Man-in-the-Disk 攻撃とは何ですか?

Android ユーザーであれば、Man-in-the-Disk 攻撃とそれがもたらす危険性について知っておく必要があります。この脆弱性により、侵入者が Android デバイス上の正規のアプリケーションを制御し、それを使用して悪意のあるアプリケーションを導入することが可能になります。

では、マン・イン・ザ・ディスクとは一体何なのでしょうか?どのように機能するのでしょうか?そして、デバイスをそれから守るにはどうすればよいでしょうか?

Man-in-the-Disk 攻撃とは何ですか?

Man-in-the-Disk は、Android デバイスに対するサイバー攻撃の一種で、外部メモリにあるファイルを介して、スマート アプリケーションをターゲットとするマルウェアがスマートフォンまたはタブレットにインストールされます。

ユーザーがそれらのファイルにアクセスしようとすると悪意のあるコードが実行され、攻撃者がデバイスをより詳細に制御できるようになります。 Android ではアプリケーションがデフォルトで外部ストレージへのデータの読み書きを許可しているため、この攻撃が可能になります。

外部ストレージは、音楽、ビデオ、写真の保存など、さまざまな目的で使用されます。ただし、 Android を出荷時設定にリセットした後でも、マルウェアがデバイス上に存続する方法も提供します。

攻撃者が外部ストレージにアクセスできるようになると、ユーザーの知らないうちにファイルを変更または削除したり、正規のアプリケーションに悪意のあるコードを挿入したり、新しいアプリケーションをインストールしたりする可能性があります。

Man-in-the-Disk 攻撃は、Man-in-the-Middle (MitM) 攻撃の概念と非常に密接に関連しています。

Android のサンドボックスとは何ですか?

Man-in-the-Disk 攻撃を理解するには、まずアプリとそのデータが Android デバイスにどのように保存されるかを知る必要があります。

Android オペレーティング シ���テムの主要なセキュリティ機能の 1 つはサンドボックスです。サンドボックスの考え方は、インストールされている各アプリケーションとそのファイルを、他のインストールされているアプリケーションから分離することです。

そのため、Android デバイスにアプリをインストールすると、そのアプリはサンドボックスと呼ばれる隔離された領域に保存されます。各アプリケーションは、インストールされている他のアプリケーションからアクセスできない個別のサンドボックスに存在します。

サンドボックスの利点は、たとえ悪意のあるアプリが Android デバイスに侵入したとしても、バンキング アプリやソーシャル ネットワークなどの他の正規のアプリからデータを変更したり盗んだりすることができないことです。

こうすることで、マルウェアが存在しても、財務詳細やログイン情報などの重要なデータは保護されたままになります。しかし、サイバー攻撃者は、Man-in-the-Disk 攻撃を使用してサンドボックス手法を悪用することに成功しました。

Man-in-the-Disk 攻撃はどのように機能しますか?

上で説明したように、Android はサンドボックスを使用してアプリケーションとそのファイルを保存します。ただし、Android にはサンドボックスの他に、外部メモリと呼ばれる共有メモリもあります。

一部のアプリをインストールすると、外部ストレージの使用許可を求められる場合があります。権限は次のようになります - 「[アプリ名] にデバイス上の写真、メディア、ファイルへのアクセスを許可しますか?」。

アプリケーションに外部ストレージを使用する権限を付与します。

この権限を付与すると、実際にアプリが外部ストレージ上で読み書きできるようになります。一般に、これは安全であると考えられており、ほぼすべてのアプリケーションでこれが必要です。実際、多くのアプリでは、ダウンロードしたデータをサンドボックスに移動する前に、外部ストレージに一時的に保存する必要があります。

たとえば、アプリケーションを更新すると、新しいモジュールがまず外部ストレージにダウンロードされ、次に別のサンドボックスに追加されます。ここで、Man-in-the-Disk 攻撃が登場します。

Man-in-the-Disk 攻撃は、Android が外部ストレージを処理する方法の脆弱性を悪用して機能します。サンドボックスとは異なり、外部ストレージへの読み取り/書き込み権限を持つアプリケーションは、そこに含まれるファイルを変更できます。そのため、一部のアプリケーションのファイルが外部ストレージに一時的に保存されているだけであっても、侵入者によってインストールされた違法なアプリケーションによってファイルが変更され、悪意のあるコードが挿入される可能性があります。

これは、正規のアプリを更新しているときに、誤ってマルウェアをデバイスに導入したことに気付かない可能性があることを意味します。アプリを起動しようとすると、悪意のあるコードが実行され、攻撃者がデバイスの制御を取得します。

Man-in-the-Disk 攻撃からデバイスを保護する方法

Man-in-the-Disk 攻撃がどのように機能するかがわかったので、次はデバイスを攻撃から保護する方法を知る必要があります。 Man-in-the-Disk 攻撃から身を守るためにできることはいくつかあります。

• この攻撃から保護された状態を維持する最善の方法は、実際に外部ストレージを必要としないアプリケーションに外部ストレージの読み取り/書き込みアクセス許可を付与しないことです。アプリがこの権限を要求する場合は、許可する前に慎重に検討してください。
• 次に、Google Play ストアなどの信頼できるソースからアプリを常にインストールする必要があります。サードパーティの Web サイトやアプリ ストアには悪意のあるアプリがホストされている可能性があるため、そこからアプリをダウンロードしてインストールすることは避けてください。
• めったに使用しないアプリに与えた権限を取り消します。
• Android デバイスで、不明なソースからのアプリをインストールする許可をオフにします。
• メーカーがリリースした最新のセキュリティ パッチを適用して、Android デバイスを最新の状態に保ちます。これらのセキュリティ パッチはオペレーティング システムの脆弱性に対処し、攻撃者による脆弱性の悪用を防ぎます。
• あらゆる種類のマルウェアやサイバー脅威に対する包括的な保護を提供できる、信頼性の高い Android ウイルス対策ソリューションを使用する必要があります。
• 不要になったアプリをアンインストールします。また、本当に必要のないアプリはインストールしないでください。デバイス上のアプリが少ないほど、脆弱性が悪用される可能性は低くなります。

Android アプリ ユーザーとして、デバイスに対する Man-in-the-Disk 攻撃の可能性を最小限に抑えるために、これらは覚えておく必要がある重要なヒントです。

開発者は、Man-in-the-Disk 攻撃からアプリケーションをどのように保護できるでしょうか?

外部ストレージは Android オペレーティング システムの重要な部分であり、セキュリティの脆弱性も同様です。したがって、Android 開発者は、外部ストレージを安全に使用できるようにアプリを設計するようにしてください。

Man-in-the-Disk 攻撃からアプリケーションを保護するためにできることはいくつかあります。

• アプリ開発ガイドのGoogle の「ベスト プラクティス」セクションに注意深く従ってください。これには、安全な Android アプリケーションを設計するために開発者が従わなければならない一連の原則が含まれています。

https://developer.android.com/guide

• 機密データを外部ストレージに保存している場合は、強力な暗号化アルゴリズムを使用して暗号化してください。これにより、攻撃者がデータを復号して使用することが困難になります。
• 「WRITE_EXTERNAL_STORAGE」権限は、絶対に必要な場合にのみ要求してください。アプリケーションがこれを必要としない場合は、許可しないでください。
• 権限やアプリのサンドボックスなどの Android の組み込みセキュリティ機能を使用して、アプリのセキュリティをさらに強化します。
• アプリケーションが外部ストレージに対する読み取り/書き込み権限を必要としない場合は、マニフェスト ファイルでそれを宣言しないでください。

Android 開発者は、安全なアプリケーションを設計し、ユーザー データを悪用から保護する責任があります。 Man-in-the-Disk 攻撃は、アプリケーションとそのユーザーに脅威をもたらす可能性のある多くの攻撃のうちの 1 つにすぎません。したがって、Android アプリ開発のベスト プラクティスに従って、あらゆる種類の脅威からアプリを保護するようにしてください。

マン・イン・ディスク攻撃について心配する必要があるでしょうか?

Man-in-the-Disk 攻撃は深刻な脅威ですが、デバイスを保護するための適切な措置を講じている限り、心配する必要はありません。

信頼できるソースからアプリをインストールし、デバイスを最新の状態に保ち、信頼できるモバイル セキュリティ ソリューションを使用して、あらゆる種類のマルウェアやサイバー脅威から安全を保つことを忘れないでください。

Android 開発者の場合は、アプリを開発し、この攻撃から保護するためのベスト プラクティスに従ってください。これらの簡単な対策は、Man-in-the-Disk 攻撃からデバイスとデータを安全に保つのに役立ちます。