スマホを狙う攻撃の実態把握を目的に「タチコマ・モバイル」開発（NICTほか）

KDDI総合研究所、セキュアブレイン、横浜国立大学、神戸大学、構造計画研究所、金沢大学、岡山大学、NICTは、NICTの委託研究「WarpDrive」において、Androidスマートフォン向けアプリ「タチコマ・モバイル」を開発したと発表した。

製品・サービス・業界動向業界動向

2020年3月18日（水） 08時05分

株式会社KDDI総合研究所、株式会社セキュアブレイン、国立大学法人横浜国立大学、国立大学法人神戸大学、株式会社構造計画研究所、国立大学法人金沢大学、国立大学法人岡山大学、国立研究開発法人情報通信研究機構（NICT）は3月16日、NICTの委託研究「Web媒介型攻撃対策技術の実用化に向けた研究開発」（WarpDrive）において、Androidスマートフォン向けアプリ「タチコマ・セキュリティ・エージェント・モバイル（タチコマ・モバイル）」を開発したと発表した。同日よりアプリを配布し、ユーザ参加型の実証実験を開始する。

スマートフォンへの攻撃は、Webブラウザだけでなくショートメッセージなど、さまざまなアプリを媒介しユーザごとに異なる経路から行われるために、これまでの攻撃観測網では攻撃の実態把握や迅速な対策展開が困難であった。そこで、スマートフォンを狙ったWeb媒介型攻撃の実態把握と対策技術向上のために、アニメ作品「攻殻機動隊S.A.C.」シリーズのキャラクター「タチコマ」をモチーフにしたアプリを開発した。

アプリには、ユーザが遭遇した怪しいサイトを報告する「タチコマへ報告」機能や、スマートフォンの利用状況を可視化する「プロファイル」機能を搭載。また、ユーザから提供されるWeb媒介型攻撃に関するデータを収集・分析し、セキュリティ機能の強化や未知の攻撃の観測を行う。さらに、定期的に出される簡単な質問「タチコマの問い」に回答してもらうことで、セキュリティをはじめとするさまざまな情報通信技術についてユーザと一緒に考えていくとしている。

スマホを狙う攻撃の実態把握を目的に「タチコマ・モバイル」開発（NICTほか）

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

Apple ティム・クックとドナルド・トランプが育んだ熱い男の友情とは？クックのトランプへの贈り物

共通脆弱性評価システム CVSS の「信頼性」評価アンケート実施、回答の一部を公開

Microsoft Windows において ComputerDefaults.exe のレジストリ処理により UAC による制限が回避可能となる手法（Scan Tech Report）

病院も監査の標的、ライセンス監査で収益確保はかる切羽詰まったソフトウェアベンダ

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

Apple ティム・クックとドナルド・トランプが育んだ熱い男の友情とは？ クックのトランプへの贈り物

共通脆弱性評価システム CVSS の「信頼性」評価アンケート実施、回答の一部を公開

Microsoft Windows において ComputerDefaults.exe のレジストリ処理により UAC による制限が回避可能となる手法（Scan Tech Report）

病院も監査の標的、ライセンス監査で収益確保はかる切羽詰まったソフトウェアベンダ

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Movable Typeに複数のクロスサイトスクリプティングの脆弱性

ゲームのソースコードなどを不正取得されたCD PROJEKT、リンク含むツイートに削除申請

日本に 500 台、もし自社に「Emotet 感染しています」の連絡が来たら ～ 特定方法と対策 JPCERT/CC 解説

BIND 9.xに実装上の不具合、namedに対する外部からの攻撃が可能となる脆弱性

海外捜査当局 日本のEmotet感染情報提供、警察庁・総務省・ICT-ISAC連携し 22 日から注意喚起

Atlassian製BitbucketにインストールディレクトリのACL設定不備による権限昇格の脆弱性

インシデント・事故 記事一覧へ

「Kenko 卸.com」に不正アクセス、1年分のセキュリティコード含む決済情報流出

BCC一斉送信の安全運用記録 972日間で途絶える

イオン銀行利用のクラウド型システムに設定不備、顧客情報の一部に不正アクセス

昨年末サービス終了した「Smooz」、ユーザーデータ取り扱い調査結果公表

横浜市「イーオのごみ分別案内」に不正アクセスによる改ざん被害、調査結果を公表

コロナ感染者へのメールを誤送信、宛先無記名のテストメール送信を省略

調査・レポート・白書 記事一覧へ

Googleが中高生ネット利用調査、「ネット詐欺にあいそうになった」生徒16％

小売電気事業者のためのサイバーセキュリティ対策ガイドラインVer.1.0 策定

国内 IT サービス市場 IDC 予測、2021年以降プラス成長に回帰

北海道・東北・関西・九州 ～ 地域セキュリティコミュニティのプラクティス集が公開

2020年のウイルス届出件数、前年から7割増となる449件、「Emotet」感染被害は39件に

日本を標的としたサイバー攻撃、フィッシングやランサムウェアなど2020年の概況と2021年の予測を解説

研修・セミナー・カンファレンス 記事一覧へ

ＮＧＡＶ ＋ ＥＤＲ ＋ ＳＯＣ の三位一体、サイバーリーズンだけが持つ平時有事のセキュリティ運用知見公開

SSL 通信可視化が必要な 2 つの理由と可視化後の課題 ～「ミスター A10ネットワークス」高木 真吾 氏に聞きたい話

JNSA「Network Security Forum 2021」オンライン開催、平井デジタル改革担当大臣も

これはできますか？ ＥＤＲ導入オンラインセミナーで実際に挙がった疑問・質問

国内電力事業者サイバーセキュリティ対策基本枠組 ～ 電力 ISAC の取り組みの軌跡から

EC サイトを狙うデジタルスキミング、どう犯罪は行われるのか

製品・サービス・業界動向 記事一覧へ

KCCS「Salesforceセキュリティ診断サービス」提供開始、1回80万円から

NRIセキュア「Okta Identity Cloud」のライセンス販売と導入支援サービス開始

SHIFT SECURITY、先着10社に「Salesforce」クラウド診断の一部プランを無償提供

イエラエセキュリティ CSIRT支援室 第7回「膨大なインスタンスやマルチクラウド環境の一元管理&監視を可能にする『Orca Security』」

近鉄Webサイトのセキュリティを強化、Windows8以前は非対応に

タニウムが SaaS 提供開始、中小企業市場ターゲットに

おしらせ 記事一覧へ

ScanNetSecurity システム更新のお知らせ

特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄

ScanNetSecurity 創刊22周年御礼の辞（上野宣）

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）

上野宣から編集長就任10周年の御礼

Apple ティム・クックとドナルド・トランプが育んだ熱い男の友情とは？クックのトランプへの贈り物

脆弱性と脅威記事一覧へ

日本に 500 台、もし自社に「Emotet 感染しています」の連絡が来たら～特定方法と対策 JPCERT/CC 解説

海外捜査当局日本のEmotet感染情報提供、警察庁・総務省・ICT-ISAC連携し 22 日から注意喚起

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

北海道・東北・関西・九州～地域セキュリティコミュニティのプラクティス集が公開

研修・セミナー・カンファレンス記事一覧へ

ＮＧＡＶ＋ＥＤＲ＋ＳＯＣの三位一体、サイバーリーズンだけが持つ平時有事のセキュリティ運用知見公開

SSL 通信可視化が必要な 2 つの理由と可視化後の課題～「ミスター A10ネットワークス」高木真吾氏に聞きたい話

これはできますか？ＥＤＲ導入オンラインセミナーで実際に挙がった疑問・質問

国内電力事業者サイバーセキュリティ対策基本枠組～電力 ISAC の取り組みの軌跡から

製品・サービス・業界動向記事一覧へ

イエラエセキュリティ CSIRT支援室第7回「膨大なインスタンスやマルチクラウド環境の一元管理&監視を可能にする『Orca Security』」

おしらせ記事一覧へ

上野編集長就任１０周年記念オンライン飲み会７月１７日開催（ScanNetSecurity）

上野宣編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）