アプリをエミュレートするアプリの登場とその危険性 / How multi-account app works

ここ数年でいくつかの、他のAndroidアプリをエミュレートするAndroidアプリが登場しています（Parallel Space, GO Multipleなど）。その多くがLINEなどのメッセージングアプリやゲームなどを2アカウント同時使用できることを謳っており、多くのユーザーに使われていると思われます。 本セッションではこれらのアプリがどのようにして他のアプリをエミュレートしているのか調査した結果と、これらのアプリを使用することによる危険性の分析について発表を行います。

[kimuraw]

強引にウェブに例えると、ユーザ視点ではプロキシ通してるだけのつもりでも、アプリ提供者からすると中間者攻撃されてるかもしんない、みたいな。アカウント/ペルソナ切り替えしたいて要求はわかるけど。

[fashi]

高度なchroot/jailみたいな / AndroidってOS標準でマルチアカウント機能あるんでないの

[love0hate]

これすご。アプローチが正気じゃない。

[teppeis]

ユーザーはアプリのパーミッション要求を全く見てないし、平気で謎アプリに生パスワードを入力するということが分かる

[otihateten3510]

エミュレーター制作者のモチベが気になる

[field_combat]

知り合いがアンドロイドのセキュリティ無理って言ってたけど、キツイな

[rryu]

エミュレートというかコンテナを作って分離した環境でアプリを実行する感じだが、やり方が強引でそんなことしていいのという感はある。

[ymkjp]

マルチアカウント機能を実装しないと危険という結論か。便利にしておかないと悪用を招いちゃうのは業が深い。

[mojimojikun]

AndroidのアプリをエミュレーションするAndroidのアプリがあるというスライドなのだけれど、その危険性が61ページ目から書かれてて、そうなるよなぁという感じ。 こういうのってどう防ぐのが筋がいいのか。

[InoHiro]

Android 詳しくないけど、これは興味深い

[sugawara1991]

手法はともかく思想としてはコンテナ仮想化に近いか。危険性としてはMITM攻撃？マルチアカウント認めろはユニークユーザー当たりのサーバーリソースが洒落にならなそうでビジネスモデルによっては無理筋かも

[enya_r]

泥のマルチアカウントアプリの話だった

[from_kyushu]

Zenfone4に標準で搭載されているマルチアカウントアプリ(TwinApps)はAndroid標準のマルチアカウント機能を使っているっぽい。こっちは通常任意のアプリは指定できないけど、非root環境でもXML書いてadb使えば自在に追加できる。

[hhungry]

要約プリーズ

[quick_past]

これJavaの言語仕様がまず悪いのでは・・・

[roshi]

エミュレーター上で実行されるだけでも大変なのに。。

[rgfx]

ナイススライド of DroidKaigi18