AnTuTu Benchmarkがバックグラウンドでどこぞへアクセスしているのでマルウェアなんじゃねーのと調べてみたお話

普段、スマホやタブレットを入手したら僕がまっさきに導入するアプリが「Antutu Benchmark」です。

スマホ・タブレット界では有名なベンチマークアプリで、いろいろなサイトで「Antutuのスコアは〇〇点でした！」というような表記を見かけると思います。

今回、また新しいタブレットを入手したのでAntutuを使ってベンチマークスコアを算出しました。
と、同時に、最近中華製端末をすごく疑ってかかっているので、No Root Firewallで通信のチェックをしてみたんです。

すると・・・Antutuベンチがありえないペースでどこかにアクセスしようとしていることがわかりました。

しかもこれ、アプリがアクティブになっていない状態（バックグラウンドで動いている時）です。

気になったのでいくつかの通信先を調べてみました。

AnTuTuよ、いったいどこへアクセスしているの

今回とりあえず、通信チェックを始めたところから30分内に記録されたアクセスを抜き出してみました。

実に、2時間に51回ものアクセスがありました。
IPアドレスから逆引きしてみたところ、この2時間の間にアクセスしていたのはAWS、TencentCloud、Taobaoの3箇所。

AWSはAmazonのクラウドサービス、TencentCloudも同様に中国のTenentという会社が展開しているクラウドサービスです。

「AmazonやTencentなら有名だから安心だよね」とか思ってると大間違いなんですよこれ。

有名でホワイトな企業が提供するクラウドサービスだったとしても、そこに真っ黒なウェブアプリを置いて運用する・・・みたいなのもできるわけで、、、まったく安心できる話じゃないと思ってます。

もう一つのTaobaoは中華ショッピングサイトとして有名ですが・・・これもAmazonと同様にクラウドサービスっぽい気がします。

つまり、2～3分おきぐらいに何らかのクラウドサービスにちょいちょいアクセスしているということです。
しかもバックグラウンドで。

黒かどうかはわかんないけど

結局その中身までは見られないので、このアプリが黒いのかどうかはなんとも言えませんが・・・頻繁に外へアクセスしている状況は電池持ちも悪くなりますし・・・良いこととは言えませんよね。

黒じゃなくとも迷惑なアプリってことになっちゃいます。。

「もしかしてベンチマーク結果をサーバーに送りたくてアクセスしているんだけど、僕がブロックしちゃってるから何回もアクセスしてるのかな？？」と思ってアクセスを許可してみたんですが、結局頻繁にアクセスを繰り返しているので違ったようです。（ベンチマーク結果送るだけなら一回で良いハズですよね・・・）

おわりに

AnTuTuなんて普通にスマホを使うだけならインストールすることがないアプリだと思いますが・・・もしインストールして使った場合には、使い終わったらアンインストールしておくか、バックグラウンドでの動作を停止しておいた方がいいかもしれません。

白なのか黒なのかはわかりませんが！

-タブレット・スマホのアプリ