パソコンと同じようにWebサイトにアクセスできたり、豊富なアプリを自由にインストールできたりするスマートフォンは、携帯電話が進化したものではなく、電話番号を持つ小さなパソコンと言えます。スマートフォンでは、パソコンのようにOSと呼ばれる基本ソフトが共通化しているため、ひとたび脆弱性が悪用されると、その影響は広範囲に及ぶ可能性がでてきます。このため、悪意のある人からの攻撃対象になりやすくなっているのです。
中でも多くのメーカーが採用し、世界的にも利用者が増えているAndroidでは、検出されるウイルスの数が増えています。2010年12月末時点で5件だったAndroidを狙ったウイルスは、2012年1月末には1,271件に上っています。これには、Androidのアプリが比較的自由に配布できるという事情も影響しています。
動画サイトで再生用のアプリをインストールしたら、端末の電話番号が表示された請求画面が出てきた。
これは、最近スマートフォンで確認されたワンクリック詐欺の手口です。利用者を不正サイトに誘導し、動画再生に必要なアプリをインストールさせ、支払いを請求する画面を表示。請求画面には、メールアドレスのほか利用者の電話番号まで表示されていたといいます。このケースでは、アプリを通じて通話に関する情報を取得していることから、端末の電話番号がアプリを作成・提供した業者側に渡っている可能性も否定できず、請求の電話がかかってくる恐れがあります。不正なアプリをインストールしてしまうと、端末の個人情報が流出したり、また端末を遠隔操作されてしまうなどの被害に遭う危険性があります。
パソコンと同じようにWebサイトの閲覧ができるスマートフォンでは、ワンクリック詐欺やフィッシング詐欺などの手口も相次いで確認されています。不正なサイトへ知らぬうちに誘導されて、暗証番号やクレジットカード番号などの個人情報を詐取されてしまうことなども考えられることから、パソコン同様のセキュリティが必要です。
また、小型で携帯性に優れたスマートフォンは、パソコンに比べて盗難や紛失にも注意が必要です。高度な機能を備えるスマートフォンは利便性に優れている一方、悪用されたときのインパクトが大きいため、予め備えが必要です。
それでは、スマートフォンを利用する際には、どのようなセキュリティ対策が必要になってくるのでしょうか。次ページからは、必要な対策や気をつけたいポイントを見ていくことにしましょう。
スマートフォンのセキュリティに必要なポイント
ここからは、Android端末を例に、必要なセキュリティ対策を見ていきましょう。
● 購入したらまず初期設定を確認
Androidを購入したら、まずは端末の初期設定を確認しましょう。
○ パスワードロックで盗難・紛失に備える
端末の個人情報のほか、仕事で利用している場合は、仕事上の機密情報が漏えいしてしまう恐れがあります。購入したら、まず画面のパスワードを設定し端末をロックするよう設定しましょう。
また、万が一、盗難や紛失にあった場合でも、端末の場所を特定したり、遠隔操作でロックしたり、端末の情報を消去できるサービスもあるので、予め端末にインストールして準備しておくとよいでしょう。
○ Wi-Hiの自動接続を無効にして、不正な侵入を回避する
ネットワークへの自動接続を有効にしている場合、ネットワークの圏内に入ると自動的に接続するようになっています。
便利な一方、セキュリティの設定がされていないネットワークに気がつかないまま接続してしまい、不正に侵入され、個人情報など大切な情報を窃取されるなどの危険性があります。自動接続は無効にして危険を回避しましょう。
● 提供元不明のアプリはインストールしない
Androidでは、アプリを狙った不正プログラムが急増していることから、アプリは公式マーケットから入手するようにするほか、提供元が不明なアプリはインストールしないよう予め設定しておきましょう。
Androidマーケットからアプリをインストールする際にも注意が必要です。端末を購入した後には、色々なアプリをインストールし楽しみが増えていくと思いますが、インストールする際には、アクセス許可の警告を確認するようにしましょう。アプリの内容とは無関係にメールや位置、端末固有の情報などを取得するような場合は、インストールをしないほうが無難です。
※各種設定方法の詳細はお使いの端末の取扱説明書でご確認ください。
● 専門家の目で不正なサイトやアプリを回避する
不正なアプリやサイトに近づかなければ大丈夫と思う方もいるかもしれません。次の2つの画面を見てください。一方は正規のゲームアプリ、一方はウイルスが混入した不正なゲームアプリです。
見分けがつくでしょうか？この場合は、左が不正なアプリです。ゲームアプリが「個人情報」にアクセスすることを不審に思いインストールを回避できるかもしれませんが、右の正規アプリも「現在地」や「電話/通話」の情報にアクセスする許可を得ていることから、どちらが危ないのか判断するのは難しいといえるでしょう。
また、スマートフォンやパソコンを問わず、近年フィッシング詐欺やワンクリック詐欺などの犯罪の手口が巧妙化しているため、Webサイトを一見して不正であるかどうかを判断することは難しいケースがあります。不正なWebサイトへの接続を事前に遮断したり、不正なアプリをインストールする前にチェックしたりするためには、専用のセキュリティソフトの導入が不可欠です。
● バージョンアップは速やかに適用
パソコンと同様に、スマートフォンのOSやインストールされたアプリに脆弱性があると、不正プログラムが侵入するなどの危険を回避しにくくなります。脆弱性を解消した最新版のOSやアプリが提供されたら、速やかに導入しましょう。
国内で販売されているAndroid端末の場合、一部機種を除き、OSの最新版は通信会社から提供されます。ご利用の通信会社のウェブサイトでサポート情報を、定期的にチェックしましょう。
またOSだけでなくアプリでも脆弱性が見つかることがあり、それを利用した攻撃によって、端末に保存した情報が盗み出されたりする恐れがあります。インストールしたアプリもこまめに更新し、最新版を使うようにしましょう。
OSやアプリの更新については、「最新版 スマートフォンのセキュリティ」でも紹介していますので、合わせてチェックしましょう。
Vectorより転載
浮気調査や結婚調査のことなら、関西全域に強い女性探偵社ジュエルにご相談下さい
