■Android 4.2のマルウェア検知、8割以上がすり抜け
1 ：SIM無しさん：
http://internet.watch.impress.co.jp/docs/news/20121211_578149.html
Googleが先月公開したAndroid 4.2の新しいマルウェアアプリ検知機能では、既知のマルウェアですらごく一部しか検知できないこと
が米セキュリティー研究者の報告によって明らかになった。
このテストでは既知マルウェアの15％しか検知できず、サードパーティーのアンチウイルスアプリより検知率が大幅に劣ることが判明
した。一方、Googleが既に保有する技術によって改良できる余地があることも判明した。
現時点でユーザーはこの新機能に依存しないことが肝要と言えそうだ。
この実験を行ったのは、ノースカロライナ州立大学（NC State University）コンピューターサイエンス学科准教授のXuxian Jiang氏だ。
行われた2つの実験では、同学科プロジェクトが既に収集しているAndroidマルウェアのサンプルと、Android 4.2を搭載した「Nexus 10」
タブレットを使用して半自動的に実施された。
Google Play登録アプリについては既に2月以来マルウェア検知サービスがマーケット上で実施されているが、この新機能ではそれとは
別に、Google Play以外のサードパーティー製マーケットや手動でサイドインストールするアプリがマルウェアかどうかを検知できることに
なっている。
1つ目の実験では、Android4.2に組み込まれたマルウェアアプリ検知機能が試されたが、1260のマルウェアサンプルのうち、検知できた
のはわずか193であり、検知率が15.32％だったとしている。
2つ目の実験は、Googleが2012年9月に買収したVirusTotalサービスの検知率を測定するものだ。VirusTotal社のサービスはまだAndroid
に組み込まれていない。テストは10種類のサードパーティー製アンチウィルスエンジンと検知率を比較する形式だ。アンチウイルスエンジン
名は特定せずに検知率だけが明らかにされているが、これらサードパーティ製品の検知率は51.02％から100％まで。それに対して、Virus
Totalの検知率は20.41％だったとしている。
この結果を受けてJiang氏は問題点を2つ挙げる。1つ目は、このサービスがマルウェアを検知するためにハッシュ値（SHA1)とパッケージ
名を使用していることだ。この方法は簡単に回避できることが知られているという。効率よく検知するためには、対象アプリ情報がさらに必要
だが、プライバシーの問題などから、どのように情報を収集するのかについては難しい議論になりそうだ。 2つ目の問題は、サービスがマル
ウェアを検知するためにサーバー側に強く依存しすぎていることを挙げた。現時点でクライアント側には検知機能が実装されていない。ここ
に改良の余地があると指摘する。
その上で、Googleが買収したVirusTotalサービスはAndroid 4.2で実装されたマルウェア検知機能より高い検知率を示したことを指摘。
これはGoogleが9月に買収しているものの、まだ新機能としては統合されていないため、Google側にはまだ改良の余地があるとしている。
Xuxian Jiang氏はこの結果について「新しいアプリ検知サービスをAndroid 4.2に導入することにより、GoogleはAndroidのセキュリティを改良
し続けるという約束を守っていることを示した。しかしながら、我々の検証結果を見るに、サービスはまだ生まれたばかりであり、改良の余地が
あると感じている」とコメントしている。
Xuxian Jiang氏の研究対象はセキュリティーであり、スマートフォン、マルウェア検知など様々な研究を行い、学会発表を行ってきた実績を持つ。
Googleが先月公開したAndroid 4.2の新しいマルウェアアプリ検知機能では、既知のマルウェアですらごく一部しか検知できないこと
が米セキュリティー研究者の報告によって明らかになった。
このテストでは既知マルウェアの15％しか検知できず、サードパーティーのアンチウイルスアプリより検知率が大幅に劣ることが判明
した。一方、Googleが既に保有する技術によって改良できる余地があることも判明した。
現時点でユーザーはこの新機能に依存しないことが肝要と言えそうだ。
この実験を行ったのは、ノースカロライナ州立大学（NC State University）コンピューターサイエンス学科准教授のXuxian Jiang氏だ。
行われた2つの実験では、同学科プロジェクトが既に収集しているAndroidマルウェアのサンプルと、Android 4.2を搭載した「Nexus 10」
タブレットを使用して半自動的に実施された。
Google Play登録アプリについては既に2月以来マルウェア検知サービスがマーケット上で実施されているが、この新機能ではそれとは
別に、Google Play以外のサードパーティー製マーケットや手動でサイドインストールするアプリがマルウェアかどうかを検知できることに
なっている。
1つ目の実験では、Android4.2に組み込まれたマルウェアアプリ検知機能が試されたが、1260のマルウェアサンプルのうち、検知できた
のはわずか193であり、検知率が15.32％だったとしている。
2つ目の実験は、Googleが2012年9月に買収したVirusTotalサービスの検知率を測定するものだ。VirusTotal社のサービスはまだAndroid
に組み込まれていない。テストは10種類のサードパーティー製アンチウィルスエンジンと検知率を比較する形式だ。アンチウイルスエンジン
名は特定せずに検知率だけが明らかにされているが、これらサードパーティ製品の検知率は51.02％から100％まで。それに対して、Virus
Totalの検知率は20.41％だったとしている。
この結果を受けてJiang氏は問題点を2つ挙げる。1つ目は、このサービスがマルウェアを検知するためにハッシュ値（SHA1)とパッケージ
名を使用していることだ。この方法は簡単に回避できることが知られているという。効率よく検知するためには、対象アプリ情報がさらに必要
だが、プライバシーの問題などから、どのように情報を収集するのかについては難しい議論になりそうだ。 2つ目の問題は、サービスがマル
ウェアを検知するためにサーバー側に強く依存しすぎていることを挙げた。現時点でクライアント側には検知機能が実装されていない。ここ
に改良の余地があると指摘する。
その上で、Googleが買収したVirusTotalサービスはAndroid 4.2で実装されたマルウェア検知機能より高い検知率を示したことを指摘。
これはGoogleが9月に買収しているものの、まだ新機能としては統合されていないため、Google側にはまだ改良の余地があるとしている。
Xuxian Jiang氏はこの結果について「新しいアプリ検知サービスをAndroid 4.2に導入することにより、GoogleはAndroidのセキュリティを改良
し続けるという約束を守っていることを示した。しかしながら、我々の検証結果を見るに、サービスはまだ生まれたばかりであり、改良の余地が
あると感じている」とコメントしている。
Xuxian Jiang氏の研究対象はセキュリティーであり、スマートフォン、マルウェア検知など様々な研究を行い、学会発表を行ってきた実績を持つ。
|
|
|
2 ：SIM無しさん：2012/12/11(火) 22:32:27.26 ID:TpRn5RAC
電話帳へのアクセスを禁止にすればいい
位置情報は諦める
これだけでいいやろ
位置情報は諦める
これだけでいいやろ
3 ：SIM無しさん：2012/12/11(火) 22:37:45.72 ID:Zo4tx7lc
LINE「ニヤリ」
逆に考えるんだ
あげちゃってもいいと
あげちゃってもいいと
5 ：SIM無しさん：2012/12/11(火) 23:02:41.40 ID:L4qsspAe
WMとWP7使いの俺は、またしても高みの見物を決め込んでいるだけで大勝利してしまった
なんかもうさGoogleplayやキャリアのストアじゃなく
審査の厳しい第３のストアを信頼出来る企業が立ち上げてそこからダウンロード出来るようにすれば良くね？
事業として儲かると思うんだが
審査の厳しい第３のストアを信頼出来る企業が立ち上げてそこからダウンロード出来るようにすれば良くね？
事業として儲かると思うんだが
安心のためにそういうのも必要な気がする
きちんと監査すれば儲かるだろうね
まぁそこをまた真似たウイルスやスパイてんこ盛りの詐欺サイトが出来ちゃうんだろうが
きちんと監査すれば儲かるだろうね
まぁそこをまた真似たウイルスやスパイてんこ盛りの詐欺サイトが出来ちゃうんだろうが
>>7
まぁ、それがキャリアのストアでも品揃え良くして審査を厳しくでもいいんだけど現状、キャリアストアに使えるアプリは少ないし安全性も保証してないっぽいしね
まぁ、それがキャリアのストアでも品揃え良くして審査を厳しくでもいいんだけど現状、キャリアストアに使えるアプリは少ないし安全性も保証してないっぽいしね