View」モバイルワームについて、多くの報道がなされている。そこでここでは、いくつかの質問に答えるQ&Aを掲載することにしよう:Q:このワームが重要なのは何故?A:これまでで初めてのテキスト・メッセージ・ワームだからだ。Q:テキスト・メッセージ・ワームは都市伝説に過ぎないと思っていた!A:とんでもない。Q:テキスト・メッセージにどうやって、ワームを仕込むことができるのか?A:できない。そのかわり、ワームがテキスト・メッセージに、ワームのWebサイトへのリンクを仕込むのだ。テキスト・メッセージ中のリンクをクリックすることができるのか?A:その通り。事実上すべてのスマートフォンで。電子メール中のリンクをクリックできるようなものだ。Q:そんなリンクをクリックするものだろうか?A:そのリンクは、信頼できそうなメッセージ中に置かれているからだ。Q:信頼できそうとは、どのように?A:親友から届いたテキスト・メッセージに、「チェックして!」といったメッセージとWebリンクがあったら信頼するのではないだろうか?Q:その手のメッセージはなりすましなのか、それとも本当に友人の電話から届くものなのか?A:Yxeは電話帳から見つけた電話番号にメッセージを送信する。よって、もし友達が感染している場合、友人本人の電話からメッセージが届くことになる。Q:どんなメッセージが送られてくるのか?A:同ワームはWebサイトから新しいメッセージ・テンプレートをダウンロードするため、メッセージのタイプは様々だ。Q:これはモバイル・ボットネットなのか?A:そうとは言えない。同ワームの持つ唯一の遠隔コントロールは、どのようなテキスト・メッセージを送信するかを変更する、上記のアップデート・メカニズムのみだ。言えボットネットに近いものではある。Q:リンクをクリックしたら、何が起こるのか?A:皆さんの電話にSISインストールパッケージを自動的にプッシュするWebサイトへと導かれる。「いいえ」Q:セキュリティ警告は出ないのか?A:出ない。Q:だが、SISパッケージが承認されているので無い限り、セキュリティ警告が出てしかるべきだろう!A:承認されているのだ。Signing手続きを介して同マルウェアを提出したからだろうと考えている。同手続きでは、ほとんどのアプリケーションが人の手で検閲されることがないので。「はい」をクリックすると何が起こるのか?A:ワームが自身を皆さんのデバイスにインストールし、電話帳に記載されているすべての連絡先に対して、同様のテキスト・メッセージを送信する。これらのメッセージは、皆さんの名前で、皆さんの電話から送られることになる。したメッセージの代金を支払うのは誰?A:皆さんだ。感染していれば、同ワームによって送信されるすべてのSMSの支払いをするのは皆さんなのだ。一つのテキスト・メッセージにかかる代表的なコストは5セントといったところだ。あなたが、500件の連絡先を電話に登録してれば、感染することで5セントの500倍支払うことになる。Q:蔓延する以外に、そのワームは何をするのか?A:電話からその電話のIMEIナンバーなどの情報を盗み、送信する。Q:動機は何なのか?A:不明だ。Q:これらのYXEワームはどこで書かれたのか?A:中国だ。Ltd.」という名の企業だ。Q:Symbianはこれらの証明書を無効にしたのか?A:した。Q:ということは、もう問題は無いということか?A:そうではない。Symbianの何百万ものスマートフォンすべてに、失効証明書がただちに配布されるわけではない。失効証明書を受け取るためには、ほとんどのSymbianフォンのデフォルト設定を変更する必要があるからだ。passed」に設定すること。以下の画像は、その手順を示したものだ:Q:このワームはどのくらい広まっているのか?A:それほど広まってはいない。確認された報告は非常に少ない。Yxeは今のところ、中国および中東のみの問題のようだ。エディションすべてだ。E71といった、ベストセラーの端末なども含まれる。Q:どうでもいいじゃないか。誰もSymbianを使わないんだから。iPhoneがホットだからね。A:Symbianは、スマートフォン市場の49パーセントを占めている。iPhoneは10パーセントだ。2009年03月Ustream生中継アーカイブエフセキュアブログ開設1周年を記念して6月8日に開催したパネルディスカッションの模様をご覧いただけます。横浜発オフィシャルコメントつぶやき「最新トラックバック」は提供を終了しました。掲載して毎月一回配信します。アドレスのみの登録で購読無料。