セキュリティ部、始動！

影が射し始めた

AN

DR

OI Dの世界に、

AN

DR

OI D

セキュリティ部が立ち上がる！

自己紹介

• 名前 丹羽 直也 (a.k.a. Mine)

• 本会 ML でセキュリティ部設立を進めている人

• セキュリティ＆プログラミングキャンプ２０１０ ネットワークセキュリティ組卒業

• Twitter @mine_studio

• 灘高等学校一年• 関西支部＆神戸支部

2 0 1 0 / 1 2 / 0 4 日 本 A N D R O I D の 会 関 西 支 部 情 報 交 換 会 2

ANDROIDのめざましい発展

AN

DR

OI Dが巻き起こした革命！

2 0 1 0 / 1 2 / 0 4 日 本 A N D R O I D の 会 関 西 支 部 情 報 交 換 会 3

ものすごい勢いで増えている！

2 0 1 0 / 1 2 / 0 4 日 本 A N D R O I D の 会 関 西 支 部 情 報 交 換 会 4

ANDROID MARKETも巨大化

'09 6月 '10 3月 '10 10月0

200000

400000

600000

800000

1000000

1200000

5000 30000

1000000

Android Market アプリ数

2 0 1 0 / 1 2 / 0 4 日 本 A N D R O I D の 会 関 西 支 部 情 報 交 換 会 5

だが、負の面が露呈し始めている

2 0 1 0 / 1 2 / 0 4 日 本 A N D R O I D の 会 関 西 支 部 情 報 交 換 会 6

ウイルスの出現、

そして発見される脆弱性

「無法地帯マーケット」の問題の露呈、

さらにはＯＳ自体の脆弱性までも続々と

2 0 1 0 / 1 2 / 0 4 日 本 A N D R O I D の 会 関 西 支 部 情 報 交 換 会 7

「 Movie Player 」有料 SMS を勝手に利

用( ロシア専用 )

2 0 1 0 / 1 2 / 0 4 日 本 A N D R O I D の 会 関 西 支 部 情 報 交 換 会 8

ついに ANDROIDのウイスルが出現！

どう見ても許可情報が怪しいだろ・・・

許可情報、全部は確認してないのが普通

2 0 1 0 / 1 2 / 0 4 日 本 A N D R O I D の 会 関 西 支 部 情 報 交 換 会 9

確認されない確認情報に意味はない

2 0 1 0 / 1 2 / 0 4 日 本 A N D R O I D の 会 関 西 支 部 情 報 交 換 会 10

ANDROIDのブラウザにも脆弱性

2 0 1 0 / 1 2 / 0 4 日 本 A N D R O I D の 会 関 西 支 部 情 報 交 換 会 11

• JavaScript経由での情報流出の危険性

• Froyoも例外ではない

• Gingerbreadでも最初は残る

• 後日パッチ予定

え？パッチ？

一般機種にパッチってないOHA

• Google等による迅速なパッチ対応

ベンダー

• 独自のタイミングでのOSアップデート• セキュリティアップデートはついで

ユーザー

• 脆弱性の修正が遅れる or行われない

2 0 1 0 / 1 2 / 0 4 日 本 A N D R O I D の 会 関 西 支 部 情 報 交 換 会 12

カスタムファームウェアの方が脆弱性が少ない状態

2 0 1 0 / 1 2 / 0 4 日 本 A N D R O I D の 会 関 西 支 部 情 報 交 換 会 13

セキュリティ部、

やりましょう！

こんな世界を日本から変えていこう！

ANDROIDセキュリティ部、始動！

2 0 1 0 / 1 2 / 0 4 日 本 A N D R O I D の 会 関 西 支 部 情 報 交 換 会 15

メンバー募集中

2 0 1 0 / 1 2 / 0 4 日 本 A N D R O I D の 会 関 西 支 部 情 報 交 換 会 16

http://asj.mns.meGoogle グループにリダイレクトされます

何をするのか？

• Androidの脆弱性を探して、 OHAへ報告研究

• Androidのセキュリティ関連の勉強会を開催共有

• Google サイトなどでのセキュリティ情報の整理蓄積

2 0 1 0 / 1 2 / 0 4 日 本 A N D R O I D の 会 関 西 支 部 情 報 交 換 会 17

ANDROIDのさらなる普及のためにも、高水準のセキュリティは必須

2 0 1 0 / 1 2 / 0 4 日 本 A N D R O I D の 会 関 西 支 部 情 報 交 換 会 18