第8回東北情報セキュリティ勉強会参加報告

第8回東北情報セキュリティ
勉強会参加報告
鈴木やちよ

自己紹介

鈴木やちよ(32)

最近Android端末に機種変更したのでアプリ作り始め
ちゃいました。

最近クマが好きです。

前からだろって？はいそうです。

ちょうど
第4回名古屋情報セキュリティ勉強会
開催されてますね。
お菓子95個ですってよ。
どんだけですか。
「情報セキュリティは、どこまで、どれだけ、ど
うやってやるか？」
なんて香ばしい。
まぁ、きっと、
なにかが起こるんでしょうね。これからね。

お菓子95個は写真待ちってことで。

第8回東北情報セキュリティ勉強会
スマートフォンとセキュリティ(仮)
KDDI研究所磯原さんのおはなし

はい、いわゆる中の人の
お話です。

いろいろ情報はありますが
聞いてきたことを
差し支えない範囲で
発表していきます。

高速使わないで行きました。

差し支えない範囲にも程が
あるのでそろそろはじめます。

機種変更したので。
8月に「Panasonic」から「xi(クロッシィ)」対応の
「Android4」の端末がでたので予約した。

さよならガラケー
の、はずだったけど(照)

いろいろ解約したけど通信費あんまりダウンしない
ｗ

なんでAndroid？
Android端末でみるものと、iOS端末でみるものの違
いが大きすぎる。(デザイン的に。)

サイトもアプリも。

いざ見たら、思ってたものと違いすぎて腹が立つの
でだったら端末手に入れ、自分の目でみましょう。

どうせならアプリ作っちゃいましょう。ついでに。

セキュリティのこと
知識ゼロっておかしいよね。

お菓子のことで頭がいっぱいで
内容とか覚えていない

おにぎり食べたり
おやつ食べたりしてたから
メモなんて取ってない

おやつ食べに行って
何が悪い！

堅牢化実装された機種

iOSでいうと「脱獄」みたいなことができないように
対策をしておく。

最終的には
「その人次第」ではある。

端末セキュリティ

Root化されないようにして(は)いる

落としちゃったらおしまい。

googleアカウントとかあれでこれでそれな感じ

ネットワークセキュリティ

短縮URLすぎて確認もしないで元気にクリックしちゃ
ってあれ。

利用者情報の取扱

ログインログアウトなど

アイパス情報とか

アプリセキュリティ
サンドボックス上で隔離実行しているので自動感染型は殆
どない

パーミッションを表示し、(使用ユーザーに)確認をとってい
る。

Googleplayや携帯電話各社のマーケットから(できる限り)DL

マーケットプレイスにあるアプリを安全化すれば、脅威
の除去ができる。

あれ、ふと思ったんだけど、
docomoのってGoogleplayへの
リンク集じゃなかったっけ？(小声)

アプリにお金を出しますか

無料が悪いわけじゃない

なんで無料なのか考える余地があっていいと思う

広告とか

じゃぁその(使用ユーザーにあった)広告の内容は
どこから？

広告事業者は、パーミッションで
情報収集の可能性をはユーザーに確認してるけど
収集する情報と
利用目的は知らせていない場合もある。

パーミッション？

精細な位置情報の取得を許可...

連絡先データを...

そのアプリ(を使うこと)に
そのパーミッションは必要ですか？

ちゃんと読んでインストールしよう。
（読んだこと今までなかったんで...正直。）

最初にいれておかないと
アンチウィルスアプリは意味がない。

工エェ工エェ(゜Д゜(゜Д゜)゜Д゜)ェエ工ェエ工

安全なアプリとは
GoogleplayからDL

おかしいアプリのチェックをはじめている。

携帯電話各社のマーケットからDL

auでは独自の基準で審査を行っている

むっちゃ安心そう。

(アプリが)有名だろうが無名だろうが基準は崩さない

ただし、絶対安全はない。

その一言で片付けるのは
開発者のエゴじゃね？

だからぷろぐｒ（ｒｙ

参考資料

http://www.soumu.go.jp/main_content/000106464.pdf
http://www.soumu.go.jp/menu_news/s-news/
01kiban08_02000087.html
http://www.jssec.org/

Recomendados