IPA、Androidアプリのセキュリティ学習・点検ツール「AnCoLe」を無償公開

　情報処理推進機構（IPA）は、Androidアプリの脆弱性の学習・点検ツール「AnCoLe（アンコール）」を、11日にIPAのWebサイトにて無償で公開した。

　「AnCoLe」は、IPAへの届出が多い脆弱性を中心とした7テーマを対象に、対策方法を学習・点検できるAndroidアプリ開発者向けのツール。Eclipse上で動作し、Android端末の実機やエミュレータを使用する。

　学習機能では、学習用アプリ（攻撃アプリおよびサンプルアプリ）を使って、脆弱性の被害を体験するとともに、脆弱性の原因や対策方法を学習し、サンプルアプリのソースコードの原因箇所の修正を行う。さらに、攻撃アプリで修正したサンプルアプリを攻撃し、対策の効果を確認する。

　学習対象となる脆弱性は、「ファイルのアクセス制限不備」「コンポーネントのアクセス制限不備」「暗黙的Intentの不適切な使用」「不適切なログ出力」「WebViewの不適切な使用」「SSL通信の実装不備」「不必要な権限の取得」の計7種類。

　点検機能としては、開発中のアプリを読み込んで、脆弱性や問題点の有無を調べる機能を備えており、点検結果に基づいたソースコード上の問題点の把握や、学習機能との連携による対策方法の学習ができる。

　このほか、Androidアプリ開発の初心者に配慮して、ツールの使用にあたって最低限必要な知識として、Androidの仕組みやAndroidアプリの特徴、用語集を提供する。

　なお、開発は一般競争入札によって決定した、タオソフトウェアが行った。

【関連リンク】
・情報処理推進機構
・「AnCoLe」