【携帯】スマートフォン向けアプリ、犯罪の温床に [10/06/04]

　スマートフォン（多機能携帯電話）とそのアプリケーション（以下アプリ）の普及が進む
につれ、企業も個人利用者も、ネットを悪用した犯罪に直面しつつある。

　米アップルやグーグルが運営するオンラインストアでは、25万を超えるゲームや金融サー
ビス関連のアプリを提供している。アップルのスマートフォン「iPhone（アイフォーン）」
などの端末は、アプリが販売促進のカギにもなる。だが、セキュリティー研究者や政府高官
の間では、悪意のあるソフトウエアを排除する取り組みがアプリの普及に追いつかないの
ではないかとの懸念が高まっている。

　例えば、グーグルは昨年12月、同社のオンライン・アプリケーション・ストア「Android
Market（アンドロイド・マーケット）」から、ネット経由で銀行取引を行うためのモバイル
バンキング用アプリのうち、数十個のアプリを不正であるとして撤去した。問題のアプリは
「09ドロイド」という名の開発会社が開発したもので、世界の多数の銀行の口座にアクセス
できるとうたい、1ドル50セントで販売されていた。グーグルは撤去の理由を、商標規約に
違反していたためとしている。

　携帯端末向けセキュリティー会社、米ルックアウトのジョン・ヘリング最高経営責任者
（ＣＥＯ）は、撤去されたアプリは悪質というよりは、使い物にならないというだけだが、
そのままにしておけば顧客の取引用ＩＤを取得できるよう更新されていた可能性もあったと
し、「アプリストアは、犯罪者に悪用されやすい状態になってきている」と述べる。

　政府高官やセキュリティー研究者によると、無線対応の端末を使用して商取引を行ったり
、個人情報をやり取りしたりする企業や政府組織、個人が増えるにしたがって、コンピュー
ター犯罪者の餌食にされるケースも増えている。

　米連邦捜査局（ＦＢＩ）サイバー犯罪部門のゴードン・スノー副長官は「携帯電話は極め
て犯罪のターゲットにされやすい。犯罪活動は確実に増えている」と話す。

　ＦＢＩサイバー犯罪部門は最近、アプリストアで販売されている悪質なプログラムに関し
て寄せられた情報を基に、多数の事件の捜査を行っているという。事情に詳しい関係筋に
よると、そうした事件の多くは、モバイルバンキングのセキュリティーを脅かすアプリや
、外国人がスパイ活動を行うために開発した悪意のあるソフトウエアに関係したものだと
いう。ＦＢＩでは、業務の安全性を確保するため、職員がＦＢＩから支給されたスマート
フォンでアプリをダウンロードすることを禁じている。

　携帯端末を使用したコンピューター処理のぜい弱性は、米空軍でも問題になっている。
米空軍では、軍事情報の窃盗や、個人情報を利用した空軍職員をターゲットにした詐欺や
ゆすりに対する懸念が高まっている。

ソース：ウォール・ストリート・ジャーナル　日本版
http://jp.wsj.com/IT/node_67792

>>1のつづき

　米空軍は3月、業務用に支給されたスマートフォン「BlackBerry（ブラックベリー）」の
所有者に対して、アプリのダウンロードを禁じる処置を取った。ブラックベリーを開発して
いるカナダのリサーチ・イン・モーションは、ブラックベリーでは技術的に組織単位でそう
したセキュリティー対策を講じることができるようになっていると述べている。

　米空軍の通信ネットワークの防衛監視を手伝うある軍高官は、米空軍がこうした動きを
取る背景には、携帯端末用ウェブ閲覧ソフトの悪用を目的としたサイバー攻撃を含め、米
空軍のスマートフォンをターゲットにした怪しげな活動の急増があると述べる。

　一方、金融サービス業界は、アップストア運営会社と協力し、モバイルバンキング用ア
プリの信頼性の確保に努めていると述べる。金融業界支援団体、米金融サービス円卓会議
（ＦＳＲ）のビジネス戦略・技術部門責任者、リー・ウィリアムズ氏は「利用者が自分の
取引相手がどのような企業かを明確に分かるようにすべきだ」と話す。

　一部のセキュリティーの専門家は、グーグルはアプリストアで提供するすべてのアプリを
検閲しているわけではないため、アンドロイド・マーケットは他のアプリストアよりもぜい
弱だと述べる。

　グーグルの広報担当者は、同社では悪質と判断したアプリを遠隔操作で利用できないよう
にしたり、開発会社に同社のオンライン決済代行サービス「Google Checkout（グーグル・
チェックアウト）」への登録を義務付けるなどのセキュリティー対策を講じているとし、
同社のストアが他のストアよりもリスクが高いとの主張には何の根拠もないと述べた。

　一方アップルでは、同社のオンラインストア「App Store（アップストア）」で提供する
アプリについては、事前にすべて検閲を行っている。だが、それでもリスクは依然避けられ
ない。アップルは2008年7月、当時人気の携帯端末用ゲーム「Aurora Feint（オーロラ・フ
ェイント）」をストアから撤去した。同ゲームを経由して、利用者の連絡先リストが開発
会社のサーバーに転送されていたことが判明したためだ。最近も、規約への違反やセキュリ
ティー上の懸念を理由に数百のアプリの販売を中止している。

　アップルのスティーブ・ジョブズＣＥＯは、1日〜3日に米カリフォルニア州ロサンゼルス
郊外で開催されているウォール・ストリート・ジャーナル主催のAll Things Digitalカン
ファレンス（Ｄ８）で登壇し、アップストアは同社の従業員が慎重に管理していると語った
。「われわれは、いくつかルールを設けている。まず宣伝内容に偽りがないこと、壊れや
すくないこと、そして非公開のＡＰＩ（アプリケーション・プログラミング・インターフ
ェース）を使用していないことだ」とジョブズＣＥＯは述べ、申請されたアプリの95％は
審査を通過していると付け加えた。

　アップルの広報担当者は「アップルはセキュリティーを非常に深刻に受けとめている。
われわれは徹底した審査プロセスを通して、すべてのアプリを検閲している。また、開発
者の身元確認も行っている」と述べた。

記者: Spencer E. Ante

-以上-

タダ乗りアプリは多いね。

銀行にアクセスできるってIDとか登録しとくんだろうか。普通危険だってわかるだろ…

95%はチェエク
5%はノーチェック
1万あったら500はノーチェックw

>>8
意味不明　あほなの？

>>8
だからどういう意味だよｗ

もがらしてむるくい？

生まれてきてスミマセン　λ...

早い話がウィルス入りアプリてことだろスマートフォン向けアンチウィルスソフトて出来るの

>>8は優しいな

AppStroeは審査してるから大丈夫って言っても、ソースコードの提出は
義務付けされてないんだから実際アプリで何やってるかは分からんよね

>>12
まぁ、ソースコードの提示は義務化されてないっていうか、そんな事
になったら、開発者は手を引いちゃうよ。
ただ、一応出す段階でアプリ自体が何をやってるかをプログラムチェ
ックしているから、怪しげなアプリははじかれる。

>>8の優しさに全米が泣いた。

>>12
動作させて通信パケット見ればソレなりにわかる。

アンドロイドマーッケット（笑）の事だな　>>1

スマートフォンもキンタマ・ウィルスみたいのに感染して電話番号や画像にメールが晒されるのだな
メールから感染するならアップルもアウトだな

>>8
惚れたわ

>>17
無理ｗｗｗｗｗ
システム側で出来ないようになってる。

だからFlashは採用しないのか

androidストアに入って一番最初に目に付いたのがファミコンエミュレーターだったｗｗｗ
どれだけ犯罪の温床になってるんだかｗっｗｗｗっｗｗｗｗ

ユーザー増えてるから、そろそろウイルス作る奴増えるんじゃねーか、単に今少ないだけで。
どうせ穴だらけなんだろうし。

あんま悪質じゃないのは、もう出てるんだし、iphone向け。

怪盗ロワイヤルのことか

>>22
>ユーザー増えてるから、そろそろウイルス作る奴増えるんじゃねーか

典型的な情弱池沼ドザチョンですね

検索すると、もうかなり出てきてるじゃん。
俺は差別用語は使うの嫌いだから、ああ検索すら出来ない人なのねとだけレスしとく。

>>13
ある程度は弾けるけど、完全には無理でしょう。
以前にも、無断で電話番号を収集するアプリ審査通りましたし
個人情報にアクセスできる便利な分、セキュリティーホールはどこかで起きるだろうし

＞「09ドロイド」という名の開発会社が開発したもので

ということは、01〜08も存在が？
あと、>>08は良い子

>>1
せきゆりてい？
そんなことかんがえてだしているわけないだろ

審査通ったアプリがセキュリティーホール使って
脱獄させたりできたら終わり

スマートフォンよりPCのソフトの方がよっぽど好き勝手出来るのに犯罪の温床呼ばわりはねーだろ

>>5
ばか

必死なんですよ

>>30
PCだったら、オンラインバンキングをブラウザ以外でやるやつはなかなかいないけど、スマートフォンは専用アプリで機能増強みたいなイメージがついて、怪しいアプリを入れるのに抵抗がないんじゃね？
実際、クレジットカード情報のメモアプリなんて怪しすぎるアプリが、ランキングに載ってるし。

>>33
「PCは危ないけど携帯は大丈夫でしょｗ」って思ってる奴らきっと多いんだろうな

>>33
実際Webサイト偽装したフィッシング詐欺なんかも流行っているからブラウザー経由なら安全というのが間違い。
またスマートフォンで評判も調べずアプリ入れるようなリテラシーの人は、PCでブラウジングしててポップアップの詐欺アプリにも騙されるでしょう。
どちらの環境も犯罪が起きる余地はあるよ。

>>5
ということは
Androidは1万あったら1万がノーチェックか・・・

不正アプリを作るのも自由だろ。
グーグルは検閲をするな！！！

どこかの信者なのかもしれないが、痛いのがいるな
別に、Androidの場合は勝手にダウンロードサイトを立ち上げてもかまわんのだぞ
キャリアがプロテクトをかけてくるようなら別だが

>>35
スマートフォンだとアプリの専門化が進んでで、便利だからとついついアプリを入れがちになるから、普通の人は変な物まで入れてしまうと言いたかっただけなのにここまで言われるか。

ノートパソコンをBIOSでロックしないばかりかログインもフリー
なのにネットバンキングのパスワードやクレジットカード番号を
登録したまま持ち出す人多すぎ、携帯もだよ。

これってパソコン用のフリーソフトにも言えることだよな

そりゃflashとか動いたらヤバいわな

スマートフォンっていうか、iPhone以外の糞フォンのことじゃない。

どう考えても、基本的に「リモート盗聴器」だろ？…(´･ω･`)

ま、パソコンだから。
そんなもんだよ。

でセキュリティーソフトがどんどん重くなって、
動作もっさりがｵﾁ

>>46
まぁたぶんそうなるねｗ
実際のところWindowsにしてもセキュリティソフトが入ってないとかなり快適なんだよね

そう考えると前もってチェックすることで危険を排除しているAppleの方針の方が正しい気がする
わざわざシステム上でリアルタイムで常時チェックなんて無駄以外の何者でもない

>>47
>Windowsにしてもセキュリティソフトが入ってないとかなり快適なんだよね

いいや　

事前にチェックしてるって言っても、時限式にされてインストール後
一ヶ月はトラップが作動しないとかされたらアウトじゃね

Android信者は自由が好きで、縛りが多いAppleが大嫌いみたいだから、
エロや釣りアプリだらけでも別にいいんじゃない？

>>12
リバースされて、非ドキュメントAPI使ってるだけで審査通らんレベルだが。
ついでに、どこに接続するかも、調べられる。
双葉ビューアとかも、デフォじゃ虹裏さえ見られない。

Apple製品は犯罪の温床
ていうかApple社の存在そのものが犯罪

Androidは情強が選ぶ端末だから、
ウィルス満載でも自己防衛できるんだよね。
アップルバカは自己防衛できませんwww

これがPC使いと携帯使いとの差か

http://www.apple.com/jp/education/profiles/tokyo-univ/

>>51
リバースエンジニアですべて解決できるなら、ウイルス対策ソフトなんてPCでこれだけ流行らない。
入念に審査しても過去に起きた犯罪行為と同等の物は防げるだろうが新しい手口の物は防げないだろう。

何のかんの言ってもアプリに比べりゃFlashのサンドボックスのセキュリティの方が高いんだよな。
マカにいくら言っても分からないだろうけど。

またFlash Playerに致命的な脆弱性 ついでにReaderも
http://tsushima.2ch.net/test/read.cgi/news/1275772240/

自由度が高い以上リスクも当然増えるわな

べつに今に始まった話じゃないのだが

>>57
WindowsのアプリはすべてFlashで書き直すべきだな

ドザチョンんって頭のおかしなやつばっか

>>5
完全に解釈ミス

A社のパスワード管理をB社のソフトにやらせるって危なすぎるだろ。
これはPCでも同じこと。

パスワード管理はOSの基本機能に組み込んだ上で、それを使ったワンタイムパスワード生成の
共通規格とかできないかね。

アプリがパスワードを必要とする場合は、ワンタイムパスワードを取得するAPIを呼び出して、
そうするとユーザの許可を得た上で、OSレベルで処理してそれを戻すみたいな。

そうすれば、アプリが悪意を持っても、パスワードまでは流出しないで済むし。
ログインする以上、そのアプリが悪意をもった処理を実行することまでは止められないにしても。

「Windows Mobile」向けアプリケーションにマルウェア--セキュリティ企業が警告

あるモバイルセキュリティ企業が米国時間6月4日、「Windows Mobile」搭載スマー
トフォン向けのアプリケーションが攻撃者によって配布されていると述べた。アプリ
ケーションの中には、通話料が高額になる世界中の地域へと電話をかけ、知らない間
に電話の所有者から高額な電話料金を徴収するマルウェアが潜んでいるという。

何者かがプログラムをコピーし、マルウェアを入れて再パッケージしたとHering氏は
言う。アプリケーションがインストールされると、ウイルスが起動し、ソマリアや南
極といった高額な通話料がかかる地域への通話を開始するとHering氏は述べた。被害
者は、通常よりも50〜100ドル高い電話料金を請求されるまで問題に気が付かない場
合があると同氏は付け加えた。

http://japan.cnet.com/news/business/story/0,3800104746,20414690,00.htm

いまどき、南極だろうが、ソマリアだろうがskypeを使えば無料なのに
スマホで普通の通話するわけがないじゃん。

>>66
GoogleとSkypeは喧嘩別れしちゃったんじゃなかったっけ。
日本国内でもGoogleVoice使えるようになるのかな。

iPhoneて二秒でハッキングされたんじゃなかったっけ？

アプリがあればなんでも(犯罪でも)できる(`･ω･´)




＿|￣|○

>>67
Googleが買収しようとしたけど出来なかった。
で、GoogleはGoogle Voiceを作ったけど、Skypeほど普及してないっていう
感じだと思った。

>>70
というか、この話。

うっ、Skype Lite（Android用 Skype）の提供が終了していました。　
http://blogs.itmedia.co.jp/katabami/2010/03/skype-liteandro.html

まぁサードパーティの使えば良いのかなぁ。

>>70
google voiceはVOIPとは違うよ

>>71
http://androidcommunity.com/skype-video-chat-android-app-coming-this-year-20100528/
ビデオチャット機能付きのSkypeが発表されるって噂

>>72
いや、VOIPでしょ。
そのあたり、国内では曖昧に紹介されてたけど。

Google、VoIPサービス「Google Voice」に大学生を優先招待
http://www.itmedia.co.jp/news/articles/1005/17/news018.html

>>67
というより、Skypeが提供先キャリア限定したんじゃなかった？
http://japan.cnet.com/mobile/story/0,3800078151,20408696,00.htm

推測するにあまりにも、まともに動かないキャリアが多すぎてクレームが多かったのじゃないかな。

>>74
iPhoneでは普通に使えるでしょ。
http://internet.watch.impress.co.jp/docs/news/20100531_371176.html

iPhoneで出してなかったのは、アップルがキャリアの収益モデルに気を使って
審査落とすと思ったからじゃないのかね。

ただ、GoogleVoiceの一件で、キャリアからは働きかけていないってコトに
なったんで、それからなし崩し的に3G-VoIPが進んだと見てるが。
それを受けてか、Fringも対応したし。

ソフトバンクもよく黙認してるなと思うが、排除は難しいと見たかね。

>>73
狙いが全く違うということだろ
無料通話が目的ではない

>>76
そうなら skype と仲良く棲み分けても良かったと思うけど。
普通に考えて被る部分多いでしょ。

セキュリティーって、セキテイリュウオーと似てますよね。

結局流れはアップルへ