OpenVPN&セキュリティ情報
2011-07-13
今後1年の間に、1/20のAndroid/iOSデバイスがマルウェアに感染するという予測
5% of iPhones/Android handsets to be infected in next 12 months から。この記事では、単にマルウェアによる被害が拡大する、という点よりも、オンラインバンキングや支払い機能などをターゲットにしたマルウェアやトロイが大幅に増加するという懸念が取り上げられています。ユーザーの名前やメールアドレスといった基本情報を盗み出す段階から、お金に直結する情報、オンラインバンキングのIDとパスワードなどの重要な情報を抜き出す段階に移行してきているということでしょう。
現時点においては、AndoroidやiOSを搭載したスマートフォンから使用できるオンラインバンキング機能を提供している金融機関はまだそれほど多くはありません。しかし、金融機関の公式Webサイトからのアクセスという形での利用は可能な場合も多く、専用アプリなどによる対応も今後は広がっていくことになるでしょう。何らかのマルウェアに攻撃されたスマートフォンでオンラインバンキング機能を使用したときにIDやパスワードが抜き取られるという「Man in the Mobile」攻撃が発生することは容易に想像できますし、既にこの種のツールがAndroidへ移植されているという観測もあります。
「Man in the Mobile」攻撃については、NTTデータ DIGITAL GOVERNMENTでもインタビューの形で同じ問題が取り上げられています。
iOSについても、仕組み上はAndroidよりも安全なようですが、ユーザーが思っているほどは安全ではないとのこと。少なくないユーザーがJailBreakしていることもあり、やはり同じリスクがあると述べられています。
スマートフォンのユーザー層の拡大は疑いようはありませんし、今後も世界中で拡大を続けていくでしょう。その中での5%とすると、その数も相当になります。スマートフォンは機能性や手軽さが強調されることが多いですが、こういったリスクや危険性があることも併せて知っておく必要がありますね。
登録:
コメントの投稿
(
Atom
)
Profile
- 山崎 太郎 (Taro Yamazaki)
- プラムシステムズ株式会社所属。 主にVPN(OpenVPN)やセキュリティ関連技術、Webアプリケーションを手がけています。
Page Views
Popular Posts
-
「VPNっていろいろあるけど、OpenVPNのメリットって何?」 という疑問は多くの方が持たれますよね。この点は公式サイトなどにもいろいろ書かれているのですが、実際に使ってきたユーザー側としてメリットと思う部分をまとめてみました。
-
現在ダウンロードできるOpenVPNでは、今まで認証局の構築で使用していたeasy-rsaが含まれなくなっています。 OpenVPN.netのダウンロードページ にも Note that easy-rsa is no longer bundled with OpenVPN...
-
Jan Just Keijser氏の記事「 Optimizing performance on gigabit networks 」については こちら でも概要を取り上げましたが、記事全体にいろいろなヒントが含まれていますので、全文の日本語訳を掲載しています。意訳している部分も...
-
OpenVPNでは、接続してきたクライアントのVPNアドレスは動的に割り振られます(その際に割り振られる際のアドレス範囲はOpenVPNサーバー側設定ファイルに基づきます)。特定のVPNクライアントに特定のVPNアドレスを割り振りたい場合、OpenVPNでは以下の2つの方法で設定...
-
では、いよいよiPhone構成ユーティリティでVoDの設定をしてみましょう。あ、 前の記事 での準備はきちんとやっておいてくださいね!
-
前回 は2つのワンタイムパスワードの生成方法について取り上げました。今回はいよいよ実際の生成アルゴリズムを取り上げましょう。TOTPをベースに説明します(ただ、前回も解説したように、基本的なロジックはTOTPとHOTPで同じです)。 参考としてpythonのコードも併記してみま...
-
現時点においてはマニュアルやHowToにも記載されていない(ChangeLogにちょっとだけ出てきます)あまり知られていない機能なのですが、「設定ファイルで鍵ファイルや証明書ファイルのパスを記載する」という通常の方法とは別に、「鍵ファイルや証明書ファイル内のデータをそのまま設定フ...
-
OpenVPNはLinuxをはじめとした幅広いプラットフォームで動作実績があるのが特徴の一つです。 今回は、最近の電子工作ブームでも話題のシングルボードPC 3機種をOpenVPNサーバーとしてセットアップし、OpenVPNのVPNパフォーマンスを測定してみましょう。 ...
-
前回 はワンタイムパスワードの基本的な仕組みについて説明しました。サーバー側とクライアント側で、それぞれ共通のルールに基づいてパスワードを生成させる必要があることを取り上げましたが、今回は OATH が規定しているその生成ルールについて具体的に説明します。 ワンタ...
-
OpenVPNを使用している方ならよくご存知だと思いますが、通常OpenVPNでは証明書認証を使用します。証明書認証はID/パスワード認証に比較すると安全性が高いとされます(もちろん、秘密鍵の管理方法に大きく依存します)が、証明書認証の概念を理解しにくいユーザーが秘密鍵や証明...
© yamata::memo 2013 . Powered by Bootstrap , WebLyb
0 件のコメント :
コメントを投稿