サイドローディングとは？非公式アプリのインストールがもたらすリスクと安全対策

スマートフォンやタブレットのアプリは、仕事の生産性向上、語学学習、お得なショッピング情報の入手など、デバイスをより活用するための強力なツールです。

しかし、「サイドローディング」と呼ばれる手法でアプリをインストールすると、デバイスやデータを危険にさらす可能性があります。ここでは、その基礎知識と注意点を詳しく解説します。

サイドローディングとは何か？

サイドローディングとは、各プラットフォームの公式ストア以外の方法でアプリを入手することを指します。最新版にバグが見つかった際に旧バージョンへ戻したいという理由で行う人もいれば、公式ストアに欲しいアプリが見つからないために試す人もいます。

サイドロードされるアプリの多くには、何らかの理由で公式ストアの審査を通らなかったコンテンツが含まれています。

2019年、GoogleはHuawei端末への自社アプリのサイドローディングを許可しない方針を取りました。当時、米国政府はHuaweiを含む複数の中国企業に対し、国内での事業活動を制限していました。Googleは、この規制により製品が同社が求める通常のセキュリティ審査や互換性テストを受けられなくなるとの見解を示しました。

サイドローディングが可能なプラットフォームとデバイス

サイドローディングは思っているほど簡単ではありません。特定のコンポーネントのダウンロードや仮想マシンの実行が必要になる場合もあります。手順書を読みながら一つずつ丁寧に進めても、すぐに混乱してしまうような複雑な作業になりかねないことを覚えておきましょう。

また、技術的にサイドローディングが可能だからといって、プラットフォームやデバイスの提供企業がそれを容認しているわけではない点にも注意が必要です。むしろ反対であることがほとんどです。

Androidでサイドローディングはできる？

GoogleのAndroid OSは、サイドローディングが最も容易な環境と言えます。APKパッケージを配布するサイトからダウンロードし、「提供元不明のアプリ」のインストール設定を有効にするだけで済みます。

サイドローディングの対象はスマートフォンにとどまりません。Oculus QuestおよびOculus Quest 2のVRヘッドセットもAndroidベースで動作しており、Androidスマートフォンからヘッドセットへコンテンツを転送するのが最も簡単な方法です。PCを使う方法はより複雑になります。

Apple製品でサイドローディングはできる？

Appleは長年サイドローディングに反対の立場を取っています。非公式経路でのアプリ入手を認めるとApp Storeのセキュリティが損なわれ、Appleデバイス利用者全員のリスクが高まると主張しているためです。

iPhoneやiPadにサイドロードする抜け道は存在すると言われていますが、iOSでのサイドローディングには「脱獄（ジェイルブレイク）」が必要です。これにより保証が無効になり、OSアップデートも難しくなります。

Windows 11でサイドローディングはできる？

Windows 11はAndroidアプリのサイドローディングを公式にサポートしており、パソコン上でAndroidアプリを使用できます。支持者たちは、これによってWindowsユーザーが試せるアプリの数が大幅に拡大すると述べています。

ストリーミング端末でサイドローディングはできる？

Amazon Fire Stick、Fire TV、Kindleでもサイドローディングは可能です。ユーザーの間では最短の手順や注意点に関する情報が頻繁に共有されています。2022年には、Koboが電子書籍リーダー向けにサイドロードモードを公開しました。

サイドローディングが危険な理由

開発者は限られた時間の中で機能の開発とテストを迫られており、アプリの動作確認が不十分だとデータ漏洩などの深刻な問題につながる可能性があります。

2020年だけでも世界中で3,900件のデータ漏洩が記録され、1件あたりの平均損失額は386万ドルに上りました。公式ソース以外から入手したアプリは、適切な審査プロセスを経たものかどうか確認する術がありません。

さらに悪質なことに、攻撃者が意図的に有害なアプリを拡散しているケースもあります。非公式チャネルからの配信なら発覚しにくいためです。サイバー犯罪者は本物そっくりの偽アプリを作ることが多く、Bitdefenderの研究者は正規アプリに似せたマルウェア入りアプリを5件発見しています。

こうした危険なソフトウェアは、Android端末を遠隔操作で完全に乗っ取ることさえあります。

サイドローディングは企業全体とそのネットワークをも危険にさらします。BYOD（持ち込みデバイス）制度の普及は業務効率化とコスト削減に役立ちますが、社内ポリシーで明確なルールを定めないまま従業員の個人デバイスを許可すると、データ漏洩のリスクが高まります。

サイバー犯罪者は、サイドロードされたアプリとソーシャルエンジニアリングを組み合わせて使うことがよくあります。信頼できる人から必要なアプリの「確かな入手元」を教えてもらえたと思えば、多くの人は疑わずにダウンロードしてしまうでしょう。

中には、収入が限られる中で高価なアプリを必要とする人を狙う犯罪者もいます。例えば、課題でAdobe製品を複数必要とするデザイン専攻の学生を考えてみましょう。購入前に「無料」というキーワードで検索を重ねると、「クラック版」（不正コピー版）に行き着く可能性が非常に高いのです。こうしたソフトには有害なコードが仕込まれていることがあり、使用にはサイドローディングが必要となります。

自分を守り安全なアプリを入手する方法

サイドロードアプリのトラブルを避ける最も簡単な方法は、探そうとする誘惑自体を断ち切ることです。検索すれば数秒でサイドロードアプリの入手先が見つかるかもしれませんが、それは公式ストアが問題のあるコンテンツを排除するために設けた保護機構をすべて回避することを意味します。

Google Play Protectは、ダウンロード前にすべてのアプリをチェックします。さらに、端末内の既存コンテンツを定期的にスキャンし、潜在的に有害な項目があれば警告します。公式ストア外からアプリを入手すると、こうした保護は一切受けられません。AppleもApp Storeのセキュリティ維持のため、多層的なアプローチを採用しています。

興味深いアプリを見つけたのに公式ストアに存在しない場合もあるでしょう。そんなときは、開発者に直接問い合わせて理由を尋ねてみる価値があります。審査中であることが分かれば、待つ価値は十分にあるはずです。

逆に、開発者が公式チャネルでの配信をまったく考えていないと答える場合もあります。これは警戒すべき状況であり、サイドローディング不要の別のアプリを検討すべき強いサインです。

アプリストア以外で探す場合は、必ずアプリの公式サイトに掲載されているストアへのリンクを利用してください。そうしなければ、ハッカーが危険なコンテンツをダウンロードさせるために仕掛けた検索結果に引っかかる恐れがあります。

サイドローディング前に慎重に考える

サイドローディングは決して無害な行為ではありません。スマートフォンの保証を無効にしたり、データ窃取型マルウェアに端末をさらしたりする可能性があります。どうしても試したい場合は、普段あまり使わずデータ量も少ない古いスマートフォンで行うことをおすすめします。

公式チャネルに必要なアプリが見つからないのは確かに苛立たしいことですが、実際にはめったに起こりません。仮に起こったとしても、進む前に起こりうる結果を理解し、受け入れた上で判断してください。