ツイキャス生放送「情報セキュリティCAS」で使用したスライドです。 放送の録画はこちら→ http://twitcasting.tv/it_mikawaya/movie/90187958

1. 情報セキュリティCAS
情報セキュリティについて
中年オヤジがグダグダ語るCAS

2. このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

3. 本日のテーマは…
スマホやタブレットのアプリに気をつけろ！

4. 結論から申し上げると…
偽アプリ・危険なアプリを見分ける力が必要です！

5. 何でこのテーマを選んだか？
• Androidで多発する偽アプリの問題がある
• Androidのアプリは危険がいっぱい
• 安全とされてたiOSですら偽アプリが流通を始めた
• 偽アプリには個人情報流出の危険性がある

6. 偽アプリがなぜ発生するのか
悪い奴らは金になるものを物色している
スマホの中にある個人情報は金になりそう
偽アプリで騙して抜き取っちゃえ∼！

7. 偽アプリがなぜ発生するのか
人気アプリを装うと簡単に引っ掛かってくれる
便利アプリを装うと簡単に引っ掛かってくれる
!
だから偽アプリが湧いて出てくる

8. Androidの危険アプリの例

9. どこが危険なのか？
• 機能に必要の無い権限を求める
例えば：連絡先へのアクセス
→ 個人情報を収集し外部に送信する可能性
例えば：root権限の利用
→ ありとあらゆる事が出来てしまう危険性

10. Androidアプリはここでチェック！
ネットエージェント社が提供している
Secroidというサイト
http://secroid.jp/

11. iOSの偽アプリの例

12. なぜ偽アプリと判る？
• 開発者名がアプリの企業名になっていない
→ 公式アプリは必ず、企業が開発者登録して公開します
→ 企業が開発者登録するには登記簿謄本などが必要
→ 実在性をAppleで確認しています

13. iOSアプリも危険！
• 基本的にAppStoreにあるものは審査を受けている
→ でも、必ずしも全て本物とは限らない
• 実はAppStore以外でも配布できる方法がある
→ 企業内アプリ向けの方法で、一般向けではないが…
• 他にも気になることが…

14. 再び結論
偽アプリ・危険なアプリを見分ける力が必要です！

15. と言うことで…
• AndroidアプリはGooglePlayからインストール
でも、その前にSecroidでチェック！すると良い
• iOSアプリはAppStoreからインストール
でも、開発者名が怪しいアプリには気をつけると良い

16. 今後の予定
• 第二十回＝パスワードの使い回しはしない
• 第二一回＝よく騒ぎになるIEって大丈夫なの？
• 第二二回＝危険なサイトには近寄らない
• 第二三回＝（タイトル未定）

17. 次回は…
所用が続いてしまい
二週間開いて「2014年9月4日」の放送になります
来週・再来週は休みを頂きますm(__)m

18. 制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya