ニュース
一部のワクチンパスポートアプリにセキュリティリスク。Symantecが指摘
2022年3月11日 14:48
Symantecは7日、一部のワクチンパスポートアプリにおいて、セキュリティリスクがあるとして、調査結果を報告した。
ワクチンパスポートアプリでは、QRコードを利用してワクチン接種に関する情報を表示/証明する。名前、生年月日、接種日といった個人情報に加えて、改ざんを防止するための署名などが含まれている。しかし、こういった情報が詐欺師などに入手されてしまうことで、標的型のフィッシング攻撃に利用されたり、改ざんしたデータを表示することで、アプリを悪用されてしまう可能性があるという。
そのうえで同社では、世界各国の政府機関や医療機関などが提供する40のワクチンパスポートアプリを調査。外部ストレージへアクセスする、SSL認証局への検証を無効化する、HTTPS接続を要求しない、暗号化されていないデータを送信する、クラウド認証情報をハードコードしている、という5つの項目から分析を行なった。
その結果、40のうち27のアプリが、上記5項目のうち少なくとも1項目に該当していることが分かった。Google WalletやAppleのHealthアプリについても調査したが、端末に侵入されたりするケースを除けば、セキュリティ上の問題点はなかったとしている。
また、検証用アプリについても調査を行なったところ、現時点で利用できる7つのアプリについては、これらの項目に該当しなかったとしている。
同社では、サードパーティが提供するアプリは避け、主要なプラットフォームの提供するワクチンパスポートアプリを使用するよう推奨している。あわせて、こういったアプリに限らず、プライバシーや個人情報の保護を謳うアプリには警戒し、アクセス権限の許可を適切に行なうなど、注意喚起をしている。
楽天市場 売れ筋ランキング
Amazon売れ筋ランキング
Anker Soundcore P40i (Bluetooth 5.3) 【完全ワイヤレスイヤホン/ウルトラノイズキャンセリング 2.0 / マルチポイント接続 / 最大60時間再生 / PSE技術基準適合】オフホワイト
¥7,990
イヤホン bluetooth ワイヤレスイヤホン 48時間の再生時間 重低音 LEDディスプレイ表示 小型/軽量 IPX7防水 ブルートゥース 接続瞬時 Hi-Fi ブルートゥースイヤホン Type-C 急速充電 ぶるーとぅーすイヤホン iPhone/Android/Pad適用 スポーツ/通勤/通学/WEB会議 (ホワイト)
¥39,999
【VGP 2025 金賞】EarFun Air Pro 4 ワイヤレスイヤホン Bluetooth 5.4/50dBアダプティブ式 ハイブリッドANC/最先端チップ「QCC3091」aptX Losslessに対応/ハイレゾ LDAC対応/Snapdragon Sound™ に対応/Auracast™に対応/52時間連続再生【6マイクAI 通話/PSE認証済み】 装着検出機能 (ブラック)
¥9,990
EarPods with 3.5 mm Headphone Plug
¥2,668
Anker Soundcore Liberty 4(Bluetooth 5.3)【完全ワイヤレスイヤホン/ウルトラノイズキャンセリング 2.0 / 3Dオーディオ / ワイヤレス充電/マルチポイント接続/外音取り込み / 最大28時間再生 / ハイレゾ / IPX4防水規格 / ヘルスモニタリング/PSE技術基準適合】ミッドナイトブラック
¥14,990
by Amazon 炭酸水 ラベルレス 500ml ×24本 強炭酸水 ペットボトル 500ミリリットル (Smart Basic)
¥1,409
by Amazon 天然水 ラベルレス 500ml ×24本 富士山の天然水 バナジウム含有 水 ミネラルウォーター ペットボトル 静岡県産 500ミリリットル (Smart Basic)
¥1,173
コカ・コーラ い・ろ・は・す天然水ラベルレス 560ml ×24本
¥2,131
キリン 自然が磨いた天然水 ラベルレス 水 2リットル 9本 国産 天然水 ミネラルウォーター ペットボトル 軟水
¥2,722
い・ろ・は・すラベルレス 2LPET ×8本 【Amazon.co.jp限定】
¥1,168