プライバシーとセキュリティのレベルも、他のGoogleアプリと同等であることが期待できます。

QR & Barcode Scanner

「QR & Barcode Scanner」は、端末のカメラを使ってさまざまな表面のコードを読み取ることに特化したAndroidアプリです。コードが示す情報に対してすぐに行動を起こせる点も魅力です。テキスト、位置情報、連絡先情報、リンク、商品情報などをスキャンできます。

リンクを共有したり、連絡先や位置情報を直接スマートフォンに保存することも可能です。さらに、過去のスキャン履歴を記録しておく「履歴」タブも備えています。

QRbot：QR & Barcode Reader

「QRbot」もまた、安全でシンプル、そして使いやすいバーコードスキャンアプリです。コードから複数の種類のデータを読み取り、後で利用できるよう履歴タブに保存します。

自分でQRコードを作成する機能や、スキャン体験をカスタマイズする機能も充実しています。たとえば、スキャン後に自動的にリンクを開くよう設定することもできます。

Androidバーコードスキャナーとの付き合い方は「常に警戒」

不審なリンクやアプリを避けることは、Android端末を安全に保ち、マルウェアから守るための効果的な方法です。しかし、ハッカーは巧妙で、ほぼ必ず侵入経路を見つけ出します。使用中のアプリでマルウェアが検出されたニュースや、端末の不審な挙動に常に注意を払い、警戒心を持ち続けることが何より重要です。