不正アプリのお話 ( 自分で入れちゃう話 ) 2

Transcription

1 個人の身近に迫る情報セキュリティ脅威 ~ 組織を守るために まずは個々人の意識を高めよう ~ 2016 年 10 月 25 日独立行政法人情報処理推進機構技術本部セキュリティセンター 調査役加賀谷伸一郎

2 不正アプリのお話 ( 自分で入れちゃう話 ) 2

3 SNS やメールで不正アプリサイトへ 誘導する事例 (2012 年 9 月 ) Subject: スマホの電池切れを解消! 便利アプリを紹介 [APP マグ ] Date:2012/09/24 11:30 今回はアプリを紹介します 電池バッテリー改善アプリ /.html スマホの電池切れを解消する 画期的なアプリが出ました このアプリを入れるだけで 朝充電して帰宅まで充電が不要になりました 有料版や無料版を数多く試してきましたが 今のところこのアプリが ベスト です バージョンアップの期間中だけ 無料でダウンロードが可能です 今すぐ試してみて下さい! メール本文内のリンクをタッチすると 不正アプリサイトに飛ばされる! Android の事例 Facebook の某コミュニティに投稿されていた 不正アプリサイトへのリンクを含んだ投稿 安心スキャン /.html 一番最初に入れたいウイルス対策アプリ 軽い動作と 常に最新のウイルス対策パターンをダウンロードします 無料でさくっとスキャン出来るのは魅力的 定期的に実行すれば安心ですね * =====================================================* APPS マグ * 編集 発行 : 便利アプリを紹介!APP マグ 配信停止 配信先の変更 / Copyright(C) , APPS マグ 本メールマガジンの著作権は APPS マグに帰属します, 記事の無断転載は堅くお断りします 3

4 SNS やメールで不正アプリサイトへ 誘導する事例 (2012 年 9 月 ) Android の事例 ウェブブラウザの画面 似ているが 公式マーケット (Google Play) ではナイ!! 4

5 SNS やメールで不正アプリサイトへ 誘導する事例 (2012 年 9 月 ) Android の事例 インストール時 連絡先データを読み取り の許可を求めてくる! 5

6 不正アプリの動き 電話帳を送信 送信終了 6

7 スマホ内から情報が送られている様子 7

8 日本語表示に対応した Android 版 ランサムウェア (2016 年 3 月 ) 日本語 身代金 要求メッセージ 罰金 支払指示表示 8

9 Android ランサムウェアへの対処法 OS のバージョンにより異なる セーフモード で起動し アプリを削除すれば解決 詳しくは愛知県警の資料参照 : 9

10 マーケットへのウイルスアプリの混入 ウイルスなどの不正なアプリケーションが混入しやすい 管理 マーケット A 不正なアプリケーションを削除したり 事前審査を行うなど 管理されているマーケット マーケット B 管理が不十分 あるいは海賊版などを扱っているマーケット 10

11 公式マーケットに存在した 不正アプリの実例 (2013 年 1 月 ) 公式マーケット (Google Play) お色気ムンムンの壁紙?!(* `*) 11

12 公式マーケットに存在した 不正アプリの実例 (2013 年 1 月 ) 壁紙 なのにこんな権限は必要ですか? 12

13 本当に壁紙アプリとして動くが この動作の裏で スマホ内の情報が外部に送信されている!! 13

14 アプリ悪用のお話 ( 誰かに入れられちゃう話 ) 14

15 アプリを悪用したストーカー事件が! 15

16 盗難紛失対策アプリの使い方 ( 本来 ) 16

17 盗難紛失対策アプリの使い方 ( 悪用 ) 17

18 詐欺サイトのお話 18

19 詐欺的手法の数々 甘い言葉でフィッシングサイトへ誘導 セキュリティ系の脅し文句でアプリストア等へ誘導 19

20 ウイルスを検出したと音声で警告 2015年8月の呼びかけ 音声による警告 遠隔操作サポートへの 電話を促される ウイルス感染は 困るから電話して 対応してもらおう 電話をすると ウイルス駆除のため のソフトウェア購入を促される 20

21 ウイルス感染警告 アフ リインストール誘導 (2016 年 6 月頃 ) Android 端末での例 かなり不自然な日本語 21

22 クラウド悪用のお話 22

23 クラウドに保存した情報が盗まれる! スマホに紐付いたアカウント情報の管理が重要! icloud に保存されていた被害者の写真データを窃取 ( 攻撃者の端末で受信 ) 2 iphone で撮影した写真が icloud に保存 ( アップロード ) される 攻撃者 1 iphone で写真を撮影する 3 icloud にログインすると他の端末に写真データが送信される ( 他の端末で写真を共有できる ) 23

24 パスワードを教えてはいけません!! セキュリティアプリ ID パスワード登録 各種設定 現在地を知られる! 遠隔でアプリを入れられる! (^ω^;) スマホよくわかんな ~ ぃ このアプリ入れて設定してあげる! 以下の管理に注意!! Google アカウント Apple ID 今どこにいるかな このアプリ入れちゃおうかな 24

25 対策は?? 25

26 スマートフォンのセキュリティ対策 スマートフォンを安全に使用するための 6 か条 スマートフォンをアップデートする スマートフォンにおける改造行為を行わない 信頼できる場所からアプリケーション ( アプリ ) をインストールする アンドロイド端末では アプリをインストールする前に アクセス許可を確認する セキュリティソフトを導入する スマートフォンを小さなパソコンと考え パソコンと同様に管理する 詳細の解説については 以下のページを参照してください 26

27 対策 : 不正アプリに引っ掛からないために 信頼出来るアプリマーケット を選択する! 日本では 携帯電話会社が運営するマーケットが安全です (Android の場合 ) docomo: d マーケット au: au Market Softbank: Yahoo! スマホガイド ( 旧 Yahoo! マーケット ) Android でも iphone でも 公式以外のマーケットは利用しないのが無難 27

28 対策 : 第三者に操作させないために スマホを安易に他人に触らせない! スマホを不用意に置きっぱなしにしない! 画面ロック をしましょう! パスワード入力時は周囲の目に注意! スマホに紐付いたアカウントのパスワードは強いもの ( 長く 複雑 使い回さない ) に!! 28

29 スマホ : 画面ロックの落とし穴その 1 Android 手の脂で パターンを読み取られます!! 29

30 スマホ : 画面ロックの落とし穴その 2 iphone 手の脂で タッチした位置を読み取られます!! 4 ケタ 4 ケタ 4 数字だと 24 通りしかない 図は ios 7 の例 30

31 対策は iphone Android 可能な限り英数字にしたいところ リスクを許容してテンキーにするなら 出来る限り桁数を多く!! 6 ケタ 6 数字なら 720 通り!! パスワードを 10 回間違ったら iphone のデータを消去する設定が有効 図は ios 9 の例 31

32 画面ロック 最低限画面ロックはしましょう ios 9 の場合 i 一歩進んだ設定 画面ロック解除 10 回連続失敗時に自動的に初期化 する設定もあります ( 中略 ) 32

33 画面ロック 最低限画面ロックはしましょう Android 4.x での一例 33

34 IPA 胸キュン検索 34

35 i パス は IT を利活用するすべての社会人 学生が備えておくべき IT に関する基礎的な知識が証明できる国家試験です IT パスポート公式キャラクター上峰亜衣 ( うえみねあい ) プロフィール : マンガ 35

36 情報セキュリティマネジメント試験 IT 利用者に必要な情報セキュリティの知識を体系的に習得できる 新たな国家試験 試験の特徴 試験時間 出題形式 IT 利用者の情報セキュリティ対策に特化した 時間区分 試験時間 出題形式 出題数解答数 基準点 国家試験 社会人として必要な情報セキュリティの知識を体系的に習得できます 午前 90 分 多肢選択式 ( 四肢択一 ) 午後 90 分多肢選択式 50 問 50 問 3 問 3 問 60 点 (100 点満点 ) 60 点 (100 点満点 ) 身近な事例をベースにした実践的な出題 28 年春期午後問題では 標的型攻撃メール 業務委託におけるアクセス制御 情報セキュリティ自己点検 に関する問題を出題 受験を特にお勧めする方 業務で個人情報を取り扱う方 試験実施概要 試験実施日年 2 回実施 ( 春期 秋期 ) 春期 :4 月第三日曜日秋期 :10 月第三日曜日 インターネット 郵便にて受付 業務部門 管理部門で情報管理を 担当する方 等 詳細はウェブページをご覧ください! 36

37 セキュリティセンター (IPA/ISEC) 情報セキュリティ安心相談窓口 : TEL:03(5978)7509 ( 平日 10:00-12:00 13:30-17:00) FAX :03(5978) anshin@ipa.go.jp 37