昨年、スマートフォンの販売台数は10億台を超え、2016年までに倍増する可能性がある。ユーザーの4分の3は携帯電話でモバイルインターネットサービスを利用しており、モバイル通信への移行は世界経済を変えつつある。取引データによれば、世界の電子商取引の30％以上をモバイルが占める。こうした傾向はいずれも、モバイルコンピューティングのセキュリティが重要性を増していることを示している。
サイバー犯罪やサイバースパイ活動の増加に伴い、潜在的な罠の種類も増えている。レストランでオープンなWi-Fiホットスポットに接続すれば、中間者（MITM）攻撃の危険にさらされる。ダウンロードしたアプリに悪意あるコードが隠され、携帯電話を乗っ取る可能性もある。侵害されたウェブサイトが、ページを表示するためのソフトウェアをインストールするよう求め、それにウイルスやマルウェアが仕込まれていることもある。
こうした攻撃の大多数は、技術的な策略と社会的な操作を組み合わせている。通常、攻撃者は何らかのメッセージや警告を表示し、被害者をだまして特定の行動を取らせたり、機密情報を明かさせたりする。
出典： McAfee Mobile Threat Report、2015年2月
脅威はどこから来るのか
先月、「ランサムウェア」が南米と米国のモバイルユーザーを標的にした。Androidのマーケットプレイスで広く宣伝され、メールやテキストメッセージで流通していた偽の動画アプリは、被害者のスマートフォンをロックし、「FBIから」のメッセージを表示した。そこには、違法および／またはポルノ素材が見つかったと説明され、携帯電話のロックを解除する唯一の方法は送金することだと書かれていた。
新たな脅威は毎日のように現れる。特に、モバイル向けの主要なOSであるGoogleのAndroidで顕著だ。Appleとは異なり、Androidでは不明な開発者のアプリケーションをインストールできる。しかし、AppleのiOSも決して完璧ではない。2014年、米国のNational Vulnerability Databaseは、iOSの脆弱性を約130件報告し、そのうち32件を「非常に危険」と分類した。
セキュリティ専門家が発見したバグや脆弱性についてソフトウェアベンダーへの報告を控えることは珍しくない。 そうした知見 は、その技術を利用する顧客にとって、専門家のサービスに価値をもたらす要素の一つだからだ。
AndroidもiOSもデータ暗号化に対応しているが、開発者がアプリに適切に組み込めていないことが多い。2014年初め、Starbucksが公開したアプリ（米国で最も広く使われているモバイル決済アプリ）は、ユーザー名、メールアドレス、パスワードを平文で保存しており、PCを持つ人なら誰でもすべての個人データをダウンロードできる状態だった。Starbucksはすぐにモバイルアプリを更新し、 セキュリティ上の問題を修正した。
システムのアップデートや新バージョンの公開には、いずれも脅威が伴う。2014年には、Samsung Galaxy S5やその他のハイエンドスマートフォン機種が、セキュリティ上の問題を明らかにするために設計された コンテスト でハッキングされた。
セキュリティの隔たりを埋める方法
こうした脅威に対処するための解決策は、市場にもある。現在、メーカーは、携帯電話を紛失したり盗まれたりした際に、ユーザーが端末の位置を遠隔で特定し、すべてのデータを削除できるようにしている。攻撃防止アプリは、インストールのたびに潜在的なリスクを警告し、攻撃の試みに関するリアルタイム分析やレポートを提供できる。
こうした対策で十分だと言えるだろうか。もちろん、そうではない。人間の要因が依然として最も弱い部分であり、修正プログラムでは解決できない。政府のシステムでパスワードに日常的に「password」が使われていることや、管理職が個人用と業務用の両方に自分の端末を使っていることについて、私たちはどれほど頻繁に記事を読むだろう。勧められたアプリを、開発者を信頼できるか自問する前に、無批判にインストールしがちだ。
また、インストール前に、アプリが求める権限の一覧に注意を払う人はいるだろうか。ウイルス対策プログラムが問題を検出せず、アプリも安全に見えるとしても、こうした権限によって、メーカーや開発者は私たちに知らせることなく個人情報を第三者と共有できる。
モバイルセキュリティのために、すべてのユーザーに 基本的な自己防衛の知識 が必要だ。メディアはユーザーの意識向上に大きな役割を果たすべきである。また、政府機関やハイテク企業は、モバイル機器の情報セキュリティを強化すべきだ。
著者：Andrea Stroppa、ブロガー、Huffington Post Italia
画像：2010年8月2日、ドバイのショッピングモールでBlackBerryの携帯電話で話す女性。REUTERS/Mosab Omar
