脅威情報ネットの安全セキュリティ用語HOME脅威情報jailbreak後のiPhoneをターゲットとした、マルウェア攻撃jailbreak後のiPhoneをターゲットとした、マルウェア攻撃TweetPocket脅威情報2010.11.262009年11月初め、オランダの何者かが、iPhoneユーザーを狙う事件がありました。攻撃者は自分が契約している携帯電話会社のネットワークをスキャンして、jailbreak後のiPhoneを検出しました。Shell)サービスを実行しているiPhone端末を見つけ、rootユーザーアカウントのデフォルトパスワードを使用してログインを試みました。この攻撃者は、ユーザーのSMSメッセージやメールを盗み見たり、コピーしたりする代わりに、壁紙を取り替えて、iPhoneを救いたければ5ユーロ(約7ドル)支払うようにと要求しました。彼のPayPalアカウントは閉鎖され、彼はその後すぐにパスワード変更手順を自分のサイトに掲載しました。その翌週には、「ikee」というハンドルネームを持つオーストラリアのマルウェア作者がワームをリリースしました。これもまた、前述のオランダの攻撃者が使ったのと同じrootパスワードの脆弱性を悪用したもので、このワームファミリーは「OSX/RRoll」と呼ばれています。Astley)の画像に取り替えて、そこに作者からのメッセージを表示することです。OSX/RRoll.A-Bは、背景画像を変更した後、SSHデーモン(サービス)のバイナリーを削除して、そのプロセスを終了させます。これは、感染経路となったセキュリティーホールを塞ぐと同時に、同じワームまたはその他の攻撃者からの再感染を防止するためです。iPhoneがロックされている時に表示される背景画像(シミュレーション)iPhoneでの通話中に表示される背景画像(シミュレーション)法的問題の可能性このマルウェア作者はその直後にインタビューに応じ、インタビューの中で4つの亜種が広まっていると説明しました。作者はインタビュアーにソースコードを開示することを快諾しましたが、一般公開されることについては次のように懸念を表明しました。[...](コードをオンラインに公開するのがそれほど賢明なことなのかどうかはわかりません。公開しなければ何もしなかったと思われる人たちが、オンライン公開をきっかけに、それを改変して破壊力の強いものにしてしまうという可能性もあります。Codeで公開されたそのプロジェクトの一般公開を中止しました。ikeeがこのような懸念を表明したことは喜ばしいことです。同氏はマルウェアの作成を悪いことだと考えているのでしょう。不可解なのは、同氏は自分が当局との間で問題を抱えることになるとは考えていないことです。オランダの作者とは異なるというのでしょうか。ikeeは、次のようにも述べました。自分では認識していると思っていますが、実際に自分が問題を抱えることは考えにくいとも思っています(ですから懸念は抱いていません)実際にはオーストラリアにはハイテク犯罪に関する複数の法律があるようです。ikeeはいずれオーストラリア連邦警察と何らかのやりとりをすることになるかもしれません。防止対策OSX/RRoll.A-Bはjailbreak後のiPhoneのみを標的としており、オーストラリアでは3社の携帯電話会社のネットワークがiPhoneに対応しています。iPhoneにSSHサービスをインストールしていますが、rootパスワードをよく知られたデフォルトパスワードから変更することを怠っていたユーザーは、攻撃を受けるリスクがあります。ユーザーは、次を実行することで、リスクを軽減することができます。rootパスワードをデフォルトのものから変更する。SSHパッケージを使用しないならインストールしない/アンインストールする。携帯電話端末のファームウェアを変更し、デフォルトでソフトウェアが(場合によってはデフォルトの設定で)インストールする。Codeのプロジェクトとして公開されました。機能するワームのソースコードを手に入れたら、これに不正な操作を追加するのは簡単なことかもしれません。jailbreak後のiPhone用のインストーラーアプリケーションを悪用したiPhone向けマルウェアの最初の試みと同様に、OSX/RRoll.BもCydiaインストーラーアプリケーションを悪用します。Storeを通じてアプリケーションを購入する機能も備えています。金銭を得られる可能性(アプリケーション販売)とセキュリティが厳重でない(rootパスワードがデフォルトから変更されていない)可能性から、攻撃者がCydiaのようなアプリケーションを標的にすることにチャンスを見いだすのかもしれません。~クラウドの安全性の状況と実用的ガイダンスマカフィーでは、1,400人のIT担当者に年次アンケートを実施し、クラウド採用状況やセキュリティについて調査しました。調査の結果、クラウドの採用とリスク管理への投資を増やしている組織がある一方で、クラウドの採用に慎重なアプローチをしている組織が多いことがわかりました。本調査では、クラウドサービスの利用状況を分類し、短期投資の確認、変化速度の予測、重要なプライバシーおよびセキュリティ上の障害物への対応方法の概要を示しています。本レポートでは、クラウドの現状把握と今後の方向性、クラウド対応の課題やポイントを理解することができます。個人の垣根を超えて共に力を合わせることで実現する、より安全な世界を目指し、企業そして個人向けのセキュリティソリューションを提供しています。脅威情報ネットの安全セキュリティ。