セキュリティソフト企業の幹部は火曜日、ウェブの普及とともにパソコンを襲ったのと同様のマルウェアがモバイル機器にも急増していると語った。
スティーブン・ローソン「多くの攻撃者にとって、モバイルプラットフォームは新たな標的環境となっています」と、カスペルスキー研究所の北米担当シニアバイスプレジデント、クリス・ドゲット氏は述べています。ドゲット氏はラスベガスで開催されたCTIAワイヤレス展示会のパネルディスカッションで講演し、政府機関や業界関係者らがモバイルマルウェアの危険性と、その対策について説明しました。
ドゲット氏によると、マルウェアの作成者や悪用者は、スマートフォンやタブレットがますます高性能になり、そのほとんどが保護されていないため、モバイルに惹かれているという。（カスペルスキーはモバイルセキュリティソフトウェアを販売している。）モバイルユーザーに対する脅威は数多く存在する。攻撃者は、送受信されたテキストメッセージを見ることで、様々なアカウントの認証情報を入手することができる。また、仕事仲間や家族、友人の連絡先情報も入手できる。さらに、ユーザーがモバイルバンキングを利用している場合は、銀行口座に不正アクセスされる可能性もあると、ドゲット氏は指摘する。
有線インターネット上のマルウェアは、1994年には1時間あたり1件の新規サンプルが発見されていたのに対し、現在では1日あたり20万件に増加しており、モバイルデバイスでも同様の傾向が見られるとドゲット氏は述べた。カスペルスキー社は2011年に6,000件強のモバイルマルウェアサンプルを発見したが、2012年には3万件を超えた。
ショーを後援するモバイル業界団体CTIAが火曜日に発表したホワイトペーパーによると、米国のモバイルユーザーは比較的無傷のままだ。CTIAの技術・サイバーセキュリティ担当副社長、ジョン・マリニョ氏によると、米国ではスマートフォンの2%未満がマルウェアに感染しているのに対し、他の国では40%を超えているという。中国では1億台以上の感染スマートフォンがあると同氏は述べた。
ドゲット氏によると、攻撃者はモバイル端末に容易な標的を求めており、圧倒的にAndroidに狙いを定めているという。カスペルスキー社は、モバイルマルウェアの94%がAndroid向けに作成されていると推定している。GoogleのモバイルOSはAppleのiOSよりもオープンであり、アプリはiTunes App Storeで必須のAppleのセキュリティ審査を受ける必要がないため、攻撃者にとって使いやすい。また、Androidユーザーは様々な場所からアプリをダウンロードできるが、一部のAndroidマルウェアはGoogle Playなど、信頼できるはずのソースからダウンロードしたソフトウェアに紛れ込んでいるとドゲット氏は指摘する。
Appleは万全ではない。昨年発見されたスパムメールを生成する「Find and Call」アプリのように、一部のマルウェアは同社の精査をすり抜けているからだ、と彼は述べた。しかし、iOSのハードルは高いため、ほとんどの攻撃者は他の場所に目を向ける、と彼は述べた。
商務省政策戦略企画局の上級政策顧問、アリ・シュワルツ氏によると、モバイルは、国の重要インフラにおけるサイバーセキュリティの脆弱性を解消するための米国政府の取り組みの対象の一つとなっている。シュワルツ氏によると、今年初めにオバマ大統領が発令した大統領令を受け、国土安全保障省をはじめとする政府機関は、企業が自主的にインフラを攻撃から守るための一連の対策を講じるためのプログラムの構築に取り組んでいるという。
一方、全米サイバーセキュリティ連盟（NCSA）は、「立ち止まって、考え、繋がろう」というスローガンを掲げ、一般ユーザーを対象とした教育キャンペーンを展開している。NCSAの事務局長マイケル・カイザー氏によると、このキャンペーンは、子供たちが道路を渡る前に左右を確認するように教えるのと同じように、消費者にオンラインの安全性について教えることを目的としているという。
カイザー氏は、マルウェアに感染した個人ユーザーは、全員の携帯電話に脅威を与える可能性があると述べた。しかし、サイバー脅威の危険性について警鐘を鳴らすだけでは、人々は無力感に苛まれ、行動を起こすことさえできなくなる可能性があると指摘した。
「消費者が頻繁に受け取るのは、まさにこの脅威のもやがかかっていると思う。…それが困難を招いている」とカイザー氏は語った。
教育は重要ですが、サービスプロバイダーをはじめとする関係者は、サイバー脅威に対抗するための新たなツールの開発を継続していく必要があると、AT&Tの公共政策担当エグゼクティブバイスプレジデント、クリス・ボイヤー氏は述べています。AT&Tはトラフィックフローを24時間体制で監視しており、社内のラボには無線セキュリティ専門のチームを擁しています。また、他の通信事業者や政府機関と脅威情報を定期的に共有しています。ボイヤー氏は、マルウェアは変化する標的であると述べています。
「結局のところ、この問題に対処するには長期的なイノベーションが必要です。脅威は消え去ることはありません。特効薬などありません。」
