スマホウイルスはどのくらい怖いのか？：記者も感染しました……（1/2 ページ）

　2011年の大ヒット製品に取り上げられるほど身近な存在になったスマートフォン。その急速な普及を背景に、PCでは“おなじみ”のウイルスの脅威がスマートフォンにも忍び寄っているといわれる。セキュリティソフト各社がスマートフォン向けの対策製品を数多く提供するようにもなったが、実際のところ、スマートフォンを狙うウイルスの脅威の実態はどのようなものか。マルウェア解析のエキスパートとして知られるF-Secure セキュリティ研究所主席研究員のミッコ・ヒッポネン氏に聞いた。

今のところは“良い”傾向

F-Secure セキュリティ研究所主席研究員のミッコ・ヒッポネン氏。同社で1991年からウイルスなどの分析を手掛ける。世界中のカンファレンスでも数多くの講演を行うなど、世界のITセキュリティ業界では著名な専門家の一人である

　スマートフォンが市場に登場したのは2000年代前半のこと。当時はSymbianやWindows Mobileを搭載する端末が主流で、これらの端末を狙うウイルスが既にこのころから存在していたという。ウイルスに感染すると端末がクラッシュしてしまうケースが多く、攻撃者は騒ぎを起こすことが主な狙いだったとのことだ。

　2007年に米AppleがiPhoneを投入し、GoogleのAndroidも登場したことで、現在のスマートフォン市場は一大興隆期を迎えている。これに呼応するかのように、スマートフォンを狙うウイルスが次々に出現するようになった。

　ヒッポネン氏によれば、スマートフォンウイルスの数は、PCウイルスに比べるとまだはるかに少なく、PCウイルスは1日に1万種以上も出現しているが、スマートフォンウイルスは2004年以降の累計で3700種ほどしかない。「PCウイルスの規模が太陽だとすれば、スマートフォンウイルスは地球にも満たない程度」（同氏）。スマートフォンウイルスの脅威の規模は、PCと比較すればそれほどではないようにみえる。

　だが脅威の“質”という面でみると、PCウイルス並みの機能を備えたり、スマートフォンならでは機能を悪用したりするものが、この1年で急増しているとヒッポネン氏は指摘する。スマートフォンウイルスの脅威は、数が少ないとはいえ、決して油断できないのが実態であるようだ。

記者も経験したスマートフォンウイルスの怖さ

　PCウイルスとは異なり、スマートフォンならではの機能を悪用するウイルスの一例が、電話機能を不正に使って金銭を搾取するタイプである。2010年4月に発見されたウイルスは、中国の企業が開発・配布したゲームアプリ「3D Anti-terrorist action」に仕込まれて流通し、世界で数千人が感染したという。

　3D Anti-terrorist action自体は正規のアプリだったが、これに目を付けた攻撃者がウイルスのコードを追加して、再配布したとみられる。感染すると、端末から勝手に特定の国の電話番号あてに通話発信されてしまう。電話番号は有料ダイヤルサービスで、通話料とは別に高額の情報料が請求されるものであった（その情報料が攻撃者の手元に入る）。F-Secureの解析から、着信先の国や地域は南極や中南米諸国であることが分かった。

　着信先に南極が含まれることに違和感を覚える読者もいるだろう。ヒッポネン氏によると、南極への通話が実際に着信する先は別の国だったという。このウイルスによる攻撃では、悪質な電話会社も介在しており、南極への通話にみせかけるサービスを提供していた。攻撃者はこれを利用して、追跡の手から逃れることも画策していたようだ。

　実は記者のスマートフォンもこのウイルスに感染した。記者はスマートフォンを目覚まし時計代わりに利用していたのだが、ある日の深夜に枕元でヘンな音がしていたことに気付き、大変に驚いた。記者の場合、10分の間に2回ほど不明な電話番号に通話発信されてしまった。それが失敗すると、一定の間を置いて、また同じ動作を繰り返していた。

　すぐにウイルス感染を疑ったが、同じような目に遭った人がほかにいるのか、また、どう対処すれば良いかはしばらくの間分からなかった。真夜中にWebサイトを巡回すると、記者が数日前にインストールしたこのゲームで「端末が不正に操作された」「ウイルスアプリではないか」といった投稿が幾つか見つかった。記者は、取り急ぎこのゲームをアンインストールし、端末から電池を外して通話できないようにした。翌朝に端末をフルリセットして、バックアップデータから従前の環境に戻す作業に追われた。

　とても恥ずかしいエピソードだが、実際にスマートフォンの感染に直面すると、しばらく身動きができないほどの混乱に陥る。記者がゲームをダウンロードしたのは、数万人のユーザーがいる米国のメジャーサイトで普段から利用していた。スマートフォンウイルスの存在は知っていたが、まさか自分が感染するとは思ってもみなかった。

　幸いにも記者の場合は、電話会社が通話を規制していたために相手につながることはなく、高額な料金を請求をされることはなかった。枕元から聞こえたのは、電話会社の「この相手にはおつなぎできません」というメッセージで、まさに不幸中の幸いだったのである。