第9回 スマートフォン・サイバー攻撃対策ガイド「サイドローディングの危険性」 | JSSEC
JSSEC技術部会 スマートフォン・サイバー攻撃対策ガイド 第9回 サイドローディングの危険性 JSSEC技術部会マルウェア対策WG 宮崎力（株式会社ラック） 昨今、サイドローディングの危険性についての議論が改めて活発化しています。 ご存知の通り、スマートフォンのOSは、AppleのiOSとGoogleがリードするAndroidがシェアのほぼ全てを占めており、この状況は世界的にも変わりありません。 アプリのインストールは、iOSはApp Store経由で、またAndroidはGoogle Playを経由して行います。ただし、Androidでは設定次第で、Google Playを介さないインストール、いわゆるサイドローディングによるインストールが可能になっています。 いずれにしても、両者ともサイドローディングによるアプリのインストールを推奨していないことが伺えます。今回は、サイドローディング
iPhone、電源オフにしてもマルウェア実行できる恐れ - 研究者ら指摘
スマートフォンには個人情報や機密情報が詰まっている。スマートフォンをどこかに置いてくるというのは、現代社会においては致命的な問題を引き起こす可能性が高い。こうした状況に対し、ITベンダーはさまざまな対策を提供しており、紛失したスマートフォンやタブレットデバイスなどを探す機能が提供されている。実際にお世話になった方も多いんじゃないだろうか。 また最近では、スマートフォンは社員証や学生証などの証明書、クレジットカードなどの電子決済システムとしても使われている。バッテリーが切れてしまうとこれらが機能しなくなり、日常生活に支障を来すことになる。 しかし、実際には電源が切れている状態でもこれらは機能することがある。AppleのiPhoneは電源がオフの状態でも、紛失したデバイスを「探す」ことができる。社員証やクレジットカード機能なども同様だ。バッテリー残量が少なくなるとiPhoneは自動的にパワーリ
iPhoneユーザーは注意、iCloudカレンダー乗っ取りが増加中
Malwarebytesは5月14日(米国時間)、「iPhone calendar spam attacks on the rise - Malwarebytes Labs｜Malwarebytes Labs」において、最近iPhoneユーザからの「カレンダーが乗っ取られたイベントで埋め尽くされている」という報告が増加していると伝えた。この現象は「カレンダースパム」と呼ばれている。Malwarebytesはカレンダースパムの詳しい手口を説明しており、カレンダースパムに対する知識をつける上で参考になる。 iPhone calendar spam attacks on the rise - Malwarebytes Labs ｜ Malwarebytes Labs カレンダースパム自体は新しいサイバー攻撃ではない。カレンダースパムは2016年のAppleのiCloudカレンダーで大きな問題とな
“野獣先輩（YJSNPI）ウイルス”ことiPhoneなどのiOS向けの不正構成プロファイル「iXintpwn」の亜種がAndroid向けマルウェア「ZNIU」を配布していたアプリストアで発見 : S-MAX
“野獣先輩（YJSNPI）ウイルス”ことiPhoneなどのiOS向けの不正構成プロファイル「iXintpwn」の亜種がAndroid向けマルウェア「ZNIU」を配布していたアプリストアで発見 2017年11月13日19:25 posted by yukito_kato カテゴリiPhoneニュース・解説・コラム list iOSの不正プロファイル「iXintpwn」の亜種が見つかる！ トレンドマイクロは9日、iPhoneなどで利用するiOSの「構成プロファイル」を悪用し、インストールすると削除できない大量のアイコンがホーム画面に追加される「iXintpwn（別名「YJSNPI（ヤジュウセンパイ）ウイルス」）の亜種を発見したと発表しています。 iXintpwnは野獣先輩がホーム画面いっぱいに並ぶという見た目のインパクトもあり、今年9月に各所で話題となったため、ご存じの方も多いのではないでしょ
新iPhoneが出た今、iPhoneを狙うマルウェアについて知ろう
9月7日（現地時間）、「iPhone 7」「iPhone 7 Plus」が発表された。1年ぶりの新機種に胸を躍らせている人も多いはず。だが、大きな話題を集めるiPhoneともなれば、攻撃の対象になる可能性は決して低くないだろう。 アップルが8月25日（現地時間）にリリースした、「iOS 9.3.5」を思い出してほしい。このアップデートは、iOSに存在する脆弱性を突いた「ゼロデイ攻撃」を行なうマルウェアの存在が明らかになったことを受けてのものだ。 「ゼロデイ」とは脆弱性を解消する手段がない状態で脅威にさらされる状況のこと。脆弱性が発見されて修正プログラムが提供される日（One day、ワンデイ）より前に、その脆弱性を攻略する攻撃を「ゼロデイ攻撃」と呼ぶ。 問題のマルウェアは、iOSの「メッセージ」アプリに不審なリンクが書かれたメッセージが送られてきた……という報告から、存在が明らかになった。
[iOS] AppStoreからも感染するウイルス「XcodeGhost」の検知アプリをPanguが公開
不正なXcodeにより開発されたアプリをマルウェアと化す、【XcodeGhost】というウイルス（マルウェア）が中国にて発見・報告されました。 恐ろしいことに、このXcodeGhostに感染したアプリのいくつかが世界中のAppStoreでも配布されているとのこと…。対処法なども併せて、詳細を見ていきましょう…。 XcodeGhostとは？ 中国のiOS開発者により発見・報告された【XcodeGhost】という名のマルウェアは、直接ユーザーのiPhoneなどに感染するのではなく「アプリに感染している」タイプです。 そのため、「iPhoneがウイルス（マルウェア）に感染する」という言い方は若干違い、配布されているアプリ自体が感染・マルウェアが仕込まれている…ということになります。 デバイスから情報を盗み出す XcodeGhostに感染しているアプリを使用すると、正常なアプリと同じ動きを継続する
![[iOS] AppStoreからも感染するウイルス「XcodeGhost」の検知アプリをPanguが公開](https://cdn-ak-scissors.b.st-hatena.com/image/square/a5acb7c001eff057de86ec8f3775a2fa98ac15dd/height=288;version=1;width=512/https%3A%2F%2Ftools4hack.santalab.me%2Fmedia%2Fuploads%2F2015%2F09%2Fxcodeghost-appstore-malware-virus-panguteam-01.jpg)
“BYOD”だとiPhoneでも危ない？――Lookoutに聞く、モバイルセキュリティの落とし穴
“安全”といわれるiPhoneであっても、それを仕事で活用するようになると、セキュリティの脅威にさらされる可能性が高まる――そうした警鐘を鳴らしているのが、米国のスマートフォン向けセキュリティベンダーであるLookout社の製品担当バイスプレジデントであるアーロン・コカリル氏だ。一体なぜ、iPhoneのビジネス利用がセキュリティの脅威をもたらすことへとつながるのだろうか。 “BYOD”がiPhoneの脅威に？ 米国のセキュリティアプリベンダーであるLookoutは、モバイル専門のセキュリティベンダーとして事業を展開している企業だ。日本ではKDDIと提携し、auの利用者向けに端末紛失時の位置検索サービス「Lookout for au」を提供していることで知られており、Lookout for auを含め300～400万の会員を獲得するなど国内でも存在感を高めている。 →特許技術でマルウェアを“
スパマーが運営するURL短縮サービスを発見：日経 xTECH Active
資料の紹介 ソーシャルネットワーキングの登場に伴い、URL短縮サービスはごく一般的なオンラインツールになった。ここ2、3年の間に多くのネット犯罪者がURL短縮サービスをさまざまな方法で悪用し、マルウエアやスパムを流行させている。例えば、スパマーは独自の短縮サービスを開設し、訪問者を不正サイトへリダイレクトする。シマンテックインテリジェンスは今回初めて、本物のURL短縮サービスをスパマーが開設したことを確認した。これまでのところ、実例はスパムメールの中にのみ発見されている。 今月は、東欧のユーザーを標的にしたプレミアムレートSMSダイヤラーも発見された。とりわけ東欧では、プレミアムSMSダイヤラーがモバイルの脅威として常に問題となってきた。今回も例外ではない。このダイヤラーは、有名なVoIP/メッセージングアプリケーションとよく似た名前を用いて、正当なアプリケーションになりすまそうとする。J
「セキュリティ上、AppleはiOSをオープンにすべき」とKasperskyのCTO
ロシアのセキュリティ企業Kaspersky Labの最高技術責任者（CTO）であるニコライ・グレベニコフ氏は英Computing誌の取材に応じ、「米AppleはモバイルOSのiOSをオープンにし、同プラットフォーム向けのセキュリティソフトウェアを開発しやすくするべきだ」と語った。 「Appleは現行のクローズドなアプローチをいつまでも続けているわけにはいかない。私の考えでは、Appleは競争力を維持するために同プラットフォームを1年以内にオープンにすることを検討すべきだ。あれだけの製品を開発しながら、その上、セキュリティの分野でまで世界のリーダーになるのは不可能だ。それは他の企業が担当すべき分野だ」と同氏はComputing誌に語っている。 関連記事 iPhoneやAndroidの業務活用を支えるMDMとは？ スマートフォン導入企業必見！ 計33のモバイル端末管理（MDM）製品比較 「セキ
不正アプリの配信実験で8000台のiPhoneとAndroid携帯にダウンロード
無害な天気予報に見せかけたiPhoneとAndroid携帯向けの不正アプリを配布する実験をセキュリティ研究者が行った。 一見すると無害な天気予報のiPhoneとAndroid携帯向けの不正アプリで、ユーザーをどれくらいだませるか――。セキュリティ研究者がそんな実験を行い、約8000人のユーザー情報を集めることができてしまったと、セキュリティカンファレンスで発表した。 英Sophosの研究者が報道を引用して伝えたところでは、この実験はセキュリティ企業TippingPointの研究者が行い、このほど米サンフランシスコで開かれたRSAカンファレンスで発表した。 実験に使ったスマートフォン向けの「WeatherFist」というアプリは、GPS情報や電話番号などを登録させた後、天気情報を表示する仕組みにしてあった。配布にはiPhoneやAndroidの公式アプリストアではなく、非公認ソフトを実行でき
第2回：Marketにスパイウエアが蔓延
セキュリティー・ソフトウエア企業が公表した，こうしたマルウエアは，実際に流通している多数のマルウエアの氷山の一角にすぎない。 KDDI研究所が2010年7月にAndroid Marketを調査したところ，「マルウエアと思われるアプリが多数含まれていることが判明した」（KDDI研究所 ネットワークセキュリティグループ 研究主査の竹森敬祐氏）。この調査では，Android Marketから646個のアプリを無作為抽出し，それらが端末から取得する情報についての許可（パーミッション）の種類を調べた。 結果としては，約17.2％のアプリが電話番号や端末識別番号（IMEI）などの取得を要求することが分かった（表1）。また，約15.2％が詳細な位置情報，約11.6％が電話帳やアドレス帳情報を読み出す可能性があった。 KDDI研究所の調査によって，多くのアプリがプライベートな情報を収集することが分かった。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
iPhoneに顔のアイコンが大量に出現する「YJSNPI（ヤジュウセンパイ）ウイルス」、トレンドマイクロが仕組みを解説