ここ数日、モバイル マルウェアに関する報道が相次いでおり、その中には 2011 年と 2012 年が「モバイル マルウェアの年」であると宣言する 2 つの別々のレポートも含まれています。
こうした懸念の多くは、先週ジュニパーネットワークスが発表したレポートで、Android マルウェアが 2009 年から 2010 年夏にかけて 400 パーセント増加し、さらに 7 月以降 472 パーセント増加したと主張したことを受けて燃え上がった。
Android のオープン アプリ マーケットプレイスが問題の根本であると Juniper は結論付けています。
「恥じるべきだ」
しかし、誰もがそれを信じているわけではない。Googleのオープンソースプログラムマネージャー、クリス・ディボナ氏は先週、Google+でモバイルマルウェアに関する自身の見解を述べたが、その見解は現在広く出回っているマルウェアとは正反対のものだ。
「ウイルス対策会社は、人々の恐怖心を煽り、Android、RIM、iOS向けの偽のセキュリティ対策ソフトを売りつけようとしている」とディボナ氏は非難した。「彼らはペテン師であり、詐欺師だ。Android、RIM、iOS向けのウイルス対策ソフトを販売している会社で働いているなら、恥を知るべきだ。」
「まだそれほど遠くまでは行っていない」
ディボナ氏は、これまで主要なスマートフォン・プラットフォームを襲ったマルウェアは、Windowsや一部のMacマシンで発生したものとは比べものにならないと説明した。
「いくつか小さな問題はあったものの、ユーザーサンドボックスモデルと基盤となるカーネルの性質上、大きな問題は発生していない」と彼は記した。一方、Linuxデスクトップでは大きな問題は発生していないと付け加えた。
ディボナ氏は、モバイルプラットフォーム上でウイルスが存在しないわけではないと指摘した。しかし、携帯電話間でウイルスが拡散するのを防ぐ障壁があるため、ウイルスが蔓延する可能性は低いと同氏は述べた。
「単なるウイルス対策以上のもの」
iOSとAndroidはどちらもWebkit由来のブラウザを使用し、オープンソースカーネルをベースとし、多数のオープンソースライブラリを使用し、GNUコンパイラコレクション（GCC）に依存していると彼は付け加えた。さらに、「主要ベンダーはすべてアプリマーケットを持っており、悪質なアプリが発見され、マーケットから削除されている」とも述べた。
一方、ポリシーエンジン、つまり企業のIT部門がデバイスを管理するためのツールは「全く同じではない」とディボナ氏は指摘した。しかし、そうした製品のベンダーがウイルス対策機能を追加する場合、「その部分は嘘だ」と同氏は非難した。「ベンダーにウイルス対策機能を削除するように伝えるべきだろう」
予想通り、セキュリティプロバイダーはディボナ氏の主張に異議を唱えている。
例えば、F-Secureのミッコ・ヒッポネン氏は、「@cdibonaが見逃しているのは、これらのツールがウイルス対策だけにとどまらず、盗難対策、リモートロック、バックアップ、ペアレンタルコントロール、Webフィルターなど、さらに多くの機能を備えているということです」とツイートしている。
誇張された絵
ディボナ氏は、コンピューティングの世界を悩ませてきた、そして今も悩ませ続けている Windows マルウェアと比較すると、モバイル マルウェアはまだ見劣りすると指摘していますが、その指摘は的を射ています。
また、最近発表された統計の多くは、今日のマルウェア状況を、モバイル プラットフォームが初めて登場した当時の実質ゼロの基準と比較しているため、実際よりもはるかに深刻なものであることを覚えておくことも重要です。
私の同僚の Tony Bradley が指摘するように、Android のマルウェア インスタンスが最初は 1 つだったものが 6 つに増えたとしたら、これは 500 パーセントという大幅な増加と言えるでしょうが、それでもまだ比較的わずかな増加にとどまっています。
最後に、セキュリティ問題の原因をオープンソースに帰するのは間違いだという DiBona 氏の意見にも私は同意します。
爆発するプラットフォーム
しかし、モバイルマルウェア対策の価値を完全に無視するのは極端です。モバイルプラットフォーム全体の成長率を考えると、デスクトップ版と同様に、マルウェアも必ずや増加していくと予測するのはほぼ間違いないでしょう。
完璧に安全なオペレーティングシステムは存在しません。デスクトップLinuxユーザーでさえ、さらなる保護のためにウイルス対策ソフトウェアをインストールすることがあります。
私が聞いたところによると、今日のAndroidマルウェアの大部分はAndroidマーケット以外から来ており、ほとんどのユーザーのレーダーにさえ引っかからない。拡散する可能性も低い。
今後もそうなるでしょうか？もしかしたらそうかもしれませんし、そうでないかもしれません。今のところは、誰かが状況を把握するのは悪いことではないように思えます。ただ、彼らの警告を適切な視点で受け止められる限りは。
