ソフトバンクがZimperiumの「セキュリティチェッカー」を提供 その特徴とは?

» 2016年11月10日 12時00分 公開
[田中聡ITmedia]

 ソフトバンクが米Zimperium(ジンペリウム)のモバイル端末向けセキュリティアプリの提供について契約を締結。11月15日から、iPhone向けに「セキュリティチェッカー powered by ZIMPERIUM」の提供を開始する。

 iOS 8.4以上が対象で、月額500円(税別)の「iPhone基本パック」に含まれる。あわせて、危険な電話と思われる番号を自動で判別し、発着信時に警告表示を行う「迷惑電話ブロック」も同パックに追加する。

 セキュリティチェッカーは、App Storeから月額350円(税込)で入手することもできる。App Storeではソフトバンク以外のユーザーでも入手可能。

セキュリティチェッカー powered by ZIMPERIUM 「セキュリティチェッカー powered by ZIMPERIUM」

人工知能エンジンが未知の脅威も検知

 Zimperiumは、モバイル端末向けのセキュリティ製品を提供している米国の企業。今回、Zimperium CEOのシュリダール・ミタル(Shridhar Mittal)氏と、CTOのザック・アブラハム(Zuk Avraham)氏に話を聞いたので、同社製品の特徴を見ていきたい。

セキュリティチェッカー powered by ZIMPERIUM Zimperium CEOのシュリダール・ミタル氏(左)、CTOのザック・アブラハム氏(右)

 Zimperiumのセキュリティサービスは、端末とアプリの双方に加えられる攻撃を、継続的かつリアルタイムに監視できる機能を持つ。攻撃とはマルウェア(不正ソフト)のことだが、App StoreやGoogle Playなどで配信されているアプリ以外の経路から端末に感染することもある。「インスタントメッセージやEメールで不正なファイルを送ったり、怪しいリンクを送ったりしたとき、また空港などに設置してある充電器からマルウェアに感染することがある」(ミタル氏)という。

セキュリティチェッカー powered by ZIMPERIUM 端末とアプリの攻撃を検知する

 スマートフォンを危険から守る際に肝となるのが、「Z9」という工知能ベースの脅威検出エンジン。「通常の挙動と異常が発生したときの状況を機械学習して、パラメーターを見ている」(ミタル氏)そうで、このZ9を稼働させることで、未知のマルウェアも検知できるという。

 Z9は、同社が2011年に「zANTI」というセキュリティアプリを配信してから培ってきたもので、「アプリから取れる何十万ものデータを使って、Z9エンジンの精度を上げていった」(ミタル氏)という。

セキュリティチェッカー powered by ZIMPERIUM Zimperiumの歴史。2011年から提供している「zANTI」アプリで「Z9」エンジンが使われている

検知した情報は他ユーザーにも共有

 セキュリティチェッカーアプリをダウンロードしたら、端末が安全な状態か、既知のマルウェアを含むアプリをインストールしているか、未知のマルウェアを疑われる挙動をしているか、ジェイルブレイク(※ユーザー権限の制限を取り除くこと。「脱獄」とも呼ばれる。セキュリティ的には危険)しているか……などをチェックする。

 安全なWi-Fiを装った不正なWi-Fiアクセスポイントに接続した際にも検知する。「(悪意のある)公衆Wi-Fiに接続した際に、中間者攻撃を受けて、貴重な情報を盗まれることがある。介在している相手によってマルウェアに感染することもある」(ミタル氏)

 アプリが危険を検知したら、自らを防御する動作をする。「漏えいしてはならない情報を消去したり、認証を要求したり、バックエンドのサーバとの通信を遮断したりする」(ミタル氏)。ここで検知された情報は、Zimperiumのサーバで管理され、他のユーザーにも共有される。以後、同じような脅威が見つかったらアラートが出る仕組みだ。

 学習した情報の共有はネットワークを介して行われるが、「なるべくリソース(通信量やバッテリー)を消費しないように、アーキテクチャを考案しており、ネットワーク側に情報を送る頻度も最適化している」(アブラハム氏)という。

iOSを対象としたマルウェアが増えている

 ZimperiumはiOSとAndroid向けにセキュリティサービスを提供しているが、今回はiOSのみの対応となる。Android向けの提供は未定。iOSのみとしたのはソフトバンクの判断だが、ミタル氏によると「最近はAndroidよりもiOSを対象としたマルウェアの方が増えてきている」という。例えば「ペガサス」と呼ばれるマルウェアで、感染すると個人情報が盗み見される可能性がある。「ネットワークを媒介とした攻撃は、AndroidもiOSも似たような脆弱性を持っている」(ミタル氏)

 なお、偽サイトに誘導して個人情報を搾取するフィッシングサイトの対策機能は現時点では含まれていないが、ミタル氏によると、今後のアップデートで追加を予定しているとのこと。

Copyright © ITmedia, Inc. All Rights Reserved.

アクセストップ10

2026年09月19日 更新
  1. 出そろった「iPhone 18 Pro」の価格を4キャリアで比較 ソフトバンクが衝撃の安さ、楽天モバイルが異例の施策 (2026年09月13日)
  2. IIJに聞く“eSIMサポート”の裏側 「つながらない」「消した」なぜ起こる? 現場が打つ次の一手 (2026年09月18日)
  3. Androidでおサイフケータイを使いたくない理由 初期化で消えないデータと売却時の落とし穴 (2026年09月19日)
  4. 「iPhone 18 Pro」は何が進化した? 「iPhone 17/17 Pro」とスペックを比較 全て20万円超えの価格が悩ましい (2026年09月10日)
  5. iPhone Duoを「開いたままでも片手で持てる」ケース登場 ESRが新製品発表、日本で急成長の理由とは (2026年09月17日)
  6. 「Suicaのペンギン」卒業騒動にまつわる背景と誤解 JR東日本に聞いた (2025年11月14日)
  7. フォルダブル歴5年の筆者も驚いた「iPhone Duo」の完成度 ソフトウェアの力で再定義できるか (2026年09月19日)
  8. 15日配信「iOS 27」の新機能まとめ Siri AIの恩恵を受けられる機種は? 画像編集やSafariにも注目 (2026年09月14日)
  9. JR東日本「分かりにくい」新幹線券売機を改善へ なぜ、スマホではなく「駅での最短1分購入」を実現? (2026年07月04日)
  10. ドコモのiPhone、iOS 27でRCSに対応 3キャリアのiPhoneとAndroidで利用可能に (2026年09月17日)
最新トピックスPR

過去記事カレンダー