クラウド時代に求められるスマートフォンの管理とセキュリティ対策
トレンドマイクロ株式会社 エンタープライズマーケティング
転法輪 浩昭, プロダクトマーケティングマネージャー
Copyright © 2011 Trend Micro Incorporated. All rights reserved.

Agendaスマートフォンウィルスの現状
法人におけるスマートフォン活用の課題とトレンドマイクロの取り組み

2

Copyright © 2011 Trend Micro Incorporated. All rights reserved.

スマートフォンとセキュリティ

7/4/2011

3

Copyright © 2011 Trend Micro Incorporated. All rights reserved.

スマートフォンのセキュリティへの関心
100
9080
Android セキュリティ

70iPhone セキュリティ

60
50
40
30
20
10
0
10/6/6

10/8/6

10/10/6

10/12/6

11/2/6

11/4/6

キーワード:• Android セキュリティ + アンドロイド セキュリティ• iPhone セキュリティ + iOS セキュリティ + iPad セキュリティ
地域: 日本期間: 2010/6-2011/6
4

Copyright © 2011 Trend Micro Incorporated. All rights reserved.

一般的なスマートフォンのシステムの構造
アプリケーションはお互いにアクセスできないApp

AppAppサンドボックス

サンドボックス

サンドボックス

API
システム
アプリケーションは限定的な API を通じてのみシステムの機能やリソースへアクセスできる
5

Copyright © 2011 Trend Micro Incorporated. All rights reserved.

ソフトウェアの配布と安全性• 開発者の登録費用

開発者の登録– iOS: $99/年, Android: $25 (1回のみ)• クレジットカードを利用– セキュリティコードの利用

マーケットへアプリケーシ
ョンの登録• Apple App Store : 審査
• Android マーケット: 無審査• 利用者はインストール前に評価、ダウンロード数や、リソースのアクセス許可(Android)などを参照可

マーケットにおける配布• デジタル証明書によるリリース後の不正プログラム感
染からの保護 (特にIOS)

デバイスへのインストール
6• IOS の場合は App Store からのみインストール• Android マーケット以外からも自由にインストール
Copyright © 2011 Trend Micro Incorporated. All rights reserved.

Jailbreak/ルート化とセキュリティ• Jailbreak– iOSの脆弱性を利用して、App Store以外で提供される非正規アプリケーション等のインストールが可能な環境を構築すること。Apple のサポート外。
– Ikee、Duh、Ikee.B など Jailbreak したデバイスで動作する不正アプリケーションが見つかっている• Root化– Androidではセキュリティ等の理由からユーザーやアプリケーションがある階層以上にしかアクセスできないように制限がなされている。その制限を解除し最低階層にアクセスできるようにすること

7

Copyright © 2011 Trend Micro Incorporated. All rights reserved.

iOS の脆弱性を悪用するJailbreakツール• 経緯– 2010年8月、iPhone4対応のJailbreakツール”JailbreakMe”がインターネット上で公開されていることを確認。iOS の2つの脆弱性を悪用してJailbreakを簡単に可能とする。

• 悪用された脆弱性と流れ– CVE-2010-1797：SafariでPDFファイルを閲覧する際に生じる脆弱性。
– CVE-2010-2973：iOS搭載の端末に侵入した攻撃者の権限を昇格させる脆弱性。

• 危険性– 現在見つかっている不正アプリケーションは
Jailbreak したデバイスだけで動作が確認されている
88Copyright © 2011 Trend Micro Incorporated. All rights reserved.

増加する Android 向けマルウェア

Android端末に感染する不正プログラムは半年で約14倍に急増 *1

Copyright © 2011 Trend Micro Incorporated. All rights reserved.
9

ANDROIDOS_ DORDRAE.L
ANDROIDOS_GEINIMI.B
ANDROIDOS_TOOR.A
ANDROIDOS_SPYBAT.A
ANDROIDOS_GEINIMI.D
ANDROIDOS_TCENT.A
ANDROIDOS_PJAPPS.D
ANDROIDOS_PJAPPS.C
ANDROIDOS_WALKINWAT.A
ANDROIDOS_PJAP.A
ANDROIDOS_EWALLS.AANDROIDOS_FAKEP.A
ANDROIDOS_BGSERV.A
ANDROIDOS_FSPY.A
ANDROIDOS_SMSREP.A
ANDROIDOS_GHOTELS.A
ANDROIDOS_LOTOOR.A
ANDROIDOS_ADRD.A

ANDROIDOS_GEINIMI.A

ANDROIDOS_FAKEMOBI.D

ANDROIDOS_FAKEMOBI.B

ANDROIDOS_DROISNAKE.A
ANDROIDOS_DROIDSMS.A*1 2010年12月末と2011年6月末時点の当社のパターンファイル登録数を比較

654321
2011
121110982010

Android不正プログラム例
アプリを装って侵入• ANDROIDOS_GEINIMI.A– ゲームアプリに混入、非公式サイトから配布。インストールしているアプリや、利用者情報、機種モデ
ル名や端末のGPS情報を外部に送信。
– “世界初のAndroidボット”として注目。
– ユーザ自身が非公式な場所からアプリやゲームを入手しインストールして初めて感染する。
– Android Market では今のところ配布されておらず、中国の非公式アプリ配布サイトからしか見つかっていない。
• 再パッケージされて配布されているアプリケーション
MonkeyBaseball
いっしょに
例 Aliens vs.
President

とれーにんぐ10

Jump 2

Superstars 2010

Copyright © 2011 Trend Micro Incorporated. All rights reserved.

ANDROIDOS_GEINIMI.A動作イメージ

私設のマーケット、web

ANDROIDOS_GEINIMI.A
感染済みアプリケーション
をダウンロード

5分毎にサーバにアクセスし、コマンドの確認と結果を送付サービスとして常駐し、以下のコマンドを実行
・ パッケージ/アプリケーションの列挙
・ アプリケーションの実行
・ アプリケーションダウンロード/インストール/アンインストール
・ 携帯電話のGPS座標情報の収集
・ 連絡先情報の解析／読み込み
・ 携帯電話の受信箱に保存されているSMSやEメールなどのメッセージの解析/読み込み

クライアント＆サーバ間の通信を暗号化
以下のポートをOpen。

また、以下の情報を収集しサーバへ送付

TCPポート4501番(IANA)
TCPポート8791番(Unassigned)
TCPポート6543番(lds_distrib)
TCPポート5432番(PostgreSQL Database）

・ ダイアルイン番号/IMEI/IMSI番号など
・ システムプロパティ情報※トレンドマイクロ調べ

悪意のあるユーザサイト(C&Cサーバー)

Android端末
11

Copyright © 2011 Trend Micro Incorporated. All rights reserved.

●

法人におけるスマートフォン活用の課題とトレンドマイクロの取り組み

12

Copyright © 2011 Trend Micro Incorporated. All rights reserved.

法人におけるスマートフォン導入の課題
スマートフォン管理・セキュリティの課題

モバイル端末の管理、セキュリティ対策の導入意向(Source: トレンドマイクロ, 03/2011)(Source: トレンドマイクロ, 03/2011)

1. 紛失・情報漏洩 61%
2. ウイルス、不正サイト 52%
3. データの保護 35%
4. 管理(資産、構成、変更) 25%ずつ

0%

スマートフォン導入経験/検討全体 (n=719)

60.8
60%

スマートフォン導入経験者 (n=440)

17.3

60%

80%

47.0100%

43.0

29.1

25.9
10.7
2.1

バデー
ッ

その他

こ課セと 題キはとな感 リ
いじテてい上るでュィ一イセロ
元 ベキ グ
管ン 管理 ト リ理のテやィ

ョの資利
可産用
視管 し化理 て
やい端る
末端
情末報のュ

ー

ィ

プ

設デ管 ア
定バ理 プのイ
リ
一ス配ケ
斉の布設各や シ
定種ンの︑

ク タアのッ

セ基不 ア
キ本正 ン
的サ チ
リなイウ
テ
ト イにル
対 対ス
策 すやる
ュ

よ盗る難
情 ・報紛
漏失
洩なのど
防に止

企業規模

26.1

全社の従業員数別

28.4

66.2

8.0

60.2

22.4

51.7

20.4

2.7

4.3

5〜99人 (n=329)

15.5

100-299人 (n=105)

13.3

41.0

55.2

300〜999人 (n=94)

24.5

1000人以上 (n=188)

26.1

是非利用したいやや利用したい

33.4

1.1

42.6

55.3

どちらともいえない

あまり利用したくない

22.9

7.6

23.4

5.3 4.3

14.4

全く利用したくない• 60% を超える法人がユーザーセキュリティ対策やデバイス管理の導入に積極的• 企業規模の大きなほど、管理、セキュリティ対策両方の対策を求めている
Copyright © 2011 Trend Micro Incorporated. All rights reserved.

74.1
56.5

7.6 2.4• 紛失対策、コンテンツセキュリティ対策などが大きな課題と認識

13TOP2

6.3 2.1

25.5

35.0

20%

ｎ19.2

スマートフォン導入検討者 (n=441)

52.0

40%

0%

スマートフォン
導入経験/検討者全体 (n=719)

40%

割付別

80%20%1.0

3.2 1.1

68.6
67.0
81.4

エンドポイントの多様化と管理の必要性
ユーザの懸念• Android 端末の増加をはじめエンドポイントが多様化
でどう管理すればよいか分からない• 端末の紛失などによる情報漏えいのリスク

クラウドサービス
ノートブック

多様化

デスクトップ

データセンタースマートフォン

タブレット

テ

内社

へムス
クセアス
シ例.
• 文書の閲覧、プレゼンテーション• メール、カレンダー• グループウェア• 電子カルテ、在庫管理、データベースなど業務システム

 ガバナンスの強化で情報漏洩などのセキュリ

ティリスクの低減
 効率的なデバイスの管理
14

Copyright © 2011 Trend Micro Incorporated. All rights reserved.

Trend Micro Mobile Security• 主な特徴– モバイルデバイス管理からコンテンツセキュリティまで、ひとつの管理基盤で集中管理– 集中管理を備えたコンテンツセキュリティ対策• 主な機能– 不正プログラム対策– Webからの脅威対策• Web レピュテーション– 着信/SMSフィルタ– リモートワイプ、リモートロック– 一元的なポリシー管理• パスワード強制• カメラ、Bluetooth などの機能制限– 端末情報やログの一元管理• 対象デバイス

15

Copyright © 2011 Trend Micro Incorporated. All rights reserved.

Trend Micro Mobile Security
セキュリティ対策からデバイス管理まで包括的なソリューション
コンテンツセキュリティ対策
コンテンツセキュリティ対策

モバイルデバイス管理
モバイルデバイス管理• 不正プログラム対策• 不正サイトのブロック• 通話/SMS のフィルタリング• リモートロック / リモートワイプ• GPSトラッキング• 機能制限 (カメラ、Bluetooth)• パスワードの強制設定• デバイスプロビジョニング(*)• ソフトウェア管理(*)

集中管理• エージェント配布• ポリシー管理• レポート• ログ管理 (*)* 将来の機能追加、強化を予定しています。
16

Copyright © 2011 Trend Micro Incorporated. All rights reserved.

無償
配布中

そのほかのツール• ウイルスバスター モバイル for Android– 不正プログラム対策– 不正サイト、有害サイトへのアクセスをブロック– 不要な電話、SMSをブロック– ベータ版を無償配布中• http://tmqa.jp/vbma/• Smart Surfing for iPhone OS– iOS 用のセキュアブラウザ– Webレピュテーション技術を使い、危険なサイトへのアクセスをブロック– 無償で配布中• http://jp.trendmicro.com/jp/products/personal/ssfi/

17

Copyright © 2011 Trend Micro Incorporated. All rights reserved.