スマートフォン

Androidの脆弱性が発見されると、大規模な情報漏洩のニュースを耳にしたときと同じ感覚に襲われます。「自分も被害者の一人かもしれない」という、決して珍しくない不安です。ただし、大規模な情報漏洩であれば、アカウントを停止したりパスワードを変更したりして被害の拡大を防ぐ手段があります。しかし、今回のAndroidの脆弱性「QuadRoot（クアッドルート）」については、そう簡単には対処できません。 その理由の一つは、この脆弱性がAndroidそのものだけに起因するものではない点にあります。実は、米国の半導体大手Qualcomm（クアルコム）製チップセットに潜む問題であり、同社のチップセットが世界

ここ数年、AndroidはかつてWindows搭載のデスクトップPCでのみ可能だった数々のハッキング手法に対して脆弱であることが、繰り返し明らかになってきました。 こうした脆弱性の多くは、公式アプリストアであるGoogle Play経由でもたらされます。2016年8月には、100以上のアプリが同一のトロイの木馬ペイロードを仕込んでいたというニュースが報じられました。今こそ、自分のデバイスにうっかりマルウェアをダウンロードしないための対策を見直すべきタイミングです。 スパイ行為を行うトロイの木馬 トロイの木馬型マルウェアは、その定義上、ハッカーがあなたのデータやシステム、あるいはその両方へ侵入す

iPhoneに突然届いたiOSのアップデート通知――心当たりはありませんか?実はこの更新、決して見過ごせない重要なものでした。iOS 9.3.5へのアップデートは、攻撃者によって実際に悪用されていた3つのゼロデイ脆弱性を修正するもので、放置すれば幅広いアプリから機密情報を盗み見される危険がありました。 ペガサス、飛翔を始める モバイルセキュリティ調査会社Lookoutとトロント大学のCitizen Lab(市民研究所)によって発見されたこのスパイウェアは「Pegasus(ペガサス)」と名付けられました。調査チームによれば、ペガサスはかなりの期間出回っていたとみられていますが、主に機密情報を持つ

「全部捕まえるぞ！」――『ポケモンGO』が日本をはじめ世界各国で配信されるやいなや、街中で若者たちがポケモンを探し回る光景は、もはや日常風景の一部となりました。 自宅の近所ならポッポやコラッタ、ビードル程度は捕まえられますが、レアなポケモンを求めるには少し足を延ばす必要があります。歩く習慣を促すのはこのゲームの魅力の一つですが、同時に安全面への懸念もメディアで大きく取り上げられてきました。 しかし、決して悪いことばかりではありません。お子さんの『ポケモンGO』での遊び方が心配な保護者の皆さんに、リスクを最小限に抑えながらゲームを思い切り楽しんでもらうためのヒントをご紹介します。 1. 出発前の

Bluetoothには、いまだに根強い誤解や神話が数多く存在します。1989年の登場以来、Bluetoothは幾度もの改良を重ねてきており、初期に存在した問題の多くは現在では過去のものとなっています。 しかし、新しいバージョンへの更新は、新たなセキュリティホールや脆弱性を生み出す可能性も秘めています。だからこそ、「今のBluetoothはもう安全だ」と考えるのは危険です。実際にはそう言い切れないのが現状です。 とはいえ、Bluetoothを完全にやめることをおすすめするわけではありません。ワイヤレススピーカーの手軽さやモバイル機器との高い接続性など、Bluetoothには便利な活用法がたくさん

2016年を通じて、スマートフォンの「異常動作」がますます顕在化してきました。マルウェアの脅威は深刻ですし、チップセットの不具合もパッチで修正できます。端末には万一に備えてPINコードを設定しておくべきでしょう。 しかし、こうした懸念すべき問題は、今まさに進行している本物のプライバシースキャンダルに比べれば、ほんの余話にすぎません。ポケットの中、デスクの上、あるいはこの記事を読んでいる今まさに手の中にあるその端末——あなたのスマートフォンが、あなたを監視しているのです。 なぜ？ どのように？ そしてGoogleはどこに関わっているのか？ 詳しく見ていきましょう。 会話をもとにしたターゲット広告

iOS 10にアップデートしたiPhoneは、以前よりもセキュリティが低下している可能性があります。その原因となっているのが、まさにiOS 10なのです。 iPhoneをiOS 10に更新すると、手動バックアップのセキュリティが従来より大幅に低下します。その理由は、パスワードで保護されたバックアップに新たに採用された「代替パスワード検証メカニズム」が、旧来の仕組みに比べてはるかに短時間で解読できてしまうためです。 この脆弱性を発見したのは、ハッカーによるiPhone侵入を支援するツールを提供しているロシアのフォレンジック企業Elcomsoftです。同社は自社製品「Phone Breaker」の

「製品にお金を払っていないのであれば、あなた自身がその『商品』なのだ」という言葉は、古い格言としてよく知られています。これは特にアプリに当てはまる話です。確かにスマートフォンは素晴らしい道具ですが、その利便性と引き換えに、セキュリティやプライバシーを犠牲にしているかもしれません。 考えてみてください。ソーシャルネットワーキングアプリをダウンロードしている人の数は膨大で、そこには非常に多くの個人情報が集まっています。 ここでは、最も人気のあるアプリがどのようにあなたを脅かしているのか、そしてアンインストールせずにどう対抗できるのかを解説します。 Facebook Messenger 米国だけで月

PC向けのセキュリティ対策では、「パスワードをより慎重に管理する」「ウイルス対策ソフトを導入する」「ランサムウェア攻撃に備えて定期的にバックアップを取る」ことが推奨されています。 ところが不思議なことに、これらと同じ教訓はスマートフォンには活かされていません。モバイルマルウェアは深刻な脅威であり、サイバー犯罪者が特に力を注いでいる分野です。彼らはスマートフォンが「富への入り口」であることを見抜き、攻撃手法をスマホ向けへと転換し、新たな攻撃ベクトルも次々と追加しています。 スマートフォンを取り巻くセキュリティリスク モバイルマルウェアやスマートフォンのセキュリティ問題によるリスクは明白です。iP

パソコンの登場以来、私たちは常にプライバシーの課題と向き合ってきました。しかし、今日のスマートフォンはそのリスクをまったく新しいレベルへと引き上げています。スマホには私たちのやり取りが保存され、位置情報が追跡され、連絡先が記録され、閲覧履歴がログとして残り、ソーシャルネットワークまで管理されているのです。米国連邦通信委員会(FCC)は、スマートフォンを安全に保つための10のステップを推奨しています。PINコードの設定、データのバックアップ、アップデートの適用といった基本的なポイントです。一方で、「端末をroot化しない」「信頼できるソースからのみアプリを入れる」といった提案は、一般ユーザーには

Android端末のroot化(ルート化)は、メーカーによって年々難しくなっており、キャリアによってはほぼ不可能になっています。それでもなお、「制限を解き放ち、自分好みにカスタマイズしたい」という理由でroot化に挑戦するユーザーは少なくありません。 しかし、root化が人気である一方で、実行すべきでない理由もいくつか存在します。この記事では、その中でも特に重要な「セキュリティ面のリスク」に焦点を当てて解説します。 自分にroot権限を与えることで、あなたはどのようなリスクに身をさらすことになるのでしょうか? 1. OSアップデートが受けられなくなる 端末をroot化すると、ほぼ確実にOTA(

世界的なセキュリティカンファレンス「Black Hat Europe」で、香港中文大学の研究者2名が、Androidアプリに影響を与えるエクスプロイトに関する研究を発表しました。この脆弱性が悪用されると、インストール済みの10億を超えるアプリケーションが攻撃にさらされるおそれがあります。 このエクスプロイトは、OAuth 2.0認証標準のモバイル実装を狙った中間者(Man-in-the-Middle)攻撃によるものです。難しそうに聞こえますが、実際には何を意味するのでしょうか?そして、あなたのデータは安全なのでしょうか? OAuthとは? OAuthは、Google、Facebook、Twi

Windowsではアンチウイルスソフトの導入が必須と言われていますが、スマートフォンのセキュリティはどうでしょうか。実は、スマホのセキュリティはまだグレーゾーンの存在です。Androidの場合、出所不明のサイトからアプリを頻繁にダウンロードするのであれば、アンチウイルスアプリを入れておくのは悪い考えではありません。一方で、普通に使っているユーザーであればウイルスに遭遇することはまずなく、むしろアンチウイルスアプリを入れずにリソースを節約したほうが賢明かもしれません。 中国のセキュリティ企業・奇虎360（Qihoo 360）が提供する「360 Security」（旧称：360 Mobile Se

iPhoneは、あなたが行ったほぼすべての操作を記録しています。多くの場合、これは便利な機能です。着信履歴から不在着信に折り返し電話をかけたり、朝読んでいたウェブサイトに再アクセスしたり、深夜2時に送ったメッセージの記録を確認したりできるのは、履歴が残っているからこそ。しかし、時にはこうしたデータを消去したくなることもあるでしょう。特定の記録だけを選んで削除したい場合も、まとめて一気に全消ししたい場合も、この記事でその方法を詳しく解説します。理由を聞くことはしませんのでご安心ください。Safariなどのブラウザ履歴を削除する多くのiPhoneユーザーは標準ブラウザのSafariを使っています。

スマートフォンには連絡先、メッセージ、写真、決済情報など、大量の個人情報が保存されています。そのため、何らかの方法で端末をロックすることは必須です。Androidでは、PINコード、パターン、パスワードの3つから選択できますが、パスワードは毎回入力するのが手間なため、多くの人はPINかパターンを使っています。 指紋認証に対応した端末をお持ちの方は、「指紋認証とPINのどちらが優れているのか」というテーマも気になるところでしょう。しかし、パターンロックを利用しているなら、今すぐ別の方法への切り替えを真剣に検討すべきかもしれません。 95%のパターンが5回以内に解読される衝撃の研究結果 新たなセキ

Androidスマートフォンの指紋スキャナーは、今や驚くほど高速になりました。指先をセンサーに置けば、気づいた頃にはスキャンと認証が完了し、ロックは解除されています。このレベルの保護性と手軽さを、ほかの用途にも活かしたいと思うのは自然なことでしょう。多くのユーザーが何年も前からアプリロックを利用してきましたが、アプリを開くたび(1日に何十回も)にパターンを描いたりパスコードを入力したりするのは、正直なところ大きな負担でした。しかし指紋スキャナーがあれば、追加のセキュリティを怠る言い訳はもうありません。アプリを起動して指をセンサーに置くだけで、一瞬でロックが解除されます。対応デバイスお使いのデバ

最近、アメリカでもヨーロッパでも迷惑電話が急増し、一種の「スパム電話の流行病」とも呼べる状況になっています。相手はロボットだったり、無音だったり、詐欺を目的とした生身の人間だったり、あるいは何もなしに切れることもあります。 iOS 10でAppleが搭載した「CallKit」は、あまり知られていないものの、開発者にとって画期的な機能でした。これにより開発者は初めて「電話」アプリへアクセスできるようになり、着信を事前にスクリーニングできるようになったのです。 現在では、実際に信頼して使える着信拒否アプリが複数登場しています。迷惑電話にうんざりしているなら、今こそこれらのアプリをインストールすべき

ショッピングモールで買い物中、ホテルにチェックインしたばかり、あるいはテーマパークにいる——そんな場面で「公衆Wi-Fi」を目にしたことはありませんか?データ通信量の上限が近づいている、あるいは電波状況が悪くてモバイル回線が使えない。そんなとき、公衆Wi-Fiを利用するのが唯一の選択肢になることもあります。しかし、その公衆Wi-Fiは本当に安全なのでしょうか?急いでネットに接続しようとすると、「このWi-Fiネットワークは危険かもしれない」という点を見落としがちです。そもそも、開放されたWi-Fiにリスクがあること自体、意識したことがない人も多いでしょう。ラテを片手にスマホでSNSを開く前に、

Snapchatは、iOSとAndroidの両方で最高評価を誇るアプリの一つです。一定時間後に消える写真や動画を組み合わせた独自のスタイルで世界中を席巻し、有名人や気になる相手と直接つながれる点を魅力に感じるユーザーも多くいます。 Snapchatの人気の鍵となっているのが、送信したメッセージが自動的に消える仕組みです。あらゆる年齢層の人々が、一定時間後に自己消滅する自撮り写真などを送るためにSnapchatを利用しています。受信者がスクリーンショットを撮ると送信者に通知されますが、それ以上の防御策はありません。さらに、この内蔵アラートを回避するアプリも数多く存在しており、深刻なセキュリティお

15年前の型落ちパソコンを週40時間使い続け、ちらつくモニターと格闘する日々は、もう過去のものになりました。世界中のオフィスワーカーは、もはや健康や精神を犠牲にする必要はありません。先進的な企業の多くは、従業員が自分のデバイスを持ち込んで使うことを歓迎しています。 しかし、勝者がいれば敗者もいるものです。目の疲れは軽減されるかもしれませんが、「BYOD（Bring Your Own Device：持ち込みデバイス）」制度に参加することで、安全性とセキュリティを大きく損なう可能性があります。そしてその危険性は従業員だけにとどまりません。企業自身もリスクに晒されることになるのです。 BYODにはど