携帯端末にもセキュリティ対策の時代

　…この年末年始、大晦日の記事でも書いたように「読んでない」和洋書をあっちこっちつついて過ごしてました。もちろんNHK-FMも聴きながら。このあとは恒例の「NHKナゴヤ・ニューイヤーコンサート」が放映されるので、そちらを楽しむつもり。

　こちらはクリスマス前に出た記事ですが、個人的にちょっと気になっていた事柄なので、ここでもかんたんに触れておくことにします。スマートフォンの普及で、いよいよ「電話」なのか「PC」なのか、よくわからなくなっている携帯端末と呼ばれるもの。とくにiPhoneとかGoogle社のAndroid OS搭載端末あるいは――国内では未発売ながら――WebOS搭載のPalm Preなんかがそうですが、前から思っていた疑問として、セキュリティ対策はいったいどうなってんだろうと。iPhoneの場合、Apple社は自社以外のプログラムをOSのバックグラウンドで動作させない仕掛けにしているらしいから、たとえばPCで言うところのノートン先生などのサードパーティ製のセキュリティソフトウェアは通常、インストールできない。でも記事にもあるように昨年、新手の「不正な」プログラムがNokia製の携帯端末を乗っ取り、所有者の口座から不正送金させていた、ということがKaspersky Labから報告されているみたい。こんな記事が出てはや数年が経つけれど、いまや「ウイルス対策ソフトが欠かせなくなるような時代」になったと思う。

　若いITベンチャー起業家がそれこそごまんといる米国ではやっぱりそういうところに目をつけた新興企業(と彼らに投資するIT投資家)がいまして、記事で紹介されている、サンフランシスコにあるLookout社もそのひとつ。創業者は南カリフォルニア大学を卒業した20代の若者3人組。記事が書かれた段階ではWindowsMobileとAndroid搭載端末用の提供にとどまっているようですが、いずれはiPhoneとBlackberryでも使えるようにするとのこと。「スマートフォン専用セキュリティソフト」というのははじめて耳にしたけれど、データのバックアップに消去、盗まれた端末がどこにあるのかを検出する機能などを備えているという。また、Basic版のみ無償提供とのこと。

“It feels a lot like it did in 1999 in desktop security,” said John Hering, Lookout’s 26-year-old chief executive, who for years has done research demonstrating security vulnerabilities in phones. “People are using the mobile Web and downloading applications more than ever before, and there are threats that come with that.”

App Storeに代表されるように、携帯端末用の「オンラインソフト」または「Webアプリ」が何十万と存在するようになり、これらの端末使用者はかつてないほどWeb上からいろんなアプリをダウンロードしている。ようするにPCとなんら変わらない状況。この手のセキュリティソフトの商売をする側としては、タイミング的にいまがまさにぴったりだった、というわけです。

　で、彼らの「製品」は、いわば「スマートフォンのノートン先生」みたいなものかな。でも彼らがおこなったという、「携帯電話のセキュリティはいかにもろいか」という実験結果には驚いてしまう。2005年、この3人組は、アカデミー賞受賞式会場近くに張りこんで、短距離ブルートゥース通信を使って赤絨毯を歩くセレブたちの携帯端末をスキャンした。その結果、ジャックされる危険性のある「脆弱な」端末がなんと100台もあったという(というかこの実験、法律に抵触するような気が…またとあるセキュリティ関連会議席上で、1マイル離れたところの携帯電話をブルートゥースを使ってジャックできたとのこと)。

　またLookout社では「携帯端末を守る」ということでは、たとえばバッテリをさらに長持ちさせるような仕掛けも開発中だという。

“The tipping point will be when we’re using the phone to shop and conduct banking,” Mr. Moss said. “The more you do with the phone, the more valuable a target it becomes.”

　ひるがえって日本ではどうなんだろうか。携帯電話はいまや財布としても使えたりするし…携帯で遊べるなんとかというゲームもいいけれど、セキュリティ対策は大丈夫なんだろうか、と他人事ながら気にはなります。また、こういう新興企業は日本でももっと出てきていいような気もするけれども…。PCのセキュリティという点では、もう「パターンファイル型」は時代遅れになりつつあるようですね(→関連記事)。