セキュリティウォッチ Google Glassマルウェア:近日登場

Google Glassマルウェア:近日登場

ビデオ: I Like To Move It (Original Video) Madagascar HD (九月 2024)

ビデオ: I Like To Move It (Original Video) Madagascar HD (九月 2024)
Anonim

Google Glassの装着者がいたるところに登場するので、デバイスについての議論は、ウェアラブルコンピューティングと前面カメラがプライバシーの概念にどのように挑戦するかに焦点を当てています。 攻撃者がデバイスをどのように扱うかについては貴重な議論がほとんどありませんが、その監視は後に大きな問題を引き起こす可能性があります。

Watchguardのセキュリティ戦略ディレクター、Corey Nachreinerはセキュリティウォッチに対し、その過激なインターフェースとフォームファクターにより、Googleのウェアラブルコンピューターは攻撃者にとって魅力的な標的になる可能性があると語りました。 「Google Glassはもう1つのAndroidプラットフォームです」とNachreiner氏は述べています。 「唯一の新機能は入力オプションです。」これには、正面カメラ、タッチ、音声コントロール、ほぼすべてを記録する機能が含まれます。 Nachreinerが言うように(そして専門家も同意するように)、Androidは攻撃者が最も標的とするモバイルプラットフォームであるため、これは心配です。

Androidでの最も危険な攻撃は、一般にトロイの木馬化されたアプリを使用します。これは、人気のアプリのように見せかけた悪意のあるアプリケーションであり、通常はサードパーティのマーケットプレイスで配布されます。 Androidに関する他の問題は、広告主と開発者がアプリでアクセスできる情報の量に焦点を当てています。

情報の金鉱山

摩耗したデバイスで利用可能な膨大な量の情報は、魅力的なターゲットになる可能性があります。 「理論的には、Google Glassを使用している人が常時着用していると、突然、被害者が見るものすべてを見る可能性があります」とNachreiner氏は述べています。 これには、銀行のログイン情報、二要素認証コード、または恐らく恥ずかしいビデオをキャプチャすることによって被害者から金を強要することが含まれます。

どんな商品を見ているのか、あなたの家にあるもののような、ありふれた視覚情報でさえ、広告主と攻撃者にとって価値があるかもしれません。 これはSFシナリオですが、Nachreinerが来ると考えているシナリオです。 「将来、ビデオ内の物事を自動的に特定するアルゴリズムを使用する予定です」と彼は述べ、Google Glassを個人情報を吸い上げるマシンに変える可能性があります。 Nachreinerは、大げさではありますが、これらの懸念について今すぐ考え始めるのは良いことだと考えています。

Google Glass…とAndroidで安全を確保

Google GlassはAndroidの脆弱性の一部を共有しますが、プラットフォームの長所を利用することもできます。 たとえば、Nachreinerは、デバイスに関係なく、 ユーザーがデバイスで強力なパスワード 、または少なくとも4桁のPIN を有効にすることをお勧めします。 「普通の消費者が電話をスワイプしてすぐに入るのには驚いた」と彼は言った。

Nachreinerは、ユーザーがアプリのサイドローディングを避け、 信頼できるアプリストアに固執することも推奨しています。 サイドローディングは強力ですが、Google Playの外に出ると、悪意のあるアプリに遭遇するリスクが大幅に高まります。 「Androidでマルウェアを取得する一番の方法は、無料の盗まれたAngry Birdsのコピーをダウンロードすることです」とNachreiner氏は述べています。

悪者は通常、アプリの著作権侵害のような悪いユーザーの行動を標的にしますが、NachreinerはAndroidにソフトウェアの脆弱性が存在し、今後も存在することを認めています。 GlassまたはGalaxy S IIIでソフトウェアを最新の状態に保つことは、これらの脆弱性を利用する攻撃を回避するための良い方法です。

また、 使用していない機能( BlueToothなど) をオフにします。これは、デバイスに対する攻撃の手段として使用される可能性があります。

最後に、そして確かに重要なこととして、Nachreinerは、消費者が何らかのセキュリティソフトウェアを入手することを推奨しています 。 Androidの自由により多くの種類の攻撃が可能になりますが、消費者は強力なセキュリティスイートで反撃することもできます。 ここでSecurityWatchでセキュリティアプリを入手することを何度も推奨しています。 モバイルデバイスへの脅威はマルウェアをはるかに超えており、さまざまな価格帯で保護できるセキュリティ製品が多数あります。

まだリリースされていないGoogle Glassを取り巻く問題にもかかわらず、Nachreinerは1つを手に入れると言いますが、おそらく第一世代ではないでしょう。 「私はSFオタクであり、ガジェットオタクです」と彼は説明のために言った。 「私はそれを持っているというアイデアが好きだから買うが、どこにでも着るかどうかはわからない」

「正面カメラにテープを貼るかもしれない」と彼は結論付けた。

Google Glassマルウェア:近日登場