Androidにウイルス対策アプリは本当に必要?iPhone・BlackBerry・Windows Phoneのセキュリティ事情を徹底解説
パソコンにはウイルス対策ソフトが必要だということは、今や誰もが知っている(知っておくべき)常識です。世の中には悪質なマルウェアがあふれており、適切な保護なしで安全を保つのは困難だからです。
では、スマートフォンやタブレットはどうでしょうか。Androidスマホにはウイルス対策アプリが必要なのでしょうか。iPadはどうでしょう。BlackBerryやWindows Phoneを使っている場合はどうなるのでしょうか。
結論から言えば、答えは「イエス」です。スマートフォンやタブレットにも、何らかのセキュリティアプリが必要です。これらすべてのデバイスにはセキュリティ上の脆弱性が存在します。ただし、マルウェアに遭遇する可能性や、選択できる保護手段は、使用しているデバイスによって大きく異なります。
Androidのマルウェアとウイルス対策
Google PlayをはじめとするAndroidのアプリストアは、新しいアプリの審査においてセキュリティ面で甘い傾向があります。Play Protectの導入やGoogle Play全体のセキュリティ強化により状況は改善されましたが、それでもAndroid特有のマルウェアはセキュリティの網をすり抜けてきます。
ランサムウェアは特に厄介な脅威です。一般消費者への攻撃件数は減少傾向にあるものの、企業を標的としたランサムウェア攻撃は増え続けています。とはいえ、Androidデバイスが直面する主な問題は、認証情報やデータの窃取、そしてマルバタイジング(悪意ある広告)です。「Agent Smith」マルウェアはその典型例といえるでしょう。
Androidのスマートフォンやタブレットをマルウェアやランサムウェアから守っておけば、悪意のあるアプリをうっかりダウンロードしてしまった際の大きなトラブルを回避できます。Androidはモバイルマルウェアの最大の標的であり、一部の調査では、モバイルマルウェアの95%以上がAndroid OSを狙っていると報告されています。
信頼できるAndroid向けウイルス対策アプリの選び方
幸い、高品質なAndroid向けウイルス対策・マルウェア対策アプリは複数存在します。まず重視すべきは、そのアプリの検出精度です。AV-TestのAndroidセクションを確認し、最近のテストで満点を獲得したアプリを選ぶのが確実です。
執筆時点では、Avast Mobile Security、AVG Antivirus Free、Bitdefender Mobile Security、Kaspersky Internet Security、McAfee Mobile Security、Norton Mobile Security、Sophos Mobile Security、Trend Micro Mobile Securityの各アプリが、保護性能と使いやすさの両部門で満点を獲得しています。
DroidWallのように、Androidデバイスにファイアウォール機能を提供するアプリを導入するという選択肢もあります。ただし、こうしたアプリの多くはデバイスのroot化を必要とするため、別の種類の危険にさらされる可能性がある点に注意してください。ファイアウォールを追加すればもう一層の保護にはなりますが、犯罪者がAndroidデバイスを攻撃する手法を考えると、必須とまでは言えません。
マルバタイジングも、Androidユーザーが無視できない脅威の一つです。感染リスクの高まりを受け、現在では多くのAndroid用ウイルス対策アプリが何らかのマルバタイジング対策機能を備えています。
さらに見落とされがちなのが、Androidスマートフォンのモーションセンサーがもたらすセキュリティリスクです。センサー情報を悪用した攻撃も存在するため、アプリの権限管理にも気を配りましょう。
iPhoneのマルウェアとウイルス対策
「macOSやiOSにはウイルス対策ソフトは不要」と耳にすることがあるかもしれません。しかしそれは誤解です。macOSにもiOSにも、マルウェア対策は必要です。
iPhoneにおけるマルウェア対策の状況は、Androidとはまったく異なります。AppleはApp StoreとiOSアプリの開発プロセスを非常に厳しく監視しています。いわゆる「ウォールドガーデン(囲い込み)」方式のおかげで、App Storeからマルウェアをダウンロードしてしまう可能性はかなり低くなっています。
AppleはiOSを設計段階からセキュリティを最優先に据えてきました。そのため、システム全体をスキャンするタイプのアプリはApp Storeで許可されていません。App Storeで入手できるウイルス対策アプリはスキャン機能が制限されており、代わりに悪意のある添付ファイルや怪しいダウンロードなど、他の脆弱性への対策に重点を置いています。
残念ながら、この仕組みのため純粋なウイルス対策アプリとしては効果が限定的です。しかし、そもそも本格的なマルウェアに感染する可能性自体が低いため、実用上は大きな問題になりません。
脱獄(ジェイルブレイク)がもたらすリスク
一方、App Store以外のアプリを入手するためにiPhoneを脱獄すると、マルウェアにさらされる危険性が一気に高まります。サードパーティのリポジトリからアプリをダウンロードすれば、マルウェアに遭遇する確率は格段に上がります。悪名高い「KeyRaider」もサードパーティのリポジトリ経由で拡散したマルウェアで、脱獄済みのiPhoneを標的としました。
その他のiPhoneマルウェアの亜種も、脱獄済みデバイスを好んで狙います。脱獄されたデバイスは最新のセキュリティパッチが適用されていないケースが多く、脆弱性を抱えたまま運用されやすいからです。
仮に優れた脱獄向けウイルス対策ソリューションを探していたとしても、選定は自己責任になります。独立系の検証機関はテストを実施しておらず、大手ウイルス対策ベンダーもiOS向けの本格的な対策アプリを提供していないため、どれを信頼すべきか判断するのが難しいのが実情です。
BlackBerryのマルウェアとウイルス対策
BlackBerryデバイスは、大きく2つのグループに分けられます。公式のBlackBerry(BB)OSを使用するデバイスと、比較的新しいAndroid搭載モデルです。後者のリスクについては、前述のAndroidセクションと同じことが当てはまります。
依然としてBB OSを搭載したデバイスも、マルウェアに対して潜在的に脆弱です。BB10はBlackBerryの最新の公式OSですが、執筆時点で5か月間アップデートが提供されておらず、サポートは2019年末に終了する予定でした。
なお、新世代のBlackBerryは中国企業のTCLコミュニケーションズが製造しています。TCLはBlackBerry Mobileのブランドライセンスを取得していますが、すべての新型デバイスはBB OSではなくAndroidを採用しています。
では、これはBlackBerryのマルウェア情勢に何を意味するのでしょうか。BB OSのユーザー数は減少し続けており、標的となる台数が少なく攻撃コストも高いため、BB OS搭載端末を攻撃するメリットは小さくなっています。
さらに、Androidと比べてBB10のマルウェアは大きな問題ではないため、十分なテストカバレッジも得られていません。多くの大手ウイルス対策開発企業は、BlackBerry OS専用製品の提供をすでに終了しています。
Windows 10 Mobileのマルウェアとウイルス対策
Windows Phone 8.1の後継であるWindows 10 Mobileは、デスクトップ版Windowsとの強い結びつきを持つOSです。しかし、モバイルOS市場でのシェアはごくわずかにとどまっていました。
そしてWindows 10 Mobileは2019年12月10日にサポート終了を迎えました。Fall Creators Updateが同モバイルOSにとって最後の機能更新となり、サポート終了後は別のモバイルOSへの移行が推奨されています。今後、バグや脆弱性が発見されても修正されないまま放置されるため、Windows 10 Mobileは時間とともにますます危険な状態になっていくでしょう。
まとめ:モバイルデバイスにもウイルス対策アプリを
ここまで見てきたように、ウイルス対策アプリが必要かどうかは、使用しているモバイルOSによって変わります。
Androidデバイスを使っているなら、ウイルス対策アプリの導入を強くおすすめします。特に、アップデートの頻度が低い(あるいは一切提供されない)古いAndroidバージョンを利用している場合はなおさらです。一方、iOSははるかに安全性の高いOSです。とはいえ、メールの添付ファイルやダウンロードをスキャンできるセキュリティツールを入れておけば、より安心して使えるでしょう。
デスクトップPCのセキュリティも一緒に強化したい方は、おすすめのセキュリティ・ウイルス対策アプリ&ソフトウェアの特集記事もぜひ参考にしてみてください。
-
NVMe SSDとは?知っておきたい基礎知識と驚異的な速度の理由
ストレージ技術はコンピュータの誕生以来、目覚ましい進化を遂げてきました。そして今、その最前線にあるのがNVMeです。NVMeは、ストレージデバイスが利用できる帯域幅を飛躍的に拡大することを約束する次世代のストレージ規格です。この記事では、NVMe SSDについて知っておくべきポイントを詳しく解説します。 NVMeとは何か? NVMeは「Non-Volatile Memory Express(不揮発性メモリ・エクスプレス)」の略称です。従来のドライブが使用する低速なSATAバスではなく、超高速なPCI Expressバスを使ってCPUと通信するストレージ接続規格です。最大転送速度の飛躍的な向
-
致命的な「Dridex」マルウェアとは?知っておくべき脅威の実態と対策
クリスマスに解雇通知を受け取りたい人はいませんよね。もし解雇を告げるメールが届いたら、十分に注意してください。それは新たな「Dridex(ドリデックス)」フィッシングキャンペーンである可能性があります。2011〜2012年頃に初めて確認されたDridexは、Webインジェクションや動的構成ファイルの受信を利用して金銭を盗み出すトロイの木馬型マルウェアです。かつて「Cridex」と呼ばれていたこのマルウェアは、Zeusトロイの木馬をベースに開発されました。以来、絶えず進化を続けており、最近ではlog4jの脆弱性を悪用している事例も確認されています。本記事では、Dridexの概要と、その被害から身