け製品カスペルスキーセキュリティ巧妙化するインターネットの脅威からパソコン、スマートフォン、タブレットをしっかりと守ります。MacMacユーザーのデジタルライフをしっかりと守ります。Androidスマートフォンやタブレットを総合的に守ります。ダウンロードカスペルスキーセキュアコネクションWi-Fi利用時のプライバシーを守ります。検索コネクテッドカーコネクテッドカー用アプリは安全か?コネクテッドカーを離れたところから操作できるアプリは便利ですが、当社による調査で脆弱性も見つかっています。Drozhzhin2017年9月28日アプリを使ってマイカーをリモートコントロール。凍えるような寒い日でも、毛布にくるまったまま車のエンジンをかけておけば、家を出る頃には車内がいい具合に温まっているでしょう。燃えるような暑さの日なら、エンジンをかけてエアコンをつけておけばOK。車をどこに停めたか覚えておく必要もなし。モバイルアプリが停車位置のGPS座標を教えてくれます。素晴らしいではありませんか。モバイルアプリで制御できる車種が増えているのも当然です。Labでは、こうしたアプリのセキュリティの実態を把握するため、2回に分けて調査を実施しました。最初の調査は2016年末に実施されました。Chebyshev)により発表されました(英語記事)。分析対象となったのは、ドアの解錠、エンジンの起動、地図上での自動車検索、ダッシュボードの計器類が示す値の表示など、コネクテッドカーをリモート制御する機能を備えたAndroidアプリです。この2人のエキスパートは、大手自動車メーカーのモバイルアプリ9種類を分析し、その保護性能をテストしました。調査の目的は、これらのモバイルアプリが、悪意あるAndroidアプリを使った典型的な攻撃から保護されるかどうかを評価することでした。典型的な攻撃とは、デバイスのroot権限を得る(root化)、アプリのインターフェイスに偽のウィンドウを重ねて表示する、正規のコネクテッドカー用アプリに悪意あるコードを注入する、の3種類です。これらの攻撃がなぜ危険なのか理解しておきましょう。標準的な動作モードでは、どのAndroidアプリもデータ(ログインやパスワードなどの重要な情報を含め)を隔離されたメモリ領域に保存していて、この領域に他のアプリがアクセスすることはできません。root化は、このセキュリティの仕組みを妨害します。rootアクセス権を手に入れた悪意あるアプリは、他のアプリが保存したデータにアクセスし、盗むことができます。この仕組みを悪用するマルウェアは、何種類も存在します。一般的なAndroidマルウェアの約30%は、OSの脆弱性を利用してデバイスをroot化します。それだけでなく、Android利用者が自分でデバイスをroot化し、結果としてマルウェアの活動を助けていることも多々あります。root化したスマートフォンやタブレットをどうやって保護するべきか100%理解していない限り、root化はお勧めできません。別のアプリのインターフェイスを重ねて表示この不正行為の仕組みはシンプルです。マルウェアは、どのアプリが起動されるか常に監視していて、よく知っているアプリが起動されると、すかさずそのアプリのウィンドウ上に、よく似た(または瓜二つの)ウィンドウを重ねて表示します。一瞬の出来事なので、気付く暇もありません。デバイスの利用者としては、問題のないアプリを普通に使っているつもりなので、偽のウィンドウに情報を入力してしまいます。してマルウェアは、ログインIDやパスワード、クレジットカード番号など、ハッカーが望む情報を盗み取ります。アプリのインターフェイスに別のアプリのインターフェイスを重ねて表示する仕組みは、モバイルバンキング型トロイの木馬に標準装備されています。「バンキング型」という言葉が、必ずしも当てはまらなくなっています。モバイルバンキング用アプリでデータを集めるだけでなく、他のタイプのアプリの偽ウィンドウを作成してクレジットカード番号その他の情報を入力させるようにもなってきました。いったアプリの偽ウィンドウが作られているのか、挙げていくときりがありません。Pay、罰金支払い用のアプリなど、大変な数に上ります。近ごろは、このようなトロイの木馬の開発者は、タクシー配車アプリからも決済情報を盗むようになっています。AdSenseで悪意ある広告を使用して)拡散することもあります。このような手口を封じるため、アプリを開発する場合は、アプリのリバースエンジニアリングや悪意あるコードの注入にできるだけ時間がかかるように、つまり採算がとれないように、アプリを設計する必要があります。アプリの強化に使えるテクニックは広く知られています。重要な利用者データを扱うアプリの開発では必ずこういったテクニックを使うのが理想ですが、残念ながら、必ずしもそうではないのが実情です。悪意あるアプリは、前述の方法を使ってログインID、パスワード、PINコードのほか、自動車ごとに異なる車両登録番号(VIN)を盗み出すことができます。どれも、アプリの認証に必要な情報です。これらの情報を手に入れてしまえば、あとは犯罪者自身のスマートフォンにコネクテッドカー用アプリをインストールするだけ。これで、車のドアロックを解除できますし(この機能はどのアプリにも備わっている)、エンジンをかけて(どのアプリでもというわけではないがこの機能を備えたアプリも多い)車を盗むこともできます。車の持ち主の行動を追跡することも可能です。この脅威は理論上の話ではなく、現実となっています。闇世界のフォーラムには、コネクテッドカー用アプリの本物の利用者アカウント情報を売買する広告が、定期的に掲載されています。データは驚くほどの高値で取引され、多くの場合、盗まれたクレジットカード情報よりもずっと高額です。コネクテッドカー用アプリから抜き取ったアカウント情報を売買する闇世界フォーラムの広告サイバー犯罪者は「濡れ手で粟」の儲け話への反応が早いので、コネクテッドカー用アプリを攻撃するマルウェアが広まるのは時間の問題でしょう。1回目の調査:コネクテッドカー用アプリ9種類のうち、マルウェアから保護されているアプリはゼロ調査の話に戻りましょう。1回目の調査の結果が公表されたのは、先に述べたとおり2017年2月のことでした。この調査では、大手自動車メーカーが開発したコネクテッドカー用Androidアプリ9種類が調査対象となりましたが、前述の脅威から保護されているアプリは1つもないことが判明しました(英語記事)。調査対象となった9種類のアプリは、いずれも、よくある攻撃に対して脆弱でした。脆弱性公表にあたっては、公表前に該当の自動車メーカーへ連絡して問題を報告しています。2回目の調査:コネクテッドカー用アプリ13種類のうち、(一部の)マルウェアから保護されているアプリは1つ物事の経過を観察するのは、いつも興味深いものです。2017」にて2回目の報告を行いました。4種類のアプリを調査対象に加え、合計13種類のアプリがテストされました。保護されていたのは新たに追加されたアプリの1つだけ、それも、3種類の攻撃のうちの1つに対してだけでした(このアプリは、スマートフォンがroot化されているのを検知すると動作しなくなります)。それだけではありません。1回目から調査対象だった9種類のアプリは、2回目の調査でも、脆弱性を残したままでした。問題の報告から数ヶ月が経過しましたが、修正が行われていなかったのです。一部のアプリは、アップデートすらされていませんでした。残念ながら自動車メーカーは、サイバーセキュリティを適切に実装するのに必要な経験がまだありません。自動車メーカーだけではありません。同じ問題は、スマート電子機器やインターネット接続型の電子機器のメーカーにもあります。自動車の場合、問題はさらに深刻で急を要します。ハッキングが数百万ドルもの損失を生じさせる可能性だけでなく、誰かの生命を危険に晒す可能性があるからです。幸いなことに、サイバーセキュリティの専門知識は社外でも学ぶことができますし、同じ過ちを犯さなくても知識は得られます。Labでは、アプリをはじめとするデジタル分野の問題解決を支援するべく、いつでもご協力させていただきたいと考えております。スマートフォンには信頼できるセキュリティ製品をインストールし、大切な情報を抜き取られることのないよう、マルウェアを検知・ブロックできる状態にしておくことをお勧めいたします。データ漏洩の補償を行います(本当に?)2020年の金融関連の脅威:フィンテック、モバイルバンキング、電子商取引が標的にこちらの記事もどうぞnRansom:ヌード写真を要求するランサムウェア「nRansom」という新しい画面ロック型ランサムウェアは、コンピューターをロックし、身代金ではなくヌード写真を要求します。Snow2017年9月27日ヒントヒント詐欺師たちはBitcoinに飽きたのだろうか?仮想通貨ではなくプリペイドカードでの支払いを要求する恐喝犯が現れています。何にせよ、支払う必要はありません。Vergelis2019年12月20日ヒント更新版:Instagramのセキュリティとプライバシーの設定Instagramのアカウントと個人の写真を詮索好きな目から守る方法。Grustniy2019年12月3日ヒントコンピューターやインターネットを利用するときのヒントコンピューターやインターネットを利用する中で、ちょっと困ったときのヒント。Team2019年7月30日ヒントコンピューター内の整理整頓を今すぐ始めるべき理由データをきちんと整理しないと、職を失うことになるかも...。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。処理に必要なロジックが含まれます。(Japan)その他の国々Global。