【高市悲報】スマホ新法でアプリストアが民主化、セキュリティ観点で考えられる"最悪のケース"【大臣悲報】

1 : 2025/11/11(火) 08:45:42.08 ID:KBizl5Ah0

スマホ新法でアプリストアが民主化　これにClickFixが組み合わさると……

この連載で以前も取り上げた「ClickFix」という攻撃を覚えているでしょうか。この攻撃手法に対抗する最大の手段は“知ること”ですので、ここでもう一度振り返らせてください。

ClickFixとは、一言で言えば人間を直接攻撃する手法です。これまでであれば、攻撃者はOSやアプリの脆弱（ぜいじゃく）性を探し、それを悪用して不正なプログラムを実行させようとしていました。不正なプログラムが通ってしまえば、攻撃者はあなたのデバイスを自由に操作できます。しかしそれはあくまでマルウェアが実行できたからこそ。その“実行”を得るために脆弱性を経由していたわけです。

～

ただ、敵もさるもの。次はその最も難しい“実行”部分を、利用者にやらせてやろうと考えました。それが電子メールに添付されたマルウェアだったり、ダウンロード先のファイルをマルウェアに差し替えたりと、あなたをだましにかかるという手法です。

かつては「オフィスで撮った記念写真だよ」や、「デートのお誘い」といったタイトルで釣ってきました。つい最近もマルウェア「Emotet」が「請求書」「給与明細」といった言葉で利用者をだまし、クリックさせて開かせる（つまり、実行させる）ことで被害を広げてきたのは有名な話です。これらも知らなければだまされ、マルウェアに感染してしまうパターンです。

フィッシングも一通り認知が進み、被害は多いものの多くの方がその詐欺手法を知るようになってきました。そこで攻撃者はさらに考えます。「皆が知らない、それでいて効果の高いだましのテクニックはないか……」。ClickFixが発明された背景はそんなところなのではないかと推測しています。

スマホ新法でアプリストアが民主化　セキュリティ観点で考えられる"最悪のケース"（ITmedia エンタープライズ） - Yahoo!ニュース
　「スマートフォンにおいて利用される特定ソフトウェアに係る競争の促進に関する法律」、いわゆる“スマホ新法”が2025年12月に施行されます。これはOSベンダー以外のアプリストアなどを選択可能にするこ
news.yahoo.co.jp

別にClickFixとやらがサードパーティーアプリに直接関係する訳でなないな
ケンモメンは外部ストア開放されたら使う？