Androidの悪意のあるアプリについて

質問

1) アンドロイドマーケットから悪意のあるアプリケーションをダウンロード
2) インストール
3) 悪意のあるアプリケーションを起動

(質問)
2) までなら悪意のあるコードを実行されることはありませんか？

WindowsならばEXEのダウンロードまではセーフということは分かります。
Androidではインストールという概念が含まれ、Windowsには無かったので悩んでいます。

（質問2）
Androidにもレジストリなどがあるのでしょうか？
あるとすれば、インストールでもレジストリを汚されてしまうのでしょうか？
その”汚れ”によって悪意のあるコードを実行するような可能性はありますか？

※WindowsではインストーラーでないEXEを指すこととする。

回答No.1

okgoripon · ベストアンサー

A1.
　可能性としては2)までであってもコードを実行される可能性はあります。
　マーケットからダウンロードとインストールが完了すると、マーケットアプリがアプリに対して「インストールされたよ」というサインを送ることになっているので、それをトリガにコードを実行することは不可能ではありません。
　ただし、その仕組みを使うためにはGoogleに対して登録などの手続きが必要なので、どの程度実現性があるかは不明です。

A2.
　レジストリはありません。
　「システムの情報が格納される不揮発のデータ」という意味なら、レジストリという一つの概念ではなく、内蔵ストレージに点在するファイルとして存在しています。通常これらのファイルはroot権限でシステムだけが操作するので、通常のアプリからは手出しが出来ませんし、普通に使う分には"汚れ"が残ったりもしません。当然、"汚れ"をきっかけに悪意のコードが実行されたりもしません。
　アプリが固有で持つ不揮発データに関してはアプリ固有の領域に記録することが出来ますが、これは[アプリケーションの管理]から入れるアプリケーション情報の[データの消去]ボタンやアンインストールで綺麗さっぱり消えてしまうものなので、"汚れ"として残る余地はありません。

　ちなみに蛇足ですが「WindowsならばEXEのダウンロードまではセーフ」というのも間違った知識ですので、念のため。

お礼

とてもわかりやすく完結に書いて頂き、ありがとうございます。
納得することが出来ました。
非常に感謝しております。

補足

> ちなみに蛇足ですが「WindowsならばEXEのダウンロードまではセーフ」というのも間違った知識ですので、念のため。
「そうなんですかっ！！」と驚きました。
ぜひ此方の詳細を教えて下さい。