“第一波”は既に到来

あなたの携帯端末にも忍び寄るセキュリティの脅威

iPhoneでは既に攻撃につながる脆弱性が発見されており、企業ユーザーと個人ユーザーの両方がブラウザベースの攻撃のターゲットになる恐れがあるという。

公開 2008年12月09日 07時30分

更新 2012年09月04日 18時27分

著者

Michael Morisy

[TechTarget]

印刷する

　ユーザーは長い間、自分の携帯端末はトロイの木馬やボットネットのような脅威とは無縁だと信じてきたが、ジョージア工科大学の最近の調査報告書は、こういった状況がもうすぐ変わる可能性があると警告している。それどころか、モバイルセキュリティ脅威の“第一波”は既に到来しているのだ。

　「Emerging Cyber Threats Report for 2009」（2009年の新たなサイバー脅威：PDF文書）と題された報告書の作成に携わったジョージア工科大学コンピュータサイエンス学部のパトリック・トレイナー助教授は「この報告書では将来の脅威に目を向けた」と述べている。トレイナー氏によると、目の前に脅威が差し迫っているわけではないが、将来の危険を軽減するためには、業界と政府が事前予防的な方針で臨む必要があるという。

　既に最新の2つのモバイルプラットフォーム（AppleのiPhoneとGoogleのAndroid）で脆弱性が発見された。いずれも、デスクトップPCで非常に一般的な攻撃につながる脆弱性に類似したものだ。これらはブラウザベースの攻撃で、トレイナー氏によると、企業ユーザーと個人ユーザーの両方がターゲットになる恐れがあるという。

　「ブラウザはデスクトップのコントロールを手に入れる手段となった」と同氏は指摘する。プラットフォームの統合と標準化が進む一方で、携帯端末用ブラウザが複雑化するのに伴い、デスクトップを攻撃するのと同じ手法が、携帯端末を狙う悪質なハッカーに広い攻撃範囲と大きな成果をもたらすようになるだろう。同氏の推定では、既にモバイルウイルスの侵入は1日当たり10万件も発生している。多くのウイルスはBluetoothなどの無線データ接続を通じて感染を広げる。PCの場合とは異なり、被害を受けた携帯端末のユーザーは最初にサービスプロバイダーに連絡して対策を求めることが多い。

　トレイナー氏によると、モバイルウイルスやその攻撃の拡大を防ぐのはほとんど不可能だが、通信会社、企業、メーカー、エンドユーザーが連携して取り組めば、長期的な対策が可能だという。また、多くの携帯端末の更新サイクルが短いことも、PC業界にはないアドバンテージを提供する。

　「携帯端末の世界で特に重要なポイントは、PCの平均ライフサイクルが10年であるのに対し、携帯電話のユーザーは2～3年ごとに新機種に交換するということだ」と同氏は語る。「あるソリューションがうまくいかなくても、ほかのソリューションを試すことができる。この分野では革新的な手段を試すことができるのだ」

　同報告書で指摘された主要な課題を以下に記す。

　携帯端末のバッテリー持続時間が短いため、ユーザーは必然的に、ウイルス対策ソフトを動作させるか、それとも端末を数時間長く利用できるようにするかという選択を迫られる。トレイナー氏によると、一般には後者が選択される可能性が高く、ウイルス対策ソフトを常に動作させておくというのは、大抵の企業にとって優れたソリューションにはなりそうにないという。しかし、携帯端末用のウイルス対策製品も存在する（F-Secureなどのセキュリティベンダーが提供）。

　アプリケーションがますます高度化するのに伴い、業務用途であれ個人用途であれ、より重要なデータが携帯端末に保存されるようになる。ジョージア工科大学の報告書の中で、IBMのX-Force担当研究員であるトム・クロス氏は、「金銭目当ての動機の増加、そして携帯端末の普及の拡大を背景に、今後はスマートフォンに対する攻撃が増えるだろう。これらのデバイスに決済インフラが搭載されるようになるのに伴い、ターゲットとしての魅力が高まる」と指摘している。クロス氏によると、iPhoneなどのデバイスに対する攻撃がまだそれほど多くないのに驚いているという。

　モバイルDoS（サービス拒否）攻撃では、鳴りを潜めていたボットネットが一斉に活動を開始すると、携帯電話の通信ネットワーク全体がダウンする可能性もある。

　VoIP（Voice over IP）およびモバイルVoIPは安価な通話を可能にするが、攻撃者が大量の偽装コールを送信することによって、個人データをあさったり、ただでさえ負荷の大きな携帯電話用データネットワークの渋滞を引き起こしたりするチャンスを与えることにもなる。

印刷する