• ほとんどのスマートフォンは「データの盗聴盗難」がたやすく行われてしまう

    

    ほとんどのスマートフォンは「データの盗聴盗難」がたやすく行われてしまう

    photo by Highways Agency

    携帯電話からスマートフォンが主流となった今、あらゆる機能が搭載されているスマホは様々なデータを保管することが出来ます。

    データは個人情報であったり、または会社に関連する重要な機密データなどを保管している人は少なかれいるでしょう。

    しかし、スマートフォンはパソコンと比べると圧倒的にバックドアに対して貧弱であり、ハッカーによってデータを盗まれる可能性が高いのです。



    Black Hat: Most Smartphones Come with a Poorly Secured Back Door
    http://www.technologyreview.com/news/529676/black-hat-most-smartphones-come-with-a-poorly-secured-back-door/

    ほとんどのスマートフォンには強力なリモートコントロール機能が搭載されています。

    ハッカーはこれを利用し、スマートフォンを遠隔操作することで密かにデータの送受信を行うことが出来ます。

    無線通信業者(携帯電話会社)、ソフトウェアアップデートを使ったり、設定の変更を行うためにOperational Data Model(ODM)というメカニズムが使われています。また、これはタブレットや車にも使用されています。

    コンピュータセキュリティ企業のAccuvantの研究者によると、これにはリモートコントロールの力を得ることが出来る欠陥があるのを発見します。

    これを利用するとAppleや他の主要メーカーのデバイスを引き継ぐことができ、実際に彼らは、機密データを盗むことができるようになるデバイスや上の任意のソフトウェアをインストールする権限を得ることが出来ました。

    しかも、これらはベースバンドにインストールされるため、削除することはおそらく出来ないでしょう。

    「あなたが『工場出荷設定』の項目を選んだとしても、それを取り除くことは出来ません。」Accuvantの研究者の一人、Mathew Solnik氏はそう述べています。


    2014-08-13-4
    photo by Maurizio Pesce


    研究者によると、このODMプロトコルがインストールされている端末は、世界中に20億あり、それらのデバイスの70%〜90%はリモート·コントロール機能を処理するために、マサチューセッツ州ウォルサムのレッドベンド·ソフトウェア製の同じソフトウェアパッケージが搭載されています。

    重要な役割を持っているにも関わらず、これは2004年から更新されていません。

    また、アンドロイドデバイスはこれに対して最も脆弱ということが分かっていますが、Apple製の場合、直接メーカーから購入したものについては安全性が高いことが分かりました。

    Accuvantは90日ほど前にレッドベンドに関するこの調査結果をデバイスメーカーや無線通信事業者に報告した所、レッドベンドを含むいくつかの問題点の修正を施したパッチをリリースしています。

    ただ、このパッチを適用してもなおODM経由の攻撃は可能であると、研究者は話しています。


    2014-08-13-5
    photo by Ian Lamont


    USBドライブからハッキングの一件もあり、専門職よりもデバイスに関する知識の浅い我々には、悪用されないための対処をすることは非常に難しいことです。

    情報を盗まれないためにも、重要な情報を端末に入れておくことはおすすめできません。

    被害を抑えるためにも、データベースを暗号化することやバックアップを積極的に取るなど、日頃からセキュリティに努める必要があります。

    SHARE!

    各アイコンをクリックするとポップアップします(Feedlyは別窓)。

    ・この記事を「


    | |


    【おすすめ記事】「安価で壊れない」スマートフォンに新たなサファイアガラスの到来

    ←前の記事
    女児向け玩具「マイリトルポニー」のファンイベント、65%は「男性」が参加
    次の記事→
    食糧危機の改善に高栄養、「食用昆虫」の文化は全世界に広まるか
    

    この記事を見た人はこんな記事も見ています

    Amazonが3Dプリンターストアをオープン

    Amazonが3Dプリンターストアをオープン

    世界最大のロボット競技「ロボリンピック」が再び開催

    世界最大のロボット競技「ロボリンピック」が再び開催

    アメリカにて世界初の携帯型「家庭用火炎放射器」が開発中

    アメリカにて世界初の携帯型「家庭用火炎放射器」が開発中

    仮想現実のホラーゲームをプレイすると「本当に死んでしまう」可能性

    仮想現実のホラーゲームをプレイすると「本当に死んでしまう」可能性

    USBドライブのリスク 目には見えないハッカーの手口

    USBドライブのリスク 目には見えないハッカーの手口

    MITの研究者が「素早く走り、障害物を飛び越える」チーター型ロボットを開発

    MITの研究者が「素早く走り、障害物を飛び越える」チーター型ロボットを開発

    「MonsterMind」NSAが新たに作り出した、サイバー戦争用プログラム

    「MonsterMind」NSAが新たに作り出した、サイバー戦争用プログラム

    脳波をリアルタイムに監視し、脳損傷を検知するセンサー「Jolt」をMITの学生が開発

    脳波をリアルタイムに監視し、脳損傷を検知するセンサー「Jolt」をMITの学生が開発

    目には見えない空気の傘「Air umbrella」がKickstarterにて出資募集

    目には見えない空気の傘「Air umbrella」がKickstarterにて出資募集

    寝室でサムスンのスマートフォン「Galaxy Ace 2」が爆発

    寝室でサムスンのスマートフォン「Galaxy Ace 2」が爆発


    テクノロジー」カテゴリーに関連する最新記事

    将来「アリのロボット」が工場労働者に代わって仕事を行うかもしれない

    将来「アリのロボット」が工場労働者に代わって仕事を行うかもしれない

    世界最大のロボット競技「ロボリンピック」が再び開催

    世界最大のロボット競技「ロボリンピック」が再び開催

    DDoS攻撃の頻度は減少、しかし攻撃規模の巨大化でより危険に

    DDoS攻撃の頻度は減少、しかし攻撃規模の巨大化でより危険に

    アメリカにて世界初の携帯型「家庭用火炎放射器」が開発中

    アメリカにて世界初の携帯型「家庭用火炎放射器」が開発中

    倒れない犬型4足歩行ロボット「Spot」が登場、しかしリリースした映像で議論勃発

    倒れない犬型4足歩行ロボット「Spot」が登場、しかしリリースした映像で議論勃発

    Googleのカスタムスマートフォン「Ara」 2015年後半にテスト販売が決定

    Googleのカスタムスマートフォン「Ara」 2015年後半にテスト販売が決定

    3Dプリンターで作られた、美しい見た目の義足

    3Dプリンターで作られた、美しい見た目の義足

    「Googleの無人自動車」が2015年中に公道でのテスト走行を行う予定

    「Googleの無人自動車」が2015年中に公道でのテスト走行を行う予定

    温度を感じることの出来る「人工皮膚」の到来

    温度を感じることの出来る「人工皮膚」の到来

    Google検索に搭載されている様々な隠しコマンド「Googleイースターエッグ」

    Google検索に搭載されている様々な隠しコマンド「Googleイースターエッグ」


    新着記事 - 10件

    FF7を「ファミコンで再現」する企画が完了、あらゆる要素がFC仕様に

    FF7を「ファミコンで再現」する企画が完了、あらゆる要素がFC仕様に

    脳を電極で刺激すると「創造性」をより生み出せるという実験結果

    脳を電極で刺激すると「創造性」をより生み出せるという実験結果

    「メープルシロップ」は抗生物質の能力を向上させる事が判明

    「メープルシロップ」は抗生物質の能力を向上させる事が判明

    アド街司会者でお馴染みの「愛川欽也」氏が死去、原因は肺ガン

    アド街司会者でお馴染みの「愛川欽也」氏が死去、原因は肺ガン

    地球上の生物の90%以上が死滅した「ペルム紀大絶滅」が再び発生する可能性

    地球上の生物の90%以上が死滅した「ペルム紀大絶滅」が再び発生する可能性

    スウェーデンの兄弟が世界初「ドーナツを宇宙に飛ばす」挑戦を行う

    スウェーデンの兄弟が世界初「ドーナツを宇宙に飛ばす」挑戦を行う

    宇宙飛行士の父親に向けて娘が「世界最大の自動車文字」でメッセージを贈る

    宇宙飛行士の父親に向けて娘が「世界最大の自動車文字」でメッセージを贈る

    「多用途四輪車(ホンダパイオニア700)でのウィリー走行」での世界記録

    「多用途四輪車(ホンダパイオニア700)でのウィリー走行」での世界記録

    イタリアの外科医がロシア人男性に「初の人間頭部移植(HEAVEN)」を計画

    イタリアの外科医がロシア人男性に「初の人間頭部移植(HEAVEN)」を計画

    TwitterがNTTやDataSiftを含む「全てのデータリセラーとの契約を解除」か

    TwitterがNTTやDataSiftを含む「全てのデータリセラーとの契約を解除」か


    ←前の記事
    女児向け玩具「マイリトルポニー」のファンイベント、65%は「男性」が参加
    次の記事→
    食糧危機の改善に高栄養、「食用昆虫」の文化は全世界に広まるか