Galaxy シリーズを中心としたAndroidのカスタマイズの覚書です。
現在のメイン機種はGalaxy Note 9(グローバル版)。
10年目を迎え、古い投稿を整理・改訂しました。
カスタマイズのまとめ(リンク集)はこちらです。

2020/02/01

ファイヤーウォール(AFWall+)の導入


Last Update : 05/May/2022

アプリの意図せぬ通信による情報漏れを防ぐためファイヤーウォールを導入してみました。

結果的に広告が表示されなくなるという副次効果もありました。

但し、ファイヤーウォールアプリは常駐しますので、バッテリの消費は多少増えます。

ファイヤーウォール導入の背景

ESファイルエクスプローラが2019年の4月頃にGoogle Playから消えてしまいました。

端末内の情報をサーバー側に送信していたからだとか、ルール違反の広告が原因だとか言われていますが、使い慣れていて便利なので、開発元のサイトからダウンロードして使用しています。

しかし、情報漏れは気になります。

通常のアプリですと、特定のサーバと通信していますので、そのドメインホスト名をAdawayでHostsに登録してしまえば、通信をブロック出来るのですが、パケットキャプチャーで調べてみると、ESファイルエクスプローラは複数のサーバーと通信していますし、ランダムにサーバーを変更しているという説もあります。

そこで、ファイヤーウォール(AFWall+)を導入して、ESファイルエクスプローラのサーバーとの通信を遮断してみました。

AFWall+ (Android Firewall +)
https://play.google.com/store/apps/details?id=dev.ukanth.ufirewall

(参考)パケットキャプチャー
https://play.google.com/store/apps/details?id=app.greyshirts.sslcapture

(参考)Adaway + Magisk(Systemless hosts)
https://galaxy-shw-m110s.blogspot.com/2018/10/adaway-magisksystemless-hosts.html

(参考)ESファイルエクスプローラー
https://www.do.global/zh_CN/product/

AFWall+の設定

*AFWall+はroot権限が必要です。

初期状態では、画面右上の検索(虫メガネ)ボタンの右横のアイコンが"選択済を許可"(レマーク)になっていますが、ブロックするアプリを指定する場合は、このアイコンをタップして、"選択済をブロック"(Xマーク)に変更します




この状態で、リストの中からアプリを選んで、アプリ名の左側のチエックボックスをクリックすると、そのアプリの通信を止めることが出来ます。


チェックボックスは、左から順に、"LAN"、"Wi-Fi"、"モバイルデータ"ですが、ESファイルエクスプローラのファイル共有等のネットワーク機能は使用していませんので、全てを選択しました。


情報漏れを防ぐのが目的でしたが、サーバーとの通信を遮断しましたので、ESファイルエクスプローラーの起動時の広告も表示されなくなりました。

↑ESファイルエクスプローラ起動時のこのような広告が表示されなくなりました

AFWall+ は常駐しますので、バッテリーを消費します。今のところ、気になるレベルではありませんが、環境や使用方法によっては、注意が必要です

AFWall+で通信を遮断しているアプリ

ESファイルエクスプローラ以外にも、全く使用していないアプリや通信をさせたくないアプリの通信(LAN、WiFi、モバイルデータ通信)を遮断しています。


Android Auto
ANT Radio Service
ARゾーン
AR手書き
AR絵文字
Bixby Home
Bixby Vision
Button Mapper
Bixbyサービス,Bixby Voice,Bixby Voice Stub
Briefing
Clipboard Edge
Duo
ESファイルエクスプローラ
Excel,Word,PowerPoint
Facebook
Facebook App Manager
Facebook Services
Galaxy Essentialsウィジェット
Galaxy Music
Galaxy Pass
Galaxy Pass Provider
Galaxy Themes
Galaxy決済
Game Booster
Game Launcher
Game Optimizing Service
Hiya Service
KLMS Agent
Knox Analytics Uploader
Knox Enrollment Service
KnoxVpnPacProcessor,Bluetooth
LEDアイコンエディター
Linkedin
OneDrive
Print Service Recommendation Service
Samsung Galaxy Friends
Samsung Kidsインストーラ
Samsung Notes
Samsungキーボード
Samsung音声入力
Samsung Passで自動入力
Tuner
Wi-Fiのヒント
エアコマンド
エッジスクリーン
セキュリティフォルダ
タスク
デコピク
デフォルト印刷サービス
ヒント
ブルーライトフィルター
マイファイル
マーケットフィードバックエージェント
リマインダー
仕事用の設定
化粧品、インテリア、サングラス
壁紙サービス
天気予報
安全情報
携帯通信会社のデフォルトアプリ
翻訳
辞書
電卓

0 件のコメント:

コメントを投稿

システムの改竄やカスタマイズには端末が起動しなくなったり保証の対象外となるリスクが伴います。自己責任にてお願い致します。