## 26. モバイルセキュリティ監査補足記録：Android / iOS 2.5 シリーズ

記録日：2026-09-11。公開主体：VPNTestor Platform / Openscore VPN。

今回、モバイルサンプルの検証および動作資料のレビュー記録を追加します。以下に記載した検証作業は完了していますが、結論は明記されたサンプルおよび証拠の範囲にのみ適用されます。モバイルセキュリティ監査全体の最終結論はまだ確定しておらず、本記録では新たなセキュリティスコアを付与しません。

### 26.1 Android 2.5 シリーズ

具体的なサンプルは Android 2.5.8、ビルド番号 5066 です。2026-09-11 に公式配布元からインストールファイルを取得しました。ファイルサイズは 60,353,364 バイトです。ファイルの完全性、パッケージ内のバージョン、および配布署名の検証は完了し、すべて合格しました。

サンプルの SHA-256：`3d60e21b610bc12988992e055f45eceaf4d4cab46204de60dbb3d65869f20659`。

インストールサンプルに対する一部の静的検査を完了しました。検査対象とした一般的な認証情報パターンから、ハードコードされた秘密鍵またはトークンは検出されませんでした。また、限定的に識別できた依存関係の集合について、既知の脆弱性は確認されませんでした。この検査範囲は、すべての依存関係またはすべての実行時動作を対象とするものではありません。

公開されている動作動画 1 本と、提出されたスクリーンショット 8 枚を確認しました。確認できる内容には、クライアントの接続状態、ネットワークサービスへのアクセスと速度測定の過程、およびノード選択、デバイス管理、カスタマーサポート、ルール設定、デスクトップウィジェットなどの機能画面が含まれます。これらの資料は製品提供者から提出され、VPNTestor が資料のレビューを実施したものです。監査側が独立して実施する実機テストとは、証拠の種類が異なります。

[Android 2.5 シリーズの動作デモを表示](https://www.youtube.com/shorts/5YL1pBnKcvs)。この公開動画のタイトルには 2.5.6 と記載されており、シリーズの動作資料として保存します。2.5.8 の正確なサンプル識別情報については、本節のインストールファイル記録を基準とします。スクリーンショットおよび動画と当該インストールファイルとの間には、検証可能な関連付けが確立されていません。

### 26.2 iOS 2.5 シリーズ

公式配布元、App Store 情報、および接続中のデバイスにインストールされたアプリのメタデータ検証を完了しました。今回検証可能なサンプルは App Store 版 2.5.1、ビルド番号 18 です。App Store ID は 6759948234 です。本文では製品範囲の名称として iOS 2.5 シリーズを使用し、正確なバージョンはサンプル記録に保持します。

上記の検証により、配布元およびバージョンの識別情報は確認されましたが、インストールパッケージ単位のセキュリティ検査および完全な実機セキュリティテストについては、最終結論を裏付ける十分な証拠がまだありません。Android の動作スクリーンショットおよび動画は、iOS のテスト証拠として扱いません。

### 26.3 証拠範囲と公開資料

動作画面、サービスへのアクセス、および速度測定資料は、表示された機能と当時の動作状態の観察を裏付けますが、それだけでプライバシー漏えい対策、異常接続時の保護、ノーログポリシー、またはセキュリティ脆弱性が存在しないことを証明するものではありません。既存の年次報告書における過去の結論は、それぞれのバージョン範囲内で引き続き保持されます。

公開資料には、サンプル識別情報、ファイル検証値、レビュー範囲、および結論のみを記載します。原本スクリーンショットに含まれるアカウント、デバイス、サブスクリプション、通信量に関する情報、および内部の技術的詳細は、アクセス制限付きアーカイブに保管します。本補足記録には新しいデジタル署名を添付していません。旧報告書の署名が検証するのは、旧報告書ファイルのみです。

[今回の公開補足記録をダウンロード](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-Supplement-2026-09-11-ja.md)。[6言語ファイルのチェックサム一覧をダウンロード](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-Supplement-2026-09-11.sha256)。チェックサム一覧は、ファイルの完全性を確認するために使用します。

### 26.4 追加記録のタイムライン

- 2026-09-11：Android 2.5.8 インストールファイルの識別情報、完全性、および署名の検証を完了し、一部の静的検査の範囲を記録。
- 2026-09-11：Android 2.5 シリーズの公開動作動画および提出されたスクリーンショット 8 枚のレビューを完了し、バージョンの帰属とプライバシー保護範囲を記録。
- 2026-09-11：iOS 2.5 シリーズの公式配布元およびインストール済みバージョンのメタデータ検証を完了し、今回の公開補足記録を追加。

今回は第 26 節のみを追加します。初回公開日、旧本文、過去の証拠、ファイル検証値、署名、および記事 URL は引き続き保持されます。各言語版は、同一の補足記録を翻訳したものです。