Trend Micro Mobile Security のご紹介 「セキュリティ対策」と「デバイス管理」をワンストップで

Transcription

1 Trend Micro Mobile Security のご紹介 セキュリティ対策 と デバイス管理 をワンストップで トレンドマイクロ株式会社 2012 年 8 月 Copyright 2012 Trend Micro Inc.

2 IT における新たな取り組み 事業継続性 生産性向上 省電力対策. インフラ アプリケーションのクラウド化 エンドポイントの多様化 2

3 スマートフォンの市場状況 国内モバイルデバイス市場規模予測 (Source: IDC Japan, 7/2012) 国内 2011 年度上期国内携帯電話端末出荷概況 (Source: MM 研, 11/2011) グローバルの OS 別販売台数推移 (Source: Gartner, 5/2012) 100% 90% 80% others 国内で 2012 年にはスマートフォン タブレット端末が PC の出荷台数を超える予測 Android が急速にシェアを伸ばし 2 位の ios と合わせて市場を席巻 70% 60% 50% 40% 30% 20% 10% 0% 2012 Q Q1 Microsoft Bada RIM Symbian ios Android 3

4 法人におけるスマートフォン導入の課題 スマートデバイスのセキュリティリスクや懸念点 (Source: トレンドマイクロ, 11/2011) n = 686 スマートデバイス向けのセキュリティ対策の実施状況 (Source: トレンドマイクロ, 11/2011) n = 382 特に懸念しているリスクはないその他管理者の負荷の増大ソーシャルメディアの利用に 業務に無関係なwebサイトや 通信 / 通話の盗聴なりすましによる不正利用紛失 盗難に伴う情報漏洩社内データの不正な持ち出しウイルスなどマルウェアへの ポリシー違反端末の排除 ( 検疫 ) デジタル証明書の導入 URLフィルタリングの実施暗号化の実施 SDカードなど外部ストレージ制限スマートデバイス用ログ管理スマートデバイス用資産管理ウイルス対策パスコードルールの適用セキュリティ ポリシーの策定 0% 20% 40% 60% 80% 100% 実施済み今後実施予定実施予定なし 情報漏洩 セキュリティ対策などが大きな課題と認識 60% を超える法人がユーザーセキュリティ対策やデバイス管理の導入に積極的 企業規模の大きなほど 管理 セキュリティ対策両方の対策を求めている 4

5 激増する Android を標的にした不正プログラム Android に感染するウイルスは 2010 年 8 月に初めて確認され 今年に入って急増中 2011 年後半の月平均増加率は約 60% Q Q Q Q Q Q Q Q3 表中の数字はトレンドマイクロの提供しているパターンファイルに含まれる Android を標的にした不正プログラムの登録数です 5

6 エンドポイントの多様化と管理の必要性 ユーザの懸念 増加するモバイル端末をどう対策 管理すればよいか分からない 端末の紛失などによる情報漏えいのリスク ノートブック デスクトップ 多様化 スマートフォン タブレット 利用用途に応じたリスクの把握 6 データセンター クラウドサービス 利用例 文書の閲覧 プレゼンテーション メール カレンダー グループウェア 仮想デスクトップへのアクセス端末 オンラインストレージ 営業支援 承認システム 電子カルテ 在庫管理などの業務システム ガバナンスの強化で情報漏洩などのセキュリティリスクの低減 効率的なデバイスの管理

7 スマートフォンの業務利用とそのリスク 社内システムへの安全な接続 モバイル端末のセキュリティと管理 VPN でのアクセス 社内 Wi-Fi のアクセス 不正な Web サイトへのアクセス 不正プログラムのインストール メール カレンダー 会社のサーバー インターネット パブリックのクラウドサービスへの同期や転送 業務外サイトの閲覧 書き込み 不正な改造 ( ルート化 jailbreak) 個人所有デバイスの利用 紛失 盗難 拾得したデバイスによる不正アクセス インターネット クラウドサービスの安全な利用 拾得したデバイスの内容の閲覧 7

8 スマートフォンの管理において検討すべき項目 検討ポイント : どこまでツールで可視化と強制を行うか デバイスセキュリティ - 不正プログラム対策 - 不正なサイトのブロック デバイス管理 - 構成管理 - 遠隔監視 - 資産管理 - 復旧支援 - ソフトウェア管理など ポリシーの整備 - 利用条件 - 導入組織 - サポート範囲の明確化 - インシデント発生時のフロー策定 - トレーニング - セキュリティ啓蒙活動など 8

9 スタンドアローン vs 集中管理 スタンドアローン製品やルールのみ Trend Micro Mobile Security? ユーザ ユーザ ユーザ ユーザ ユーザ ユーザ ユーザ 管理者 集中管理の仕組みがないと 9 管理者 集中管理 インストールユーザ任せ管理者がインストール済みデバイスを把握できる 各種設定ユーザ任せ管理者が状況の把握や設定の強制ができる 運用 ルールは決めたけど 実態はどうなっているのか分からない 各デバイスにログが残る ユーザが確認するだけ セキュリティポリシーのコンプライアンスが低い 監視 (Monitor) 管理者が一元的にログを確認できる モバイル端末の運用 管理にガバナンスを確立 制御 (Control)

10 トレンドマイクロのモバイルソリューション注力課題 セキュリティの統制 ネットワークにアクセスする管理されていないモバイルデバイスの多様化 機密の漏えい モバイルデバイスに保存される機密データの漏洩リスク コストの抑制 生産性の向上とともにサポートコストの低減 スマートフォンやタブレット端末の安全な業務利用のために 9/11/ Copyright 2012 Trend Micro Inc.

11 トレンドマイクロのモバイルソリューション製品戦略 デバイス管理 アクセスコントロール デバイスセキュリティ 収斂 データ同期と共有 アプリケーション管理 Web セキュリティ セキュリティポリシーの遵守と統制 アプリケーションレベルの管理とセキュリティ デバイスレベルのセキュリティとアクセスコントロール デバイスレベルのインベントリ管理と管理の生産性 11

12 Trend Micro Mobile Security の概要スマートデバイスの安全なビジネス利用を支援 情報取得や状況の把握 端末の設定と保護 ポリシーの適用 不正プログラム Web 脅威対策 パスワード 端末設定 リモートロック 消去 アプリケーション 管理者 各端末 Web ベースの管理コンソール ダッシュボード メールレポート 適用状況 ログの送信 9/11/ Copyright 2012 Trend Micro Inc.

13 Trend Micro Mobile Security セキュリティ対策からデバイス管理まで包括的に セキュリティ対策 不正プログラム対策 Web 脅威対策 通話 /SMS フィルタ モバイルデバイス管理 リモートロック / リモート消去 位置情報確認 パスワードポリシーの設定 機能制限 構成の設定 アプリケーションコントロール アプリケーション配布 集中管理 インベントリ管理 ポリシーの集中管理 ダッシュボード レポート 管理ログ管理 提供される機能や管理できる項目は管理対象の OS により異なります 13

14 Trend Micro Mobile Security 8.0 の機能 セキュリティ対策 機能 機能の概要 9/11/ Copyright 2012 Trend Micro Inc. スタンダード アドバンス Android ios BlackBerr y 不正プログラム対策端末内の不正プログラムを検出 - - 不正なWebサイトや管理者の定義したサイトへのアク Web 脅威対策セスを制限 着信 /SMSフィルタ 設定した番号からの着信やメールを拒否 - デバイス管理 リモートロック 遠隔より端末の操作をロック - リモート消去 遠隔より端末のデータを消去 - 部分的なリモート消去 メールやカレンダー 連絡先など部分的なデータ消去 端末の位置確認 端末の位置情報を取得 機能制限 端末のカメラ Bluetooth SDカードなどの機能制限 - パスワードポリシー設定 端末にパスワード設定を強制 パスワードリセット 端末のパスワードを遠隔よりリセット アプリケーションコントロールアプリケーションのインストールの制限とポリシー違反端末の管理 アプリケーションの配布 管理者の定義するアプリケーションの端末への配布 デバイスプロビジョニング 端末に設定を適用 (VPNやWi-Fiなど) - - 端末のOSバージョンや暗号化状況などポリシーへのコンプライアンス違反検出準拠 違反を検出 集中管理端末のOS 個体識別番号 キャリア情報 パターンインベントリ管理ファイルバージョンなどの情報を一元管理 アプリケーションのインベントリ管理 ポリシー管理 管理ログ 管理者への通知 ダッシュボード レポート Windows Mobile 端末へインストールされているアプリケーションの情報を一元管理 不正プログラム対策や Web 脅威対策 パスワードなどのデバイスグループ単位で設定ポリシーを管理 各端末で検出した不正プログラムなどの情報を管理サーバで一元的に管理 運用状況や イベント発生時の管理者への による通知 ポリシー適用状況やインベントリー情報などをグラフィカルに表示

15 スマートフォンの安全な利活用に向けて セキュリティアセスメントツール ( トレンドマイクロ ) 25 の設問で簡単診断 ホワイトペーパー ( トレンドマイクロ ) システム管理者のためのモバイルデバイスのセキュリティガイドブック 日本スマートフォンセキュリティ協会 (JSSEC) スマートフォン & タブレットの業務利用に関するセキュリティガイドライン第一版 (2011/12/14) MDM 導入 運用検討ガイド β 版 (2012/6/26) など 15

16 そのほかのツール ウイルスバスターモバイル for Android 不正プログラム対策 不正サイト 有害サイトへのアクセスをブロック 不要な電話 SMS をブロック リモートロック リモートワイプ GPS トラッキング 端末ごとにスタンドアローンで動作 ( 集中管理なし ) Smart Surfing for iphone OS ios 用のセキュアブラウザ Web レピュテーション技術を使い 危険なサイトへのアクセスをブロック 無償で配布中 16

17 Trend Micro Mobile Security 8.0 機能詳細 9/11/ Copyright 2012 Trend Micro Inc.

18 Trend Micro Mobile Security の主な機能セキュリティ対策からデバイス管理まで包括的に 下記の図に記載される各項目のうち * があるものはアドバンスのみで提供される機能です アドバンス スタンダード 以降のページで説明される各機能について 含まれているエディションをページ右上に示します セキュリティ対策 不正プログラム対策 Web 脅威対策 通話 /SMS フィルタ モバイルデバイス管理 リモートロック / リモート消去 パスワードポリシーの設定 位置情報確認 * 機能制限 * 構成の設定 * アプリケーションコントロール * アプリケーション配布 * 集中管理 インベントリ管理 ポリシーの集中管理 ダッシュボード レポート 管理ログ管理 18

19 ダッシュボードとレポートツール アドバンス スタンダード 管理対象の状況を様々な観点で表示するダッシュボード 各端末の詳細情報の確認 インストールされているアプリケーション情報の取得の追加 NEW ウイルス検知やWeb 脅威対策などのレポートを定期的にメールで配信 19

20 パスワードポリシー アドバンス スタンダード パスワードの強制設定各端末に対してパスワードポリシーを一括設定 Android でもオプションとして以下の設定が可能に パスワードの長さや文字種の指定 変更頻度 履歴 端末のロックまでの時間 失敗の回数の指定で端末のワイプ など NEW リモートからパスワードリセット コンソールから各端末のパスワードをリセット Android 端末については端末に新しいパスワードを通知し 次回のロック時から新しいパスワードを有効に ios 端末については パスワードをクリア Android 端末 ios 端末 20

21 紛失 盗難対策リモートロック 消去 位置情報の取得 アドバンス スタンダード リモート消去指定した端末のすべてのデータもしくは一部のデータ (new) をリモートから消去 位置情報の取得 ( アドバンスのみ ) 指定した端末から位置情報を取得し Google Map 上に表示 リモートロック指定した端末をロック 21

22 セキュリティ対策関連の集中管理 アドバンス スタンダード 管理コンソール 端末 ポリシー設定 各端末に適用 ログの送信 検出ログの管理 22 ポリシー設定 不正プログラム対策 自動パターンアップデート の設定 リアルタイム検索 の設定 パターンファイルのアップデート後に検索 の設定 ユーザーによる 端末での設定変更 の禁止 / 許可 ウイルス検知ログのサーバ送信 の設定 Web 脅威対策 (NEW) 検出レベルの設定 ブロックリスト 承認済みリストの定義検出ログの管理 ダッシュボード 定期的なメールレポート 管理コンソールより任意の期間でリストアップ

23 NEW アプリケーションの配布 アドバンス 管理コンソール 端末 Android エンタープライズアプリケーションストア Web クリップ ios 端末にインストールさせたいアプリケーションを以下の 3 つのタイプで指定 個別のアプリケーション ( インストーラー ) Web クリップ ( アプリケーションの URL) アプリケーションストアへのリンク ( アプリケーションの URL) ユーザー側ではエージェント内に表示されているアプリケーションもしくは Web クリップよりインストールが可能

24 NEW アプリケーションのコントロール Android ポリシーの設定 アドバンス Android 許可または禁止したアプリケーションリスト アプリに必要なパーミッションによる設定 ios YouTube itunes Safari などのデフォルトアプリケーション 許可または禁止したアプリケーションリスト ポリシーの適用 アプリケーションがインストールまたはポリシーがアップデートされるタイミングでチェック ポリシーに違反するアプリケーションを検知するとポップアップとメールで削除を促す 管理サーバーでは違反端末をダッシュボードなどで確認可 ダッシュボードでの確認 管理者 ios 各端末 適合状況の確認 デフォルトアプリについては禁止アプリケーションは非表示となり利用不可となる 任意の禁止アプリケーションがインストールされるとユーザーへメールで削除を促す 管理サーバーでは違反端末をダッシュボードなどで確認可

25 NEW アプリケーションコントロール アドバンス ポリシーの設定 アプリケーションの必要とするパーミッション (Android のみ ) や管理者の定義する許可リストや禁止リストによる制御 指定したブラックリストもしくはホワイトリストに基づいたアプリケーションの制御 アプリケーション名 e.g. adf Camera パッケージ名 e.g. com.bar.foo.adfcamera ダッシュボードによる確認 ( 例 ) App Control ポリシー適合している該当する機種リストを表示 ドリルダウン 25

26 機能制限 アドバンス 機能制限デバイスの各種機能の利用制限を設定 OS によって設定できる項目が異なります 設定できる主な項目 Android カメラ Bluetooth メモリカード ios カメラ 画面キャプチャ Safari Youtube アプリケーションのインストール Siri icloud など 26

27 デバイスプロビジョニング アドバンス 端末の構成の一括設定各端末の Wi-Fi や VPN の設定を一括設定 27

28 NEW コンプライアンス違反検出 アドバンス 各端末が以下に該当するのか条件を設定 Root 化 Jailbreak しているかどうか 暗号化されているかどうか OS のバージョン ポリシーに合致しない端末では アラートをポップアップで表示 9/11/ Copyright 2012 Trend Micro Inc.

29 NEW web 脅威対策の集中管理 アドバンス スタンダード 管理コンソール Web 脅威対策 (Web レピュテーション ) の有効化やそのオプションの設定 端末側 ブロックまたは許可する任意のサイトの URL を設定 ブロックしたサイトをダッシュボードなどで確認 29

30 NEW エージェントのアンインストール保護 アドバンス スタンダード 管理者がパスワードを設定することにより Android 端末にインストールされているエージェントをユーザーに勝手にアンインストールされないようにする Android 端末にインストールされているエージェントをアンインストールする際には管理者の設定したパスワードが必須となる 30

31 端末側のクライアントについて アドバンス スタンダード Android 不正プログラム対策 リアルタイムスキャン ios ボタンを押して不正プログラムを削除 不正 禁止サイトのブロック 着信 /SMS フィルタ クライアントソフトウェアにより 上記のようなセキュリティ対策やデバイスの各種構成を設定を行う デフォルトブラウザで不正サイトにアクセスしようとするとブロック プロファイルによりデバイスの各種構成を設定を行う

32 TMMS 8.0 のアップデート点 TMMS 7.1SP2 との差分 Android / IOS 共通 アプリケーション管理 App Inventory 端末インストールされているアプリケーションの情報取得 App Control 指定したアプリケーションのアンインストールを促すことおよびポリシーへの適合状況の把握 App Store 端末へのインストールを促すアプリのポータルサイト App Push 端末へのインストールを求めるアプリを管理 リモートワイプ関連 Selective Wipe Factory Reset ではなく 連絡先やカレンダなど一部データをワイプ Wipe Confirmation 端末側でワイプコマンドが実行されることの確認後 管理コンソール上から該当の端末が削除 ロック解除用パスワードの管理 Remote Reset Password ロック解除用のパスワードを管理者指定のものに設定 (Android) もしくはクリア (ios) 管理コンソール ステータスダッシュボード 健全性 ポリシー適用状況 インベントリーなどのダッシュボードの追加 Compliance Settings 下記の基準にして 端末を抽出します Android: roo 化されている / 暗号化されている /OS のバージョンなど ios: JB されている / 暗号化されている /OS のバージョン Android のみ その他 Complex Password Policy ロック解除用のパスワードのルールを詳細に指定 Centrally managed WTP 管理コンソールから Web 脅威対策の設定や適合状況を集中管理 SD Card Restriction 外部 SD カードへのアクセスを禁止 Uninstall Protection TMMS クライアントのアンインストール用パスワードを指定 TMMS クライアントの登録 新しい端末の登録方法 サーバの IP ポート番号情報を事前に設定した DNS から取得可能に ios のみ その他 icloud / Siri Blocking iclould や Siri の利用をブロック (ios5 以上 ) インフラのプラットフォーム関連 SCEP Alternative Scheme SCEP サーバの利用がオプション化 SCEP サーバが無くても ios 端末の管理が可能に Policy Server のサポートプラットフォーム 2008 の全エディションがサポート対象 7.1 までは Enterprise Edition 以上

33 TMMS 8.0 アーキテクチャ agent ( オプション ) ( オプション ) agentless 9/11/ Copyright 2012 Trend Micro Inc. 論理的なアーキテクチャを示しています 物理的には各サーバーモジュールは同居可能です IIS / SQL Server / AD ( オプション ) が必須 ios の管理には Apple Push Notification Service の利用が必要 BlackBerry の管理には BlackBerry Enterprise Server が必要

34 Trend Micro Mobile Security システム要件および価格表 9/11/ Copyright 2012 Trend Micro Inc.

35 Trend Micro Mobile Security 標準価格 User Band スタンダード アドバンス 一般アカデミックガバメント一般アカデミックガバメント A ,500 2,700 3,600 9,000 5,400 7,200 B ,600 2,160 2,880 7,200 4,320 5,760 C ,470 2,080 2,780 6,940 4,160 5,560 D ,290 1,970 2,630 6,580 3,940 5,260 E ,110 1,870 2,490 6,220 3,740 4,980 F ,840 1,700 2,270 5,680 3,400 4,540 G ,610 1,570 2,090 5,220 3,140 4,180 H ,160 1,300 1,730 4,320 2,600 3,460 I ,070 1,240 1,660 4,140 2,480 3,320 J ,980 1,190 1,580 3,960 2,380 3,160 K ,890 1,130 1,510 3,780 2,260 3,020 L ,840 1,100 1,470 3,680 2,200 2,940 新規優待 更新の価格は上記標準価格の 50% です スタンダードからアドバンスに移行する場合は 新規優待 のオーダーを利用していただきます 新規優待 は 他社製品からの乗換にも利用していただきます その他一般的な TRSL のプログラムに準じます Copyright 2012 Trend Micro Inc. 35

36 システム要件 Trend Micro Mobile Security 8.0 管理サーバ ( プラグイン ) マスターサーバ ポリシーサーバ Web サーバ ( マスターサーバおよびポリシーサーバ用 ) ウイルスバスター Corp. 10.0/10.0 Service Pack 1/10.5 プラグインマネージャ 1.0 Patch 2 以上 ウイルスバスター Corp プラグインマネージャ 2.0 注意 : システムの最小要件については ウイルスバスター Corp. サーバ 10.0/10.5/10.6 のドキュメントを参照してください ハードウェア 1GHz Intel Pentium プロセッサまたは同等のプロセッサ 1G 以上の RAM 40MB 以上のディスク空き容量解像度 800x 色以上をサポートするモニタ プラットフォーム Microsoft Windows Server 2003 ファミリ Microsoft Windows Server 2003 R2 ファミリ Microsoft Windows Server 2008 ファミリ Microsoft Windows Server 2008 R2 ファミリ Microsoft Internet Information Server (IIS) 6.0/7.0/7.5 注意 : IIS 7.0/7.5 を使用される場合は アプリケーション開発機能の [CGI] と [ISAPI 拡張 ] および [IIS 6 管理互換 ] がインストール / 有効化されていることを確認してください 管理端末 Android ios Android OS 2.1 以上 ios 4.x 以上 BlackBerry BlackBerry Enterprise Server 5.x でサポートされる端末 Windows Windows Mobile 5.0, 6.0, 6.1, 6.5 Mobile SQL サーバ ios および BlackBerry Microsoft SQL サーバ 2005/2008/2008 R2 Microsoft SQL サーバ 2005 Express/2008 Express/2008 R2 Express ios 4.x 以上 BlackBerry Enterprise Server 5.x 詳しくは以下 URL をご参照ください Copyright 2012 Trend Micro Inc. 36

37 9/11/ Copyright 2012 Trend Micro Inc.

38 < 参考 > スマートフォンとセキュリティ 9/11/ Copyright 2012 Trend Micro Inc.

39 一般的なスマートフォンのシステムの構造 アプリケーションはお互いにアクセスできない App サンドボックス App サンドボックス API App サンドボックス システム アプリケーションは限定的な API を通じてのみシステムの機能やリソースへアクセスできる 39

40 オープン性 vs. セキュリティ API の多様性とオープン性 Windows Android ios セキュリティ : 不正プログラムの作成の難しさ = セキュリティアプリケーションの作成の難しさ 40

41 ソフトウェアの配布と安全性 開発者の登録 開発者の登録費用 ios: 8,400 ( 24,800( 企業内利用 ))/ 年, Android: $25 (1 回のみ ) クレジットカードを利用 セキュリティコードの利用 マーケットへアプリケーションの登録 Apple App Store : 審査 Google Play: 無審査 マーケットにおける配布 利用者はインストール前に評価 ダウンロード数や リソースのアクセス許可 (Android) などを参照可 デジタル証明書によるリリース後の不正プログラム感染からの保護 ( 特に IOS) デバイスへのインストール IOS の場合は App Store からのみインストール Google Play 以外からも自由にインストール 41

42 Jailbreak/ ルート化とセキュリティ Jailbreak ios の脆弱性を利用して App Store 以外で提供される非正規アプリケーション等のインストールが可能な環境を構築すること Apple のサポート外 Ikee Duh Ikee.B など Jailbreak したデバイスで動作する不正アプリケーションが見つかっている Root 化 Android ではセキュリティ等の理由からユーザーやアプリケーションがある階層以上にしかアクセスできないように制限がなされている その制限を解除し最低階層 (root) にアクセスできるようにすること 9/11/ Copyright 2012 Trend Micro Inc.

43 ios の脆弱性を悪用する Jailbreak ツール 経緯 2010 年 8 月 iphone4 対応の Jailbreak ツール JailbreakMe がインターネット上で公開されていることを確認 ios の 2 つの脆弱性を悪用して Jailbreak を簡単に可能とする 悪用された脆弱性と流れ CVE :Safari で PDF ファイルを閲覧する際に生じる脆弱性 CVE :iOS 搭載の端末に侵入した攻撃者の権限を昇格させる脆弱性 危険性 現在見つかっている不正アプリケーションは Jailbreak したデバイスだけで動作が確認されている 43 43

44 Android マルウェアが採る主な攻撃戦略 スパイウェア スマートフォンに存在する機微な情報を搾取する バックドア / ボット 外部からコマンドを受信し悪意ある活動を行う ダイヤラー 意図せず有償サービスへ接続し 課金する 44

45 Android 不正プログラム例アプリを装って侵入 ANDROIDOS_GEINIMI.A ゲームアプリに混入 非公式サイトから配布 インストールしているアプリや 利用者情報 機種モデル名や端末の GPS 情報を外部に送信 世界初の Android ボット として注目 ユーザ自身が非公式な場所からアプリやゲームを入手しインストールして初めて感染する Android Market では今のところ配布されておらず 中国の非公式アプリ配布サイトからしか見つかっていない 再パッケージされて配布されているアプリケーション例 Aliens vs. President いっしょにとれーにんぐ Monkey Jump 2 Baseball Superstars

46 ANDROIDOS_GEINIMI.A 動作イメージ 悪意のあるユーザサイト (C&C サーバー ) 不正 Market place ANDROIDOS_GEINIMI.A 感染済みアプリケーションをダウンロード サービスとして常駐し 以下のコマンドを実行 パッケージ / アプリケーションの列挙 アプリケーションの実行 アプリケーションダウンロード / インストール / アンインストール 携帯電話の GPS 座標情報の収集 連絡先情報の解析 / 読み込み 携帯電話の受信箱に保存されている SMS や E メールなどのメッセージの解析 / 読み込み また 以下の情報を収集しサーバへ送付 ダイアルイン番号 /IMEI/IMSI 番号など システムプロパティ情報 トレンドマイクロ調べ 46 Android 端末 5 分毎にサーバにアクセスし コマンドの確認と結果を送付 クライアント & サーバ間の通信を暗号化 以下のポートを Open TCP ポート 4501 番 (IANA) TCP ポート 8791 番 (Unassigned) TCP ポート 6543 番 (lds_distrib) TCP ポート 5432 番 (PostgreSQL Database)

47 スマートフォンの最低限の脅威対策 ios JailBreak しない OS を最新にする 脆弱性を利用する手口に注意する 不審メールに書かれた URL をクリックしないなど セキュリティ情報 ( 攻撃手口 更新プログラムなど ) に注意する Android 信頼のおけるサイトから入手した信頼できるアプリのみをインストールする アプリインストール時の アクセセス許可 の一覧に必ず目を通す GPS 位置情報の取得 アドレス帳へのアクセス SMS へのアクセスなど OS を最新にする 攻撃手口 更新プログラムなどセキュリティ情報に注意する アプリケーションの評価 コメント ダウンロード回数 提供元不明のアプリ 設定のチェックを外しておく 47

48 9/11/ Copyright 2012 Trend Micro Inc.