検索エンジンや動画投稿サイトで「Android エアドロップ 受信」と検索すると、「このAPKファイルをインストールすればAirDrop対応になる」と謳う怪しげな海外製ツールや改造MODの解説記事に遭遇することがあります。しかし、これらには極めて警戒が必要です。
独立系セキュリティリサーチ機関の報告によると、非公式に配布されている「自称AirDrop互換ツール」の多くが、端末のストレージへのフルアクセス権限や位置情報、連絡先データの送信権限を不当に要求するスパイウェアであることが確認されています。前述のとおり、Appleの認証サーバーとAWDLプロトコルをAndroid単体で完全にエミュレートすることは現行の暗号鍵構造上、不可能です。つまり「受信できる」と偽ってインストールを促すツールは、端末内の個人情報を外部サーバーに抜き取るトロイの木馬である可能性が極めて高いのです。
また、公衆Wi-Fiを利用したファイル共有にも盲点が存在します。暗号化されていないフリーWi-Fi環境下で、ファイル受信設定を「全員に公開」のまま放置していると、近隣の第三者から意図しない不正ファイルを送りつけられたり、同一ネットワーク内のパケットを盗聴されたりする危険性があります。ファイル共有アプリを利用する際は、転送が終わったら即座に共有機能をオフにするか、自宅やテザリングなどの信頼できる暗号化ネットワーク限定で使用するのが鉄則です。
