狙われるスマートフォン

セキュリティ企業カペルスキーの調査によると、スマートフォンやタブレットを狙ったコンピューターウイルスが、2013年（平成25年）1月～11月、世界であらたに11万種が発見された。2012年（平成24年）に比べると2.8倍に達している。
カペルスキーは、携帯端末の世界を有望な収益源と考える犯人が増えていると分析。2014年（平成26年）にはさらに増えるだろうと予想している。

Flexispy.A は、携帯電話の利用者を監視するために作られた市販のソフトウェアです。購入者が外部サーバにアクセスして、配偶者や恋人などの通話の相手やメールの内容を確認することができるというものです。

これに対して販売会社は、配偶者などの不貞行為を摘発するための「有用なツール」であると主張しています。

しかし、以下の理由から、一般的にはスパイウェアと見なされています。

• インストール時に、そのプログラムが何であるかを携帯電話ユーザに知らせない
• 携帯電話ユーザには、そのプログラムが動作していてもわからない
• パスコードを入力しなければ、プログラムをアンインストールできず、パスコードは購入者にしか知らされない

Flexispy.A のようなモバイル機器に感染し、迷惑な行為を行うソフトウェアのことを「モバイルマルウェア」と呼びます。

携帯電話を含むモバイル機器は、常にネットワークに接続しているという特徴があります。PCの場合、無線LANのスイッチを切ったり、LANケーブルを外すことでネットワークから隔離することができますが、携帯電話の場合はそうはいきません。
たとえ携帯電話網に接続していない状態でも、Bluetoothや赤外線通信が有効であると、思わぬ所で感染してしまいます。

現在、大多数のモバイルマルウェアは、世界中のモバイル機器で圧倒的なシェアを誇る Symbian OS に感染します。
一方日本では、最近は増えてきたものの、まだまだ Symbian OS はマイナーな存在です。
このことから、日本の携帯電話はモバイルマルウェアに対して安全だと信じられてきました。また、モバイル機器ではなく、ネット上のサーバに情報を置くことで、セキュリティ対策や個人情報保護対策にも活用できると信じられています。

ところが、W-ZERO 3に代表されるスマートフォンは注意が必要です。これらのスマートフォンは、Windows Mobile をベースとした OS を搭載しています。
Windows Mobile は PC 用の Windows と親和性があります。このことがあだとなり、Windows 用のマルウェアの一部は、容易に Windows Mobile に移植できるのです。

現在、国内のスマートフォンの出荷台数が少ないためか、まだマルウェアの標的にはなっていないようですが、大企業、とくに社会インフラ系の企業がスマートフォンを利用するようになると、マルウェアに狙われるようになるでしょう。

• First Trojan Spy for Symbian Phones ：F-Secure
• Symbian携帯の通話履歴、メッセージが筒抜けになるトロイの木馬：ITmedia