エフセキュア、モバイルセキュリティレビューのメモ

F-Secureさんから今夏版、モバイルセキュリティレビューが出ていて　CROのミッコヒッポネンさんがデバイス(OS)別のマルウェア事例と、同社ソリューションを述べられています。

　以下、私の意訳を個人的メモとして記します。意訳の正確さには、全く責任は持てませんので、念のため。エフセキュアさんから近日翻訳版が出るかもしれませんので、気になる方はエフセキュアブログをマメにチェックして下さい。

1. iPhone, iPad, iPod touch (OSはIOS)のマルウェア動向
　脱獄が極めて簡単になった。(訳注:　簡単になったことで、ますます多くの悪用が起こり得る。後述)

(10.17 追記、訳注
　脱獄以外にも、悪意のソフトをインストールさせられる、というシナリオはありうると思う。

　iPhoneではアプリの公開・配布過程でApple社の審査があり(ref:「ここが大変だよiPhone開発」)
この正式ルートでのマルウェア感染リスクは低いとは思うが、人のやることに100%はない、というくらいの用心はしておきたい。

例. ソフトバンク版iPhoneでは、テザリング機能はメニューから消されている
　が、テザリングを実現するご法度アプリが過去にこっそりApp Storeで配布されていた。
　・参考
　　隠し機能は"テザリング"、懐中電灯のiPhoneアプリがApp Storeから削除
　　115円の" Handy Light " iPhoneアプリにテザリングの隠し機能、脱獄不要

　以前、ドイツのホテルで、持込PCでネット接続しにくい事があった(多分、たまたま物理配線に問題があった)。
　レアケースとは言え、テザリングが使えるなら、心強いと感じる人は居るだろう。そうしたご法度アプリに手を出したくなる。ところが、そのご法度アプリには、さらに別の裏口が隠されている、といったシナリオも想定し、用心したい。

　閑話休題、IOS3.0など限定環境でアプリインストールさえせず、テザリングが出来てしまう事があったらしい。
　[iPhone]ソフトバンクでテザリングを有効にする
)

2. Android
　malcode "tap snake"について、
ゲームに見えるが、実はGPSスパイツールのコンポーネントで、
場所情報を別の集中監視ソフト(GPSスパイ、有料)に送信するもの。

　他人のデバイスを入手してこのゲームをインストールしておけば、こっそり監視できる。
ゲームをシャットダウンしても、端末をリブートしても、機能停止しない。

　Googleはマーケットストアから当該ゲームとGPSスパイを削除した。

　訳注　Android には野良アプリが多いとされ、要注意
　参照　http://www.techeye.net/security/please-beware-the-tap-snake
　(10.16追記、訳注、GoogleはユーザのAndroid端末から
　　野良アプリを削除する事がある。てか、そんな事も
　　出来るんですね。
　　　Google、ユーザーのAndroid端末からアプリをリモート削除
　　　2割のAndroidアプリが個人情報を取得　犯罪に悪用される恐れも
　)

3. Windows Mobile
　3D anti-terolistゲーム(有料)がハックされ、マルウェア付きで　フリーゲームダウンロードサイトに投稿された。
ハック版ゲームは　勝手に国際仮想プレミアムレイト番号にコールする。

　これはショートストッピングorログライニングというテクニックを使い、
例えばコールはオーストリアで止まるが、南極までコールした場合の料金がチャージされ、差額はハッカーに送付される、というもの。

　翌月の請求書を見るまで問題に気付かない。
これは実際に金に結びついたハッキングで、将来もっと大きな問題になるだろう。

4. Nokia (Symbian OS)
　かつて最大のターゲットになっていたが、それらのマルウェアは古いものになった。
近年では iPhone, Androidでより多くのマルウェア活動が見られる。

　プレミアムレートのテキストメッセージで、金銭搾取するマルウェアがあった。

5. 結論、新しいモバイルワームについて
　(iPhoneに限ったことではないが)JailbreakeMeの実例からも、脆弱性攻撃が簡単に出来るようになり、これをマルウェア作者が悪用する事は十分にありうる。
　たとえば電話帳の記録からテキストメッセージを送るワームが、あっというまに世界中に蔓延するシナリオは、この夏に起きてもおかしくなかった。

6.ソリューション
　エフセキュアのマルウェア対策製品は、アンチウイルス、ファイアウォールに加え、
リモートロック、リモートワイプ、盗難デバイスのSIMカード差し替えの検知、デバイスの場所の探索、データのリモートからの削除、が可能。

(10.16追記、訳注、同社ソリューションはこちら
　リモートロック、リモートワイプ等を主とする Anti-Theft for Mobile (無料)と、
　リモートワイプやアンチウイルスなど総合ツールの Mobile Security (有料)があるらしい。　
　同サイトで「無料」の箇所を探してみたが、iPhone版は今日のところは見つからない。
　
　AppStoreでAntiVirusで検索すると、SymantecとMcAfeeが出てくるが
　アンチウイルスではなく、セキュリティニュースの配信プログラムらしい。
　同様の配信プログラムにSophosのものもある。

　ソフトバンクBBが、法人ユーザー向けにiPhone 3G／3GSのリモートワイプサービスを提供する。月額315円で、最低1ライセンス／1カ月から契約できる。
　という事だから、同社のアンチ盗難ソフト(無料)のiPhone版があれば、試してみたい。
)

同社は、今後もマルウェア動向を注視していく。

訳注：
　企業のモバイルデバイスは、私的領域と公的領域の狭間にあり、使い勝手と管理のバランスが難しい。
しかしながら、前述脅威による情報漏えいリスク低減の為、システム管理者が、組織のスマートフォンを監査したり、アプリケーションインストールを制限したり、デバイスへのログオンに制限（パスワードと、間違い許容回数）を設けたりするのは、不可避と思う。

　見聞きした範囲でBlackBerry(BlackBerry Enterprise Server付き)は、システム管理に優れている。iPhoneも「構成プロファイル」によりビジネスユースに耐えうる点、評価したい。他のデバイスについては知りません。Androidくらいは、追って調べてみたい。

Opposing "10 Reasons I switched from an iPhone 3G to a Blackberry Bold"

1st of all, I would like to say thank MediaLandscaper very much who created the following video describing about the advantage of BlackBerry against iPhone in the era of iPhone3G.

10 Reasons I switched from an iPhone 3G to a Blackberry Bold

Well, in the security point of view, BlackBerry devices with BlackBerry Enterprise Server (BES only for business use) still have advantage, but thanks to such criticism, iPhone3GS and iPhone4 have overcome the rest of disadvantages.
Hereby, as an person who is studying to support hundreds of end users, I would like to describe what the improvements are. It may be a sort of personal preference, so I hope you can read over my report calmly instead of starting controversial argument ;-p

1. email accounts, multiple but with "send from" option

On the latest iPhone, we can see all incoming messages in "box all received" on the device.
Regarding "send from" option, it doesn't necessary for average business users since it's very important that an end user can reply to the email with the assigned email account, I think.

I mean you don't need to reply your business email with your private email address at all.

2. Saved Email (instant access)

On my iPhone4, there's no difficulty to access the former email message, since the messages has been automatically saved. It's much better situation than requiring average hundreds of users to save the specific email in the case of necessity to access the message in rural area.

3. Search Contact

On my iPhone4, I can find search window in default, so I don't have to zoom up the window.

Use your little finger instead of thumb if you feel difficulty to push a certain menu on the screen.

4. E-mail, instant delivery, hundreds vs 25

(1) On iPhone4, I can receive messages as soon as someone send me an email. I don't understand what he says.

(2) You can change the capacity from 25 to 100 in the menu, "configuration" > "email".
Besides, for most of average users, the latest 25 (in default configuration) is enough.
Use your PC instead of smartphone when you need to handle a large amount of messages.

5. Reading Email ,BlackBerry shortcuts vs iPhone scrolling

I think BlackBerry key operation is not easy enough for average users.
On the other hand, with iPhone, no one will have difficulty to scroll a message.

No one wants to learn how to do such boring new technique on an operation manual. Who can find easily enough [t] for top page and [b] for bottom? And it's just an idea only for English-speaking people to choose [t] for top.

For users on this planet, I'll prefer easier operation with iPhone.

6. Auto Text Feature

Never mind about writing long message on a smartphone.
Using BlueTooth keyboard will mitigate your struggle.
If you really need to write long messages, use your PC instead of your smartphone. Then MS-Word or even MS-Notepad will resolve the problem.

7. Photo Camera, Instant vs up to 10 seconds

Device lock and unlocking operation is inevitable for business users.
And iPhone4 can lead you to the camera function within 2, 3 seconds.
Besides, assigning camera function to a certain button is not easy enough for average users.
On the other hand, iPhone operation is quite easy even for beginners. I'll prefer such easier operation for end users.

Zooming is not necessary. Take a photo 1st anyway, and zoom if you want. There is no big difference about quality as far as you use digital zoom-in/zoom-out, instead of optical zoon-in/out.

8. Video Camera

iPhone 4 has video camera function. It's absolutely no problem now.
Even in former iPhone (3G/3GS), there is an option to install video application (e.g. ustream) to enable to take a video. It's not a big issue now, anyway.

9. Car & A/C Adapters

Ok, women always hate such longer cables and you will have great advantage with your shorter one. Don't shame your shorter one, guys ;-p Enjoy conversation with your friends, family, business partner, personal partner while shorter one is working hard to charge the battery.
But if you really hope to be longer, go to outlet shop and buy enhancing cable.

10. It Syncs, with iTunek iPhoto, and movies

I don't understand what he says, since the video is fragmented.
Can anybody describe about this?

Thanks
//

大阪府警東署刑事課の取調べがアレな件 ～ iPhoneのバッテリー節約術

昔々の事じゃった。　「一生を台無しにするぞ」任意調べでどなる　という事があったそうじゃ。そりゃぁ怖いことじゃった。

任意の取調べの際には、被疑者にＩＣレコーダーを持参するように弁護人は指導しています。RT @Billie_Jean0000: 知らなかった！！勉強になります。 RT @crusing21: 任意の取調べは、被疑者自身が自己防衛のために録音できるんですよね。　ちゅー事だそうじゃ。

そこでiPhoneをボイスレコーダとして使うと、ファイルサイズは、ざっくり
120分 = 約230MBらしいので、普段から1GB以上は空きのある状態で使っている分には大丈夫そうだ。

バッテリーが気になるが、以下の記事が参考になる。
設定を変えるだけでも長持ち？「iPhone」のバッテリー節約術

使わない機能はオフにして、iPhoneを文鎮に近づける

* Wi-Fiネットワークをオフにする。
* 位置情報サービス（GPS）をオフにする。
* Bluetoothをオフにする。
* ゲームでのバイブをオフにする。
* 不要な通知サービスをオフにする。
* iPodのイコライザをオフにする。
* 3Dを使っているアプリをなるべく使わない。

充電する時はここに気を付けよう

* 充電器はできるだけApple純正のものを使う。
* 1ヶ月に1回はバッテリーのメンテナンス（完全放電→フル充電）を行う。
* 寒すぎるところや暑すぎるところにiPhoneを置かない。
* バッテリーをパーセント表示しておく。

2010.12.22 追記--------------------------------------->


ついでに。検察がいきなり身内を逮捕するときは、何か隠し事や、やましいことがあるときです。三井環さんはのときがそうでした。悪いのは個人ではなく、組織、システムです。騙されてはいけません。 9/21

改ざん「上司に報告」　前田容疑者、村木氏初公判の直後  asahi 2010.09.22


組織的関与の有無、焦点に　地検改ざん事件  asahi 2010.09.22

特捜検事逮捕　“地方はイヤだ”が招く「改ざん」 2010.09.22


大阪地検の不祥事に三井環さんが「告発」と「審査申立」 2010年9月23日



不要取り調べメモ迅速廃棄、最高検指示していた yomiuri.co.jp 2010.10.26



【郵便不正事件】最高検、メモ廃棄を「指示」　大阪特捜は「従って廃棄」 sankei.jp.msn.com 2010.10.26

BlackBerryが インドやアラブで アレな件

こちらの記事　India's government: At last, we've cracked Blackberry's encryption　のはじめの数行を読んでBlackBerry安全性神話崩壊か、と早合点していたのだが、BlackBerry Enterprise Server (BES)の暗号化は、やはり　非常に強力な模様。

Taking into consideration the multi-layered end-to-end encryption that a Blackberry user can archive, India’s claims to be able to eavesdrop Internet traffic of BlackBerry Internet Service, but naturally still unable to crack BlackBerry Enterprise Service’s end-to-end AES or Triple DES, doesn’t really count as cracking Blackberry’s encryption.

とは、すなわち、BlackBerry Enterprise Service のエンドツーエンドのAESまたは3DES通信は、途中経路(含、国家権力)での盗聴を免れる、ということか。記事は奇しくも二年前。数学好きそうなインドの特殊機関をもってしても、BESの通信は安全ということのよう。

一方、返信記事　the US requires by law that manufactures allow them to snoop...　を読むと、国家権力の前には、man in the middle attack を完全に防ぐことが保証されうるのか私には分からない。man in the middle attackを可能たらしめる、トリックがあるのでは?と考えてしまう。

(a) Blackberry Enterprise Server --> internet/BlackBerry Infrastructure --> BlackBerry terminal の他に
(b) Blackberry Enterprise Server --> host for man in the middle attack とする実装が無いことを誰か立証した人が居るのだろうか?

エシュロンの記事を読むにつけ、巧妙に粛々と国家による通信監視は、進んでいる、とは邪推と言い切れるだろうか。

2010.10.11追記 ---------------------------------------->>

Blackberry Service Won't Be Shut Down In UAE
なのだそうで。
BlackBerry row: What you need to know　にも似たような言及があります。

it won't object if individual companies that use the devices hand over their encryption keys to authorities.

なるほど、個々の私企業は国家に積極協力せよと。
キーを国家に渡してしまえば、盗聴が可能になるから、か。

2010.10.12追記 ---------------------------------------->>

インドでも動きがあった。
India extends deadline for Blackberry
2011. 一月末までに、RIMが対策提供するよう、猶予期間を与えた形。

Lotus Greenhouse + iPhone を試してみた

以下、まだ書きかけです。

Lotus Knowsに紹介されている下記サイトでiNotes他が試せる模様。引用記事のトラックバック

Lotus Greenhouse

Lotus GreenhouseでLotus Notes Traveler 8.5.1を使ってみよう！（Apple iPhone　設定編）

OpenVPN on iPhone

自分のアプリケーションサーバに、出先で iPhoneから安全に接続したい。探していると次の情報にたどり着いた。

※　GuizmOVPN → OpenVPNのiPhoneへの実装。JB必須。
　当該アプリは、root権限でルーティング変更他様々なことを行う必要があり、Appleの方針にそぐわない、という事かな。だとすると今後もApp Store で入手可能な正式アプリにはならないだろう。
　(参考: OpenVPN client for the iPhone and iPad  openvpn.net  2011/04/13　←2012/04/18追記)

　さて、インストール手順は下記サイトの通り。
install GuizmOVPN GUI. (GuizmOVPN.com)

※　iPhoneの標準ツールや、その他ツールを下記に追記した(2012/04/20)
  http://akasaka-taro.blogspot.jp/2012/04/iphone_18.html

IOS を古いものに、もどしたい

念願の　iPhone 4 が届いた。iPod状態になった　iPhone3Gは、この機会にjailbreakして遊んでみることにする。以下、その手順等のメモ。

--------------------------------------------------
■参考
IOS4.1(非ベータ版)の SHAtter、redsn0w、greenp0ison の発表は未だもう少しかかりそう。

1. 脱獄ツール「SHAtter & Greenpois0n」でiOS 4.1, 4.2以下の全てが脱獄可能に？

2. [iOS] iOS の 正しい ダウングレード 方法 (Mac & Windows 共通)

上記１，２の他、以下のサイトも非常に参考になった。

3. iOS4の遅さがどうしても気になったら...。iOS3.1.3にダウングレードする方法
ここの手順に従ってIOSをダウングレードしてみる。以下(1)～(4)に引用・編集する。

------------------------------------------------------
■手順、version down

(1) iOS 3.1.3とRecBootを探し、ダウンロード。

(2) 母艦のXP機を準備。iTunes ver 10をインストール。
先の .ipswファイルを %appdata%\Apple Computer\iTunes\iPhone Software Updates に入れておく。

(3) iPhoneをDFUなるモードにする
| 3-1. iPhoneを接続する
| 3-2. スリープ／ロックボタンを長押しし、スライドして、電源を切る
| 3-3. 電源が切れたら、ホームボタンとスリープ／ロックボタンを10秒間長押しする
| 3-4. 10秒たったら、スリープ／ロックボタンは離し、ホームボタンを押し続ける
| 3-5. iTunesから「iPhoneがリカバリーモードになったことを検知した」という旨のメッセージが表示されれば成功。

(4) iTunesに「リカバリーモード」という警告を無視し、Shiftを押しながら「復元」ボタンをクリック。
前の手順(2)で保存した..ipswファイルを指定する。

error 1015の後、掲示例通り、RecBootを使おうとしてアプリケーションエラー。「.Net 4.0」が足りなかったのでXP母艦にインストールし、再度RecBootを起動。「Exit Recovery Mode」の後、「Microsoft .NET Framework。アプリケーションのコンポーネントで、ハンドルされていない例外が発生しました」と。
iTunesのエラーメッセージのOKボタンの押し下げ後、iPhone、設定、一般、情報でバージョン　3.1.3(7E18)になっていることを確認。どうやらダウングレードに成功した模様。ふぅ～。

------------------------------------------------------
■手順、jailbreake

iPhone 4 をブラウザから脱獄する JailbreakMe 公開　を参考にjailbreak。これは簡単。アクセスして、右にスライドするだけ。初めてだったけれど、何の苦労も無かった。

Cydiaで　OpenSSH 5.2p1-8　を検索し、インストールしておきました。

さて、脱獄後に、まずしておくことは、rootパスワードの変更。
iPhoneのデフォルト(初期)パスワードを変更する方法 for JailBreak(脱獄）を参考に　MobileTerminal 364.1-10 をインストールし、mobileと　rootのパスワードをデフォルト alpineから変更しておく。

------------------------------------------------------
■手順、SIM Unlock

続いてSIM Unlockに挑戦。
Cydiaで　OpenSSH 5.2p1-8　をインストール。　を参考に　ultrasn0w をインストールします。
インストール完了後に本体を再起動すると、SIMフリーデバイスになっている、との事。ただし、iOSのバージョンに強く依存するため 現状ではunlockできなかった。BBは一度アップデートすると、古いバージョンに戻すことが出来ないのだそうで要注意だ。

2010.12.05追記>>>>>>>>>>>>>>>>>>>

Guide to Update Baseband 06.15.00 With Redsn0wに　新情報が載っていたので、以下に要約しておく。

■システム要件
・IOS 4.2.1 for iPhone 3G
(iOS iPad 3.2.2や、iOS 4.2.1 or 4.1 for iPhone 3GSでも　可能らしいが、
iPhone 3GSの場合、iOSのupgradeで、tetheredなjailbrokenマシンになる
リスクがあり、要注意、との事)

■手順
1. firmware　4.2.1 を適当なフォルダに入れておく。

2. RedSn0w 0.9.6b5を用意。
※　RedSn0w 0.9.6b5をVirusTotalでスキャンして、問題なさそうだった(12/5現在)ので、次へ進む。
RedSn0wを(Administratorsで)起動し、iOS 4.2.1を選択する。

3. RedSn0wのオプション選択画面で以下二つを選択する。
(1) Install Cydia
(2) Install iPad Baseband
※　前述(2)によりiPhone BBは 06.15.04にアップされる。
それについて、ウォーニングメッセージが表示されるので、
目を通してから、「Yes」を選択。

4. redsn0wが「DFUモードに入るか?」聞いてくる。
スクリーンの指示に従う。すぐに　jailbreak 完了する。

5. 一連のjailbreakの後、cydiaでultrasn0wを検索し、インストール。
すると、unlock　出来ている。
参考、ultrasn0wの入手とインストール

----------------------------------------------------------
■unlock違法性について


SIMロックの解除は犯罪か

ヨーロッパでで一つの端末を各国で使うために出来た規格で、結果的に端末や通話・通信料金の低減に寄与した。日本でもunlockがデフォルト化されれば、コストのかかるMNPよりも、全く合理的である。従って競争の適正化、さらにはメディア・警察のあり方を問う。という主張のようだ。

SIMロック解除-海外携帯電話

SIMロックを解除する事自体に違法性は無い。

自分の携帯電話をSIMロック解除業者に持ち込んで解除して使う事はOK。との事。

SIMロックの解除は犯罪ではない

今回の別件逮捕は、こうしたビジネスの現状も競争政策も知らなければ、初歩的な技術的知識もない捜査官の行った重大な人権侵害である。警視庁は、SIMロックの解除は犯罪ではないことを公式に明らかにし、陸社長に謝罪すべきだ。警察の偽情報に踊らされて彼を犯罪者扱いしておきながら、不起訴処分は報じないマスコミ各社も無責任だ。彼らも訂正記事を出すべきである。

ググってみたものの、グレーな感じは残る。

情報お持ちの方、ご教授頂ければ助かります。

//