Airpods

新しいアプリはマルウェアを検出し、脱獄されているかどうかを判断できる

新しいアプリはマルウェアを検出し、脱獄されているかどうかを判断できる

安全

App Storeに「システムとセキュリティ情報」という新しいアプリが登場しました。このアプリは、セキュリティの観点から、デバイスと実行中のアプリの詳細情報を表示します。メモリとディスクの使用状況の監視、実行中のプロセスの表示、マルウェアなどの異常の検出など、さまざまな機能を備えています。

このアプリには他にもいくつか注目すべき点がありました。一つは、iPhoneとiPadが脱獄されているかどうかを判別できること、そしてもう一つは、元脱獄アプリ開発者のStefan Esser氏(i0n1cとしても知られる)がこのプロジェクトに関わっているようです。実際、発表ブログ記事を執筆したのはEsser氏です。

iOSカーネルとジェイルブレイクの研究で知られる企業として、SektionEinsは、懸念を抱くiPhoneユーザーから、デバイスがハッキングされたか、密かにジェイルブレイクされて情報を収集できないかと時々尋ねられます。これを高い確率で調べるためには、非公開のジェイルブレイクのエクスプロイトを使用する必要があります。これは、Appleが防御側と攻撃側の両方からiOSデバイスをロックダウンするため、攻撃側よりも防御側の方が問題になることが多いためです。これはコストのかかるプロセスです。そのため、私たちは、誰かが公開ジェイルブレイクやカスタマイズされたバージョンを使用してデバイスをハッキングし、バックドアを仕掛けたかどうかを調べることができる低コストのソリューションを一般に提供したいと考えました。そのため、System and Security Infoは、既知のジェイルブレイクのアーティファクトを見つけられるかどうかを判断するためのいくつかのテストを実行し、さらに、コード署名機能がまだ動作しているかどうかを確認するための一般的なテストも実行しています。

もちろん、この記事を読んでいる皆さんのほとんどは、iPhoneがジェイルブレイクされているかどうかは知らなくてもわかるでしょう。しかし、このアプリの他の機能は、それでも役に立つかもしれません。例えば、デバイスがマルウェアに感染しているのではないかと心配な場合は、このアプリを使って悪意のあるコードや署名されていないバイナリをチェックできます。

System and Security Infoの開発元であるSektionEins(Section One)は、Webとモバイルアプリケーションに特化する新興ITセキュリティ企業を自称しています。同社の新しいアプリを試してみたい方は、iPhoneとiPad向けのApp Storeで0.99ドル(期間限定価格)で入手できます。

ありがとう、Vineee!

Milawo
Milawo is a contributing author, focusing on sharing the latest news and deep content.