人生にゲームをプラスするメディア

「iOS端末を狙う不正アプリ」の歴史…App Storeも安全ではない

 新端末「iPhone SE」が販売開始となり、盛り上がっているが、iPhone、iPadなどの「iOS端末」は、ウイルスなどに攻撃されない・されにくいという“安全神話”が、長年流布してきた。しかし近年は、大きく揺らぎ始めている。

モバイル・スマートフォン iPhone
ワンクリック詐欺アプリをインストールさせる時に表示されるメッセージの例(提供:トレンドマイクロ)
  • ワンクリック詐欺アプリをインストールさせる時に表示されるメッセージの例(提供:トレンドマイクロ)
  • iOS端末を狙う不正アプリの歴史(提供:トレンドマイクロ)
  • プロビジョニングプロファイルを悪用した事例のイメージ(提供:トレンドマイクロ)
 新端末「iPhone SE」が販売開始となり、盛り上がっているが、iPhone、iPadなどの「iOS端末」は、ウイルスなどに攻撃されない・されにくいという“安全神話”が、長年流布してきた。しかし近年は、大きく揺らぎ始めている。

 セキュリティ企業のトレンドマイクロがまとめた資料によると、もともとiOS端末を狙う不正アプリは、2009年頃から確認されていたという。もっとも古い、初の不正アプリとされるのは、オーストラリアで確認された「IKEE(アイキー)」。当初は壁紙を変更するだけものだったが、後に、iOSの遠隔操作を行う改造版も登場している。ただしこれらは、いわゆる「脱獄(JailBreak)済み端末」を対象としており、非改造の通常端末は、当初無事だとされていた。また正規の「App Store」からアプリをダウンロードする限りは安全と思われていた。

 しかし2012年には、ユーザに許可を求めることなく、iOS端末の連絡先情報をリモートサーバに送信する不正アプリ「Find & Call」が、App Storeに登場。この流れが加速し、2014年から、iOS端末を狙う不正アプリの数が増加する。とくに注目を集めたのは、有名アプリ「Akinator the Genie」を模倣した詐欺アプリ「Akinator Genie」だろう。これは、App Store上で配布されたこと、非改造の通常端末を対象にしていたことによる。

 そして昨年2015年5月、ワンクリック詐欺アプリをインストールさせようとする、日本語の不正サイトがいよいよ確認された。この不正サイトは「プロビジョニングプロファイル」を悪用することで、アプリインストールを可能としていた。「プロビジョニングプロファイル」は、信頼できる開発者であることをAppleが保証する、証明書のようなもの。これを悪用されたため、App Store外の不正なサイトであっても、不正アプリであっても、iPhoneが誤認して、インストールが可能となってしまったのだ。

 さらに同年9月には、アプリ開発ツール「Xcode(エックスコード)」自体に、不正コードが混入。汚染された「Xcode」でアプリを開発すると、完成したアプリ自体が不正アプリ化する。これは主に中国語圏のアプリで確認されたが、「WeChat」「Angry Bird 2」「Baidu Music」といった著名アプリも含まれており、不正アプリ化した正規アプリがApp Storeでも公開されたことで大きく話題となった。

 こうして歴史を振り返ると、iOS=安全と盲信するのではなく、セキュリティアプリを導入する必要性が高まっていることが分かる。「パソコンやAndroid端末に比べて」というのではなく、もはやiOS端末も等しく危険にさらされているのだ。iOSを取り巻く危険度が高まっている現在、あらためてiOS向けセキュリティアプリ導入を検討してほしい。たとえば、データベースに危険性について問い合わせを行い接続をブロックする「Webレピュテーション」技術などが、セキュリティアプリでは利用可能だ。

「iOS端末を狙う不正アプリ」の“歴史”……App Storeも安全ではない

《冨岡晶@RBB TODAY》

この記事はいかがでしたか?

  • いいね
  • 大好き
  • 驚いた
  • つまらない
  • かなしい

編集部おすすめの記事

モバイル・スマートフォン アクセスランキング

  1. 強敵・ヘルクラウダーを安定攻略したい!耐性装備は必須、素早さ560以上のレンジャーで影縛りを狙うのもアリ【ドラクエウォーク 秋田局】

    強敵・ヘルクラウダーを安定攻略したい!耐性装備は必須、素早さ560以上のレンジャーで影縛りを狙うのもアリ【ドラクエウォーク 秋田局】

  2. 『FGO』イベント「FGOワルツコラボ」の霊衣追加候補はこの12騎!“新規霊衣の元となる衣装”を見ながらチェック

    『FGO』イベント「FGOワルツコラボ」の霊衣追加候補はこの12騎!“新規霊衣の元となる衣装”を見ながらチェック

  3. 『ウマ娘』マルゼンスキー役・声優のLynnさんが100万馬券を手にする―G1大阪杯で3連単を的中

    『ウマ娘』マルゼンスキー役・声優のLynnさんが100万馬券を手にする―G1大阪杯で3連単を的中

  4. 『ウマ娘 プリティーダービー』勢い止まらず、500万DL突破!全トレーナーに「ジュエル3,000個」を配布

  5. メカバーン安定攻略の鍵は「ビッグシールド」と耐久優先装備!史上最強、推奨レベル70の強敵を倒して有用なこころを手に入れろ【ドラクエウォーク 秋田局】

  6. フラッシュバック、第56回宝塚記念…!『ウマ娘』名物娘・ゴルシちゃんのレアスキル「ゲート難」取得のススメ

  7. 『ウマ娘』アニメ2期のBlu-ray特典が話題に―1巻ごとに「限定サポートカード」「女神像×500」「夢の煌めき×12」の大盤振る舞い!

  8. 『ウマ娘』近日中に“新規育成シナリオ”が追加決定!新キャラ「樫本理事長代理」を加え、新たなストーリーが展開

  9. 次世代リアルカードバトル 『魔法図書館キュラレ』プレイレポ!骨太なストーリーと軽快なゲームテンポが魅力

  10. 実際の競馬から「ウマ娘の血統を持つ競走馬」の出走状況をお知らせ!『ウマ娘』から実競馬に興味を持った方に役立つサービス「キミの愛バが!」公開中

アクセスランキングをもっと見る