『「COCOA」はマルウェア』は嘘です

雑記
スポンサーリンク

 

スポンサーリンク

概要

新型コロナ接触確認アプリ「COCOA」

つい先日、アプリの廃止を河野さんが発表していましたが、その内容が公開されています。

新型コロナウイルス接触確認アプリ(COCOA) COVID-19 Contact-Confirming Application
新型コロナウイルス接触確認アプリ(COCOA) COVID-19 Contact-Confirming Applicationを掲載しています。

 

要は

COCOA停止するのに、COCOAをアップデートをしてね

ってコト

 

ん?普通にアンインストールするんじゃダメなん?

って思う方もいると思います。というか俺も。

んで、Twitterにていろいろ調べてたところ、以下のQAが出てきました。

接触確認アプリ
接触確認アプリ利用者向けQ&Aについて紹介しています。

 

これまでの版の接触確認アプリは、処理番号の発行が停止されたあとも、接触確認のための定期的な処理が作動し続ける仕様となっていたため、利用者の端末に、わずかながら通信料・バッテリー消費などの負担が発生し続けてしまうものでした。この度、接触確認アプリの運用を停止するにあたって、機能停止をお知らせしつつ、簡単な操作で機能停止の手続きを行えるアプリを提供することとしたものです。

削除しただけでは、陽性者との接触の可能性を通知するために、定期的に端末内で行っている処理が続く可能性があります。この処理を止める方法は、問③-1をご参照ください。

https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/kenkou_iryou/covid19_qa_kanrenkigyou_00009.html#Q9-9

削除しただけではダメって書いてありますが、続きを読むと問③-1を見ろって書いてありますね

というわけで見てみる

いつでも任意にアプリの利用を中止し、アプリを削除することで、記録されているすべて(過去14日間分まで)の記録を削除できます。
アプリを削除することで実際に記録が削除される時期は、数十分から数時間程度の遅れがある場合があります。この時間はお使いのスマートフォンに搭載されているオペレーティングシステム(Android、iOS)よって異なります。

また、アプリを削除しただけでは、スマートフォンに搭載されているオペレーティングシステムの接触通知に係る処理が続く可能性があります。この処理を止める方法は以下のとおりです。
・iOSの場合:iPhone端末の[設定]→[接触通知]→[接触通知をオフにする]を選択
・Androidの場合:OSの設定アイコン → [Google] → [COVID-19 接触通知システム] → [接触通知システムを使用]をオフ

https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/kenkou_iryou/covid19_qa_kanrenkigyou_00009.html#Q14

なるほど、OSの設定でコロナの接触を検知する設定があるんやねと

COCOAを停止してもOSのこの設定がONになっていると接触検知し続けてしまうってことですね。

なのでCOCOAをインストールした後はこれもOFFにしろってことですね

 

COCOAの最終アップデート

では、COCOAを最終アップデートするとどうなるのかというと、

おそらくですが、↑の設定を自動的に実行してくれるのでしょう。

COCOAアプリ自体、高齢の方も導入していたでしょうし、あまりスマホやPCに詳しくない人もいるだろうし

ということで、OS側の設定も一緒にOFFにする、というのが最終アップデートの内容でしょうか。

 

アプリを削除しただけでは、スマートフォンに搭載されているオペレーティングシステムの接触通知に係る処理が続く可能性があります。

 

この1文だけを見て、Twitter上では

「マルウェアじゃないの?」

とか

「ウィルスまがい」

とか言われていますが、ただ単純にOS設定を変更できない人にも簡単にOFFにできるように、というだけな気がします。

 

そもそも、そんなマルウェアのようなアプリをAppleの審査が通ることはないでしょうし、

OSレイヤー以上の何かをいじれるアプリを作成できるのであればそれはiPhoneやAndroidの脆弱性ということになります。

AppleやGoogleがそんな脆弱性を放置しておくような対応するか?という疑念もありますし、

そもそも日本政府が脆弱性を突くような高度なソフトウェアを用意し、AppleやGoogleの審査を潜り抜けられるような隠蔽の仕方ができるのか?

ってことです。

 

まとめ

  • COCOAを今すぐ止めたいなら、アプリをアンインストールしてOSの設定を変更する
  • 操作に自身がないならおとなしく11月17日の最終アップデートを待つ

でも最終アップデートでもなんかやらかしそうで怖いんよな、COCOA・・・

普通に自分で接触検知の設定をOFFにするのが丸そうです

コメント

タイトルとURLをコピーしました