Lead the world with trusted software Anti-Capture モバイルアプリの 画 面 セキュリティ&データ 流 出 防 止 ソリューション Teruten MCM のご 紹 介 モバイルアプリと 連 動 して 画 面 キャプチャー 防 止 &ハッキング 遮 断 2014 株 式 会 社 テルテン
Lead the world with trusted software 1. Teruten MCMのセキュリティ 定 義 2. Teruten MCMの 主 な 機 能 3. Androidバージョンの 詳 細 機 能 4. iosバージョンの 詳 細 機 能 5. Teruten MCMの 特 徴 6. Teruten MCMの 導 入 効 果 7. Teruten MCMの 主 な 導 入 事 例 8. Teruten MCMの 対 応 環 境
1. Teruten MCMのセキュリティ 定 義 Teruten MCMは 様 々な 形 態 の 情 報 やコンテンツの 不 正 流 出 と 盗 用 を 防 止 する モバイルアプリの 画 面 セキュリティ& データ 流 出 防 止 ソリューション です Teruten MCMはライブラリ モジュール 形 態 で 提 供 され アプリケーションに 簡 単 に 組 込 むことができます USB HDMI Teruten MCM モジュールと 連 動 (*ライブラリ 提 供 ) キャプチャー 防 止 リモートアクセス 検 知 Emulator Miracast 外 部 機 器 接 続 検 知 ネットワーク 接 続 検 知 不 正 OS 検 知 (Root 化 ) Viewer Application HDMI Mobile Device (Smartphone/Tablet) キャプチャー 防 止 外 部 機 器 接 続 検 知 ネットワーク 接 続 検 知 不 正 OS 検 知 (Jailbreak) 2
2. Teruten MCMの 主 な 機 能 Android ios キャプチャー 防 止 キャプチャーショートカットキー 制 御 キャプチャーアプリケーション 検 知 キャプチャー 防 止 キャプチャーショートカットキー 制 御 リモート 検 知 リモートアプリケーション 検 知 ネットワーク 接 続 検 知 Wi-Fi 接 続 検 知 ネットワーク 接 続 検 知 Wi-Fi 接 続 検 知 データ 通 信 接 続 検 知 不 正 OS 検 知 Jailbreak 検 知 不 正 OS 検 知 Root 化 検 知 外 部 機 器 接 続 検 知 HDMI 接 続 検 知 USBケーブル 接 続 検 知 外 部 機 器 接 続 検 知 ミラキャスト 接 続 検 知 HDMI 接 続 検 知 Emulatorの 実 行 検 知 Emulatorとは? プログラム 開 発 者 が 利 用 するツールで あるシステム 上 で 他 のOSやCPUの 機 能 を 再 現 し そのOS(CPU) 向 けのアプリケーション ソフトを 動 作 させるソフトウェアです これを 使 えばPCでAndroidから 作 成 したプログラムの 利 用 が 可 能 です Root 化 /Jailbreakとは? 端 末 で 最 高 管 理 者 の 権 限 を 獲 得 することで システムファイルにアクセスして 使 用 者 の 任 意 にシステムを 変 更 することが できます 3
3. Androidバージョンの 詳 細 機 能
3. Androidバージョンの 詳 細 機 能 (1) 画 面 キャプチャー 防 止 <ショートカットキーを 利 用 した 画 面 キャプチャー> <ギャラリー> ex) Galaxy S4 ギャラリーに 保 存 ショートカットキーを 利 用 して キャプチャーする 時 セキュリティイメージに 差 し 替 えます キャプチャーしたコンテンツはユーザの 故 意 または 不 注 意 で 流 出 される 可 能 性 が 高 い Playストアから 画 面 キャプチャーアプリを 入 手 (ex. Screenshot, CaptureScreenなど) アプリを 利 用 した 画 面 キャプチャー Teruten MCMは キャプチャー アプリケーションの 実 行 を 検 知 することで 情 報 流 出 を 防 止 します 5
3. Androidバージョンの 詳 細 機 能 (2)リモートアプリケーション 検 知 Playストアでリモートアプリケーションを 入 手 ex) TeamViewer 無 線 リモートアプリなど サムスン 電 子 LG 電 子 の 場 合 スマートフォ ンのA/Sのためにリリース 時 からリモートツール を 搭 載 して 販 売 ( 大 半 のリモートツールのパスワードは 1111 または 0000 で 設 定 されていて 使 用 者 はリモートツールが 搭 載 されているのかよく 分 からなく 簡 単 に 流 出 が 可 能 ) リモートアプリケーションを 利 用 して ユーザのスマートフォンにアクセス リモートアクセスにより 画 面 情 報 が 流 出 する 可 能 性 が 高 い ID, パスワードなど Teruten MCMはリモートアクセスを 事 前 に 検 知 し リモートアクセ スによる 不 正 な 情 報 流 出 を 遮 断 します 6
3. Androidバージョンの 詳 細 機 能 (3) 外 部 機 器 接 続 検 知 USB 接 続 から 端 末 のデータにアクセス * USB 接 続 の 検 知 MCMはUSB 接 続 を 検 知 して 情 報 流 出 を 防 止 します USBを 接 続 して 端 末 に 保 存 されているイメージなどのデータにアクセス HDMI 端 子 から 映 像 機 器 に 接 続 すると 表 示 された 画 面 が 外 部 に 流 出 する 可 能 性 があります * HDMI 接 続 の 検 知 MCMはHDMI 接 続 を 検 知 して 画 面 情 報 の 流 出 を 防 止 します HDMI 端 子 でAndroidデバイスと 映 像 機 器 を 接 続 7
3. Androidバージョンの 詳 細 機 能 (3) 外 部 機 器 接 続 検 知 ミラキャストドングル (Wi-Fi Direct) 映 像 機 器 に 出 力 された 画 面 の 外 部 流 出 可 能 性 内 在 * ミラキャスト 検 知 MCMはミラキャストの 接 続 を 検 知 して 画 面 情 報 の 流 出 を 防 止 します ミラキャストドングルを 利 用 して Android 端 末 と 出 力 機 器 (Smart TV Monitorなど)を 連 結 * ミラキャストとは? スマートフォン タブレット ノートPCやデスクトップの 画 面 をHDTVの 大 きい 画 面 でそのままミラーリングする 技 術 * Emulatorの 実 行 を 検 知 Android 端 末 に 開 発 者 ツール (Java eclipseなど)をインストール インストールを 完 了 すると 端 末 の 画 面 情 報 がそのままPCに 表 示 されます MCMはこのEmulatorの 実 行 を 検 知 して 画 面 情 報 の 流 出 を 遮 断 します
3. Androidバージョンの 詳 細 機 能 (4)ネットワーク 接 続 検 知 * Wi-Fi 接 続 検 知 AP Wi-Fiは 一 つのAP( 無 線 インターネット 共 有 )に 複 数 の 機 器 が 同 時 に 接 続 可 能 なのでセキュリティに 脆 弱 性 があります Wi-Fiハッキングによってマルウェアのインストールも 可 能 MCMはネットワークの 接 続 状 態 を 確 認 してWi-Fi 接 続 を 検 知 します 3G/LTEデータ 通 信 の 接 続 状 態 を 確 認 して 検 知 MCMはネットワークの 接 続 状 態 を 確 認 してデータ 通 信 の 接 続 を 検 知 します 9
3. Androidバージョンの 詳 細 機 能 (5) 不 正 OS(Root 化 ) 検 知 アンドロイドフォンをRoot 化 します! マルウェアを 浸 透 Android 2.0-2.2 スーパーユーザー 権 限 Root 獲 得 Root 削 除 ハッカーによる 情 報 流 出 の 恐 れ ( 画 面 キャプチャー データ 流 出 など) Android 端 末 をRoot 化 する(Rooting) 端 末 Root 化 時 のセキュリティ 問 題 - 端 末 がRoot 化 されている 状 態 ではマルウェアに 感 染 する 可 能 性 が 高 い - ハッカーがマルウェアを 利 用 して 最 高 管 理 者 権 限 を 取 得 した 場 合 端 末 内 の 情 報 が 流 出 する 可 能 性 あります MCMはRoot 化 を 検 知 して 主 要 情 報 およびコンテンツ 流 出 を 遮 断 * Root 化 とは? Android 端 末 で 最 高 管 理 者 の 権 限 を 得 ることで システムファイルにアクセスして 使 用 者 が 任 意 にシステムを 変 更 することができます 10
3. iosバージョンの 詳 細 機 能
3. iosバージョンの 詳 細 機 能 (1) 画 面 キャプチャー 防 止 アプリをダウンロード デバイスでの 画 面 キャプチャー 防 止 アプリにMCMモジュールを 搭 載 * デバイスにキャプチャー 防 止 機 能 を 適 用 アプリケーションでのキャプチャー 検 知 キャプチャーキーを 利 用 して 画 面 キャプチャー アプリケーション 内 で キャプチャーを 検 知 * iosでは 特 定 のキャプチャーツールがない 12
3. iosバージョンの 詳 細 機 能 (2) 外 部 機 器 接 続 検 知 HDMI 端 子 から 映 像 機 器 に 接 続 すると 表 示 された 画 面 が 外 部 に 流 出 する 可 能 性 があります * HDMI 接 続 検 知 MCMはHDMI 接 続 を 検 知 して 画 面 情 報 の 流 出 を 防 止 します HDMI 端 子 でiOSデバイスと 映 像 機 器 を 接 続 13
3. iosバージョンの 詳 細 機 能 (3)ネットワーク 接 続 検 知 * Wi-Fi 接 続 検 知 ( 未 認 証 のWi-Fi) 一 つのAPに 複 数 の 機 器 が 同 時 に 接 続 可 能 なのため セキュリティに 脆 弱 性 があります 特 に 未 認 証 のWi-Fiに 接 続 する 場 合 は 情 報 流 出 やハッキングからの 脅 威 が 内 在 しています MCMはWi-Fi 接 続 を 検 知 して 情 報 流 出 やハッキングを 防 止 します 14
4. iosバージョンの 詳 細 機 能 (4) 不 正 OS(Jailbreak) 検 知 Jailbreak) 検 知 iphoneをroot 化 します! ****** マルウェアを 浸 透 iphone 4.0 スーパーユーザー 権 限 権 限 獲 得 使 用 終 了 ハッカーによる 情 報 流 出 の 恐 れ ( 画 面 キャプチャー データ 流 出 など) ios 端 末 をJailbreakする ios 端 末 のJailbreak 時 のセキュリティ 問 題 - 端 末 がJailbreakされている 状 態 ではマルウェアに 感 染 される 可 能 性 が 高 い - ハッカーがマルウェアを 利 用 して 最 高 管 理 者 権 限 を 取 得 した 場 合 端 末 内 の 情 報 が 流 出 する 可 能 性 があります MCMはJailbreakを 検 知 して 主 要 情 報 およびコンテンツ 流 出 を 遮 断 * Jailbreakとは? ios 端 末 で 最 高 管 理 者 の 権 限 を 得 ることで システムファイルにアクセスして 使 用 者 が 任 意 にシステムを 変 更 することができます 15
5. Teruten MCMの 特 徴 アプリの 中 に 組 み 込 まれる 方 式 なのため 別 途 インストールなどの 管 理 が 不 要 です アプリと 一 体 化 したセキュリ ティ 機 能 が 保 障 できます 数 多 くのキャプチャーアプリケーションに 対 し 定 期 テストを 行 い 持 続 的 にセキュリティを 強 化 しています 画 面 キャプチャー 防 止 および 周 辺 機 器 の 接 続 検 知 不 正 OS(Root 化 Jailbreak) 検 知 機 能 などを 提 供 して モバイルアプリの 画 面 情 報 流 出 を 根 源 から 遮 断 します 大 手 企 業 や 官 公 庁 などへの 構 築 Know-Howを 基 に モバイル 画 面 情 報 保 護 ソリューション Teruten MCM に 反 映 しています Teruten MCMはモジュール 形 態 で 提 供 されるため アプリケーションやViewer グループウェアなどに 簡 単 に 組 み 込 むことができます 写 真 イメージ 動 画 電 子 書 籍 など 様 々な 形 態 のコンテンツが 保 護 できます Teruten MCMモジュールは 常 駐 形 式 ではなく アプリの 起 動 時 に 動 作 するため デバイスの 性 能 に 影 響 を 与 えません 新 規 OSや 新 しいデバイスに 対 して 定 期 テストを 行 い 製 品 の 安 定 性 を 強 化 しています 16
6. Teruten MCMの 導 入 効 果 Teruten MCMは 著 作 権 の 保 護 不 正 流 通 の 根 絶 顧 客 情 報 / 個 人 情 報 の 流 出 を 防 止 するなどの 効 果 が 期 待 できます Mobile Entertainment/Mobile e-learning コンテンツ 著 作 権 の 保 護 不 正 流 通 の 根 絶 Mobile Office 社 員 情 報 や 企 業 の 機 密 情 報 の 流 出 防 止 顧 客 の 個 人 情 報 流 出 防 止 Mobile Medical 病 院 での 診 察 チャートの 流 出 防 止 ( 顧 客 住 所 や 病 歴 など) Mobile Financial 顧 客 の 決 済 認 証 情 報 の 流 出 防 止 17
7. Teruten MCMの 主 な 導 入 事 例 顧 客 社 : サムスン 生 命 適 用 対 象 : モバイルドキュメント ビューアでの 画 面 情 報 保 護 顧 客 社 : LG U+ 適 用 対 象 : LG U+ 営 業 店 舗 モバイル 会 員 加 入 での 個 人 情 報 の 保 護 顧 客 社 : KTレンタル 適 用 対 象 : スマートレンタルシステム 画 面 の 顧 客 情 報 保 護 顧 客 社 : サムスン 火 災 適 用 対 象 : モバイル 電 子 契 約 書 画 面 の 署 名 や 住 民 番 号 など 顧 客 の 個 人 情 報 保 護 顧 客 社 : MIRAE ASSET 生 命 適 用 対 象 : モバイル 電 子 契 約 書 画 面 の 顧 客 情 報 保 護 顧 客 社 : 公 務 員 年 金 公 団 適 用 対 象 : 年 金 及 び 福 祉 情 報 の 照 会 時 に 公 務 員 個 人 情 報 と 公 団 内 部 の 情 報 流 出 遮 断 18
7. Teruten MCMの 主 な 導 入 事 例 ( 続 き) 顧 客 社 : 楽 天 ショウタイム 適 用 対 象 : 写 真 集 アプリケーション で 開 発 とViewerなど 提 供 写 真 コンテンツの 画 面 情 報 保 護 顧 客 社 : キーウェアソリューションズ 適 用 対 象 : B2C 向 けのセキュリティ アプリであるセキュアカーテンに 画 面 キャプチャー 防 止 機 能 などを 提 供 顧 客 社 : セラシステム 適 用 対 象 : モバイルPOSサービスで 端 末 のライセンス 管 理 やアプリの 中 の コンテンツを 保 護 19
8. Teruten MCMの 対 応 環 境 項 目 推 奨 環 境 Android 2.3 以 上 - ミラキャスト 検 知 :Android 4.2 以 上 OS ios 4.3 以 上 20
Lead the world with trusted software ありがとうございます www.teruten.com 株 式 会 社 テルテン T. 03-6869-5100 / F. 03-6869-5101 e-mail. global@teruten.com 100-0013 東 京 都 千 代 田 区 霞 ヶ 関 3-3-2 新 霞 ヶ 関 ビル18 階