それによると、人気モバイルアプリのSSL脆弱性の未対応により、数百万のモバイルユーザーに脅威がおよぶ可能性があるほか、高度な攻撃手法を備えたAnglerエクスプロイトキットが2014年第4四半期に増加。2014年第4四半期には、モバイルマルウェア、不審なプログラム、ランサムウェア、署名付きマルウェアなど、一時的に減少傾向だったさまざまな脅威が再び増加しているとのことだ。

今回のレポートでは、モバイル向け脅威動向に関する詳細について考察しているほか、モバイルアプリの開発者がSSLの重大な脆弱性の修正を放置していることにより、数百万人の携帯電話ユーザーに脅威の影響がおよぶ可能性があると指摘。

また、徐々に広まりつつあるAnglerエクスプロイトキットの詳細を明らかにするとともに、システム設定を変更し、ユーザーに知られることなく個人情報を収集するプログラムなど、ますます危険性を増している不審なプログラム（PUP）について注意を促している。

McAfee Labsの調査によると、モバイルアプリの提供業者は最も基本的なSSLの脆弱性（不適切なデジタル証明書チェーンの検証）への対処が遅れていることが分かったとのこと。。2014年9月、米国カーネギーメロン大学のコンピュータ緊急対応チーム（CERT、Computer Emergency Response Team）は、この脆弱性を抱えているモバイルアプリのリストを発表。その中には、数百万のダウンロード件数を達成している人気のアプリも含まれていた。

2015年1月には、McAfee Labsが、CERTの発表した脆弱性（ログイン認証情報をセキュリティが確保されていない接続で送信）を抱えるモバイルアプリのうち、人気の上位25のアプリをテストしたところ、そのうち18のアプリでは、脆弱性が一般に公表され、また警告されたにも関わらず修正されていないことが判明。一部のケースでは、アプリ自体に複数回のバージョンアップが行われていながら、セキュリティの問題は放置されているアプリさえ存在した。

McAfee Labsが、それら脆弱性を抱えたアプリに対して、中間者（Man-in-the-Middle）攻撃を試したところ、安全とされているSSLセッションの最中に、共有情報の傍受が可能であることが確認された。脆弱なデータにはユーザー名およびパスワードが含まれており、さらに一部のアプリでは、ソーシャルネットワークやその他の第三者サービスのログイン認証情報も含まれていたとのこと。

こうしたモバイルアプリの脆弱性が実際に悪用されたという報告はないが、これらのアプリの累積ダウンロード数は数億におよんでおり、この膨大なダウンロード件数を考慮し、McAfee Labsでは、モバイルアプリ開発者がSSLの脆弱性を修正しないことにより、数百万人のユーザーが中間者（Man-in-the-Middle）攻撃のターゲットになっている可能性があると推測している。

■McAfee脅威レポート：2014年第4四半期
■マカフィー

■ITライフハック
■ITライフハック Twitter
■ITライフハック Facebook

■セキュリティに関連した記事を読む
・IOE時代の家庭内セキュリティ対策はこれでバッチリ！高度なセキュリティ機能を持つASUS「RT-AC87U」
・すべてを守る総合セキュリティソフト！ 編集長がそれを選んだ理由とは？
・「攻撃遮断くん」Webセキュリティタイプが登場！横田社長が新サービスを語る
・なぜ、生体認証なのか？ DDS三吉野社長にセキュリティの最前線を聞く ～ 第3回 情報漏洩問題の原因と対策 ～
・対応が遅れるほど被害は甚大に！　「第1回情報セキュリティ業界動向勉強会」レポート

この新しいシステムを普及させ、従来の複雑なパスワード管理からユーザーを解放し、よりセキュアでありながらも各デバイスやサービスを手軽に利用できる世界を目指すようだ。

現在、数多くのインターネットサービスがあり、それぞれにアカウントIDとログインパスワードを設定し、各サービスの利用を行う際にはIDとパスワードを各デバイスに入力してやる必要がある。

簡単に覚えられるパスワードは、破るのも簡単なわけで、このパスワードをどうするかでに悩んでいる人も多いだろう。PCやスマホといったネットに簡単につながる環境が身近になってきたことで、様々な機器でパスワードを管理する必要が生じてしまった。こういったパスワード管理に追われて疲弊する「パスワード疲れ」という言葉まで登場してきた。

いまですら大変なのに、今後IoTが発展していくことで、使用するデバイスの数も飛躍的に増える。このため、パスワード管理はさらに面倒になっていくことが予想されている。

ユーザーのパスワード疲れをなすく世界がTrue Keyが目指すものだ。複雑なパスワード管理を手軽にこなせる世界の実現を目指すと言うのである。

今回、CESでデモしていたのは、顔認証システムと普及が進んだスマートフォンを組み合わせた認証方法で、パスワード入力なしにサイトへのログインや、家のドアを開けることができるというシステムだ。

パスワードの管理だけであれば、パスワード管理アプリを使えばいいじゃないかと考える人もいるだろう。しかし、そのパスワード管理アプリを使うためのマスターパスワードは必要、もし、そのパスワードを忘れてしまうと中に記憶させた多数のパスワードがわからなくなってしまう。この手の機能は、パスワード入力を、いちいち行わずにログインできるよう利便性の向上のために用意されている。一度、設定してしまうと、以降はIDとパスの入力が不要になる。ただし、本人以外のユーザーが、そのパソコンを使っていたとしても、パスワードの入力は不要だ。

そしてTrue Key自体は、2014年12月にインテルが買収したパスワード管理アプリを提供する、PasswordBoxの技術が使われている。

しかし、True Keyではパスワードだけではなく、顔認証のような生体認証、信頼されたデバイスといった複数の要素を組み合わせることで本人確認を徹底できるので、よりセキュアになる利点もある。

顔認証と自分が所有しているスマホという複数の認証を経由することが「パスワードを入力する」のと同じ意味を持たせているわけだ。

このような新しい管理システムは多くのユーザーが必要とするようになってくるだろう。True Keyは2015年1月より、米国のユーザーに向けて最初のバージョンを提供する予定となっている。

今後は、各ネットサービスとの連携も含め、よりいっそうの機能向上を目指し、ユーザーの利便性の高いシステムに進化させていく予定、さらに日本での提供も予定されている。

上倉賢 @kamikura [digi2(デジ通)]

■ITライフハック
■ITライフハック Twitter
■ITライフハック Facebook

■デジ通の記事をもっと見る
・パーソナライズされ、より便利に進化したRoviの番組表検索機能
・中身がAndroidなシャープの新世代ケータイ「AQUOS K SHF31」
・新生LaVieで本気になってデジタルライフ実現を目指すNEC
・富士通の春モデルで大注目！　無線ディプレイの新感覚パソコン「LIFEBOOK GT77/T」
・NECがPCブランドをリニューアル！　「LaVie」を頂点にしたNECのパソコン2015年春モデル

12月4日より、auスマートパス向けに「マカフィーセーフコール for au」の提供が始まった。

このシステム用に、詐欺や迷惑電話のデータを提供しているトビラシステムズは、固定電話や旧ウイルコムのワイモバイル向けにも同様のシステムを提供している。固定電話向けの迷惑電話判別率は97%となっているデータベースを持つ会社だ。

トビラシステムは固定電話向けの装置も提供しているが、最近話題の、高齢者向けの詐欺電話は固定電話にかかってくることが多く、固定電話向けには有効に機能しているが、ATMに誘導させてお金を送金させる際は携帯電話を利用する。

これ以外にも、若者向けの投資や異性あっせんといった携帯電話向けの詐欺電話も増えており、高齢者だけでは無く、若者にも携帯電話を使った迷惑・詐欺電話を対策できるアプリとなる。

このアプリを使用している場合、設定にもよるが、かかってきた電話には安全な電話か、迷惑の可能性があるか、危険な着信か、電話番号が通知されない不明な着信かがわかりやすく表示される。

ここで、知らない番号からかかってきた危険や迷惑の可能性のある電話を取る必要がなくなる。これ以外には、迷惑電話は着信画面に出さず、着信自体を切るような設定も可能、さらに個別に電話番号を設定することもできる。

現在はau向けのみだが、今後はドコモ向けにも提供する予定だという。

ここで使用するデータベースはトビラシステムズが管理している。現在、ユーザーの電話帳データや、迷惑電話に個別に登録したデータをサーバーに送信するようにはなっていないので安心だ。今後、より精度を上げるにはユーザーからのデータ収集も必要になる可能性もあるが、その場合はユーザーの許可を得た上で送信する形にする。

上倉賢 @kamikura [digi2(デジ通)]

■ITライフハック
■ITライフハック Twitter
■ITライフハック Facebook

■デジ通の記事をもっと見る
・急激な円安でアップルがMacを値上げ？　しかもiPhone 6以上の値上げ幅か？
・デルから高性能な曲面ワイドディスプレイと低価格ながら本格的な4Kディスプレイが登場
・被害者の権利はどこに？「忘れられる権利」行使の裏に潜む個人情報のダダ漏れ
・利用時の注意点は？　デルが投入した5K解像度対応モニター「UP2715K」
・ビジネスユースで企業にも導入が進むマイクロソフトの「Surface」シリーズ

2015年版となる製品で「マカフィー リブセーフ（McAfee LiveSafe）」「マカフィー インターネットセキュリティ 2015（McAfee Internet Security 2015）」「マカフィー アンチウイルス プラス 2015（AntiVirus Plus 2015）」などの5製品が10月17日より店頭やオンラインで発売される。今回取り上げる「McAfee LiveSafe」の3か月版は税込1,008円、1年版が8,208円、3年版が15,408円となる。

特に注目したいのがマルチプラットフォームに対応したMcAfee LiveSafeだ。本製品の最大の特徴としてライセンスを購入したユーザーが所有しているすべての端末で利用可能となっているところだ。WindowsでもiOSでもMacOS XでもAndroidでも、自己所有の端末全てにインストールして使うことができるのだ。このため、複数台のデバイスを持っていても、本製品1つ購入するだけで、セキュリティ対策ができるという画期的な製品となっている。モバイルデバイスを中心に、光学ドライブを持たないデバイスも多くなっており、インストールはメール経由でリンクをクリックすることでインストールできるようになっている。

マルウェア対策で特に機能が向上したのがWindows版で、検知率、ブートやWebサイト表示のパフォーマンス向上、スキャン時間の短縮がされている。パフォーマンスでは、起動、シャットダウン、スリープ等の基本的な動作でのパフォーマンスが大幅に改善して使い勝手も向上している。

モバイルデバイスの機能としては紛失対策が強化され、パスワードを複数回間違えると操作している人を撮影し、位置情報と共に送信する機能の「CaptureCam」が用意されている。Wi-Fiのセキュリティ対策も強化され、パスワードのない無線LAN接続では警告を発して注意を促してくれる。iOSはOSの制限によってファイルのスキャンはできないが、データのバックアップとリストア、位置追跡、リモートからの管理が可能だ。

複数端末を所有していて、それぞれにセキュリティソフトを入れているという人であれば、McAfee LiveSafeに変えるだけでコストも抑えつつ安全を高めることができるだろう。

上倉賢 @kamikura [digi2(デジ通)]

■マカフィー個人向け製品

■ITライフハック
■ITライフハック Twitter
■ITライフハック Facebook

■デジ通の記事をもっと見る
・IoT”モノのインターネット”でもリーダーシップを取りに行くインテル
・日本人旅行者にはうれしいApple Payによる新しいショッピングスタイル
・発売前に登場した製品は特に注意！　iPhone 6向けのケースや保護フィルムの選び方
・みんなで使える大画面タブレットPC！　Lenovo HORIZON 2が楽しい！
・第2世代のMaxwellアーキテクチャーを搭載するNVIDIAの新型GPUが登場