攻撃急増中のAndroidを企業はどう使うべきか
iOSやWindows Phone以上の対策が必要なAndroidセキュリティ
増大し続けるAndroidマルウェアやアプリの審査機構といった状況から、IT業界では、Androidのセキュリティは、iOSやWindows Phoneと同じ対応では不可能という認識が広まっている。
米GoogleのAndroidは、瞬く間にモバイル端末市場でシェアが最大のプラットフォームになった。だが、その勢いに合わせるように、Android端末は企業の情報セキュリティにとって最大の（しかも、最もチェックの甘い）リスクになってしまった。
Android端末は飛ぶように売れている。米調査会社のNPD Group、Gartner、Canalysが発表した最新の調査結果によると、2011年の第2四半期に販売されたスマートフォンの約半数はAndroid搭載端末だ。この成長は、韓国のSamsung、米Motorola、台湾のHTCなどの、安価で高性能なAndroid端末がけん引している。
2011年8月第4週の米TechTargetのリポートにあるように、このAndroid人気は攻撃者の目をAndroidに向けさせることにもなった。米McAfeeの最新のデータでは、2011年第2四半期に発見された新しいAndroidマルウェアは、他のモバイルプラットフォームを狙った新種のマルウェアを全て合わせた数よりも多かった。この1カ月で、Androidを標的としたroot権限を取得するトロイの木馬攻撃や、通話とSMSメッセージを記録する新種のトロイの木馬が発見された他、著名なAndroidアプリケーションにトロイの木馬が混入していたことも発覚した。しかし、これらは氷山の一角にすぎない。
Androidが、iOSやBlackBerryなど他の主要プラットフォームよりも格段に脆弱に見えるのはなぜだろう？ セキュリティ調査の多くはAndroidのソースコードに簡単にアクセスできることにフォーカスしがちだが、2011年6月にSymantecのセキュリティレスポンスが公開した報告書（PDF）では、2つの大きな問題が指摘されている。いずれも、ダウンロード可能なアプリケーション（アプリ）の処理に関するものだ。
1つ目は、Androidアプリには、米AppleのiOSアプリ向けApp Storeにあるようなアプリを審査する機関がないため、ほぼノーチェックで攻撃者がマルウェアをアプリに仕込めるという問題だ。2つ目は、個々のAndroidアプリは仮想マシン（サンドボックス）によって他のアプリとプラットフォーム自体から分離されているとしても、悪意のあるアプリは端末ユーザーをだましてより高度な権限を手に入れ得ることだ。悪意のあるアプリは、被害者の端末に悪意のあるコードをダウンロードすることなく、この権限を利用してデータを盗み出すなどの不正な操作を実行できる。
Symantecセキュリティレスポンスのグループマネジャーであるジョン・ハリソン氏は「GoogleのAndroidプラットフォームなら、どこからでもアプリを入手できることがリスクを高めていることは間違いない」と話す。
企業は、Android端末（と、事実上全てのスマートフォン）がノートPCやデスクトップPCと同等の機能を備えていること。従って、PCと同程度のリスクがあるものとして扱う必要があることに気付く必要があると同氏は指摘する。
トレンドマイクロでモバイルソリューション担当のシニアプロダクトマーケティングマネジャーを務めるパトリック・ウィーラー氏は、同社のデータによると、2011年初めからAndroidマルウェアの出現数は1400％も増加していると話す。Androidを標的とするマルウェアの場合、悪意のあるアプリケーションが媒体になるだけでなく、デスクトップPCやノートPCのマルウェアと同様に、ブラウザベースの攻撃によって流通することもある。
「IT業界では、Androidのセキュリティは、iOSやBlackBerry、Windows Phoneと同じようには対応できないとようやく認識されるようになった。同時に、これらのリスクを緩和する方法もある」（ウィーラー氏）
メールや他の企業システム、企業データのアクセスに従業員の私物Android端末が使われるケースが増えているが、それに伴うリスクを緩和するために企業の情報セキュリティチームがすべきことは何だろうか？
ウィーラー氏は、ユーザーに対して全てのモバイル端末に共通のセキュリティ対策を啓蒙することを勧めている。例えば、起動用のパスワードを有効にする、Wi-Fiの自動接続を無効にする、信頼できる提供元以外ではアプリケーションはダウンロードしないなどだ。その上で、端末エージェントや包括的なモバイル端末管理（MDM）製品など、Android固有のセキュリティ技術を取り入れる。
ポリシーも重要になる。ハリソン氏は、一般的な日常業務を補完するという位置付けでの、私物スマートフォンの安全な利用方法を規定すること、その際にさまざまなユーザーを巻き込んでポリシーを策定することを勧めている。同氏は、最悪の事態を想定して、データ喪失や端末の盗難防止に必要な技術的な対策は何かを判断する必要があると話す。
多くの専門家は、Android端末がもたらす脅威が緩和されるまでにはまだ一波乱あると見ているが、ウィーラー氏もハリソン氏もAndroidは防御可能だという。ただし、急速にAndroidが普及し、これを狙ったマルウェアが爆発的に増えている事実を踏まえて、企業はAndroid端末の保護を急ぐ必要があることを理解しなければならない。その上で、有効な使用ポリシーの策定、ユーザー教育の実施、ビジネスニーズに合わせた技術的な対策の導入を行い、脅威の状況の変化に応じて対策を講じていくことが、Androidの適切な保護に必須だ。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
新着ホワイトペーパー PR
-
製品資料
[ファインディ株式会社] AI利用率だけでは説明できない成果 開発組織の競争力を生む「開発資本」とは？ -
製品資料
[ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは？ -
製品資料
[ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは？ -
技術文書・技術解説
[ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題 考慮すべきリスクと選択肢は？ -
製品資料
[サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化 苦しむ情シスはどうすれば救われるのか？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
3
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
4
「企業におけるAI導入検討度とIT投資優先度」に関するアンケート
-
5
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
6
kintoneで実践 製造業のための「見積もり管理」改善のヒント
-
7
祝10周年！ 創業者も予想できなかったRaspberry Pi活用例
-
8
事業計画と製販計画の連携力を高める需要管理システム「Oracle Demantra」
-
9
ネットアップ、クラウド時代を見据えてストレージ製品群を刷新
-
10
「VMware旧ライセンス」ユーザーに届いた“最後通告”が波紋を呼ぶ
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
4
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
5
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
8
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
9
「IT史に名を残すシステム障害」8選
-
10
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー