VPN利用拡大に伴う新たなサイバー脅威――グーグルが数十億ユーザーに警鐘

VPN利用りよう拡大かくだいに伴ともう新あたらたなサイバー脅威きょうい――グーグルが数十億すうじゅうおくユーザーに警鐘けいしょう

13/11/20251363

0:00

グーグルは近年きんねん、セキュリティに関かんする勧告かんこくを相次あいついで発表はっぴょうしており、特とくにChromeブラウザにおける高深刻度こうしんこくどの脆弱性ぜいじゃくせいが多数たすう確認かくにんされたことから、ユーザーに対たいして再起動さいきどうを促うながす警告けいこくを発はっしている。また、Androidデバイスの安全性あんぜんせいが示唆しさされた調査結果ちょうさけっかを受うけ、iPhoneユーザー向むけにも個別こべつの注意喚起ちゅういかんきを行おこなっている。しかし、現代げんだいの政治的せいじてき・技術的ぎじゅつてき状況じょうきょうを踏ふまえると、最もっとも注目ちゅうもくすべきはアンドロイドの脆弱性ぜいじゃくせいやカレンダー招待しょうたいを悪用あくようする攻撃者こうげきしゃに関かんする問題もんだいではなく、むしろVPNの利用りよう自体じたいに内在ないざいする新あたらたな脅威きょういであると言いわざるを得えない。
グーグルのトラスト＆セーフティ担当たんとうバイスプレジデントであるローリー・リチャードソンは、最新さいしんの勧告かんこくの中なかで、すべてのスマートフォンユーザーに対たいし、複数ふくすうのセキュリティ警告けいこくを発表はっぴょうした。特とくに、英国えいこくでオンライン安全法あんぜんほうが施行しこうされ、米国べいこくでも州しゅうごとに法制化ほうせいかが進すすむ中なか、オンラインポルノグラフィへのアクセスが困難こんなんとなり、厳格げんかくな年齢確認制度ねんれいかくにんせいどの導入どうにゅうにより、多おおくのユーザーがVPNを利用りようして規制きせいを回避かいひしようとする傾向けいこうが顕著けんちょになっている。こうした状況じょうきょうを背景はいけいに、VPNを悪用あくようした新手あらてのサイバー攻撃こうげきが急増きゅうぞうしているのである。
リチャードソンによれば、脅威きょういアクターは正規せいきのVPNサービスを装よそおった悪意あくいあるアプリケーションを、ユーザーのセキュリティやプライバシーを侵害しんがいする目的もくてきで、さまざまなプラットフォームに拡散かくさんしているという。特とくに、消費者向しょうひしゃむけVPNブランドや一般利用者いっぱんりようしゃ、さらにはポルノサイトへのアクセスを求もとめる利用者層りようしゃそうが標的ひょうてきとなりやすい。加くわえて、性的せいてきな内容ないようを含ふくむ広告こうこくを利用りようしたソーシャルエンジニアリングの手法しゅほうも確認かくにんされており、こうした手口てぐちによる被害ひがいは今後こんごさらに拡大かくだいするおそれがある。
悪意あくいあるVPNアプリや偽にせのVPNサービスをインストールした場合ばあい、ユーザーはプライバシーが守まもられるどころか、パスワード窃取型せっしゅがたマルウェアやリモートアクセス型がたトロイの木馬もくば（RAT）など、さまざまなマルウェアによる深刻しんこくな脅威きょういにさらされることになる。これらのマルウェアは、閲覧履歴えつらんりれきやプライベートメッセージ、金融機関きんゆうきかんの認証情報にんしょうじょうほう、暗号資産あんごうしさんウォレットの情報じょうほうなど、極きわめて機微きびな個人こじんデータを抜ぬき取とることを目的もくてきとしている。
VPNとは、インターネット上じょうで利用りようするサイトやサービスと自分じぶんのデバイスとの間あいだに暗号化あんごうかされたトンネルを構築こうちくし、通信つうしんの秘匿性ひとくせいを高たかめる技術ぎじゅつである。Protonによれば、このトンネルはVPNサーバーを経由けいゆしてすべてのDNSクエリを処理しょりし、デバイスとインターネットの間あいだに介在かいざいすることで、実際じっさいのIPアドレスを隠蔽いんぺいする役割やくわりを果はたす。多おおくのVPNサービスでは世界各地せかいかくちのサーバーを選択せんたくでき、これによりユーザーは異ことなる地域ちいきからアクセスしているかのように見みせかけることが可能かのうとなる。こうした特性とくせいを利用りようして、ストリーミングサービスや各種かくしゅサイトの地域制限ちいきせいげんを回避かいひする目的もくてきでVPNが活用かつようされている。
しかしながら、VPNプロバイダーの選定せんていにおいて最もっとも重要じゅうようなのは、その事業者じぎょうしゃが信頼しんらいに足たるかどうかという点てんに尽つきる。VPNプロバイダーは利用者りようしゃのインターネット接続せつぞくを扱あつかうため、閲覧履歴えつらんりれきなどの機密情報きみつじょうほうにアクセス可能かのうであるという事実じじつを忘わすれてはならない。ビジネス向むけVPNも基本的きほんてきな仕組しくみは同様どうようであるが、主おもに遠隔拠点えんかくきょてんから安全あんぜんに企業きぎょうネットワークへアクセスするために用もちいられる。英国えいこくのNational Cyber Security Centreも、OSネイティブクライアントの利用りようを推奨すいしょうしており、サードパーティ製せいクライアントの利用りようはセキュリティリスクを高たかめる可能性かのうせいがあると警告けいこくしている。
このような状況じょうきょうを受うけ、グーグルはVPNアプリのダウンロードに際さいして、必かならず公式こうしきの配布元はいふもとを利用りようし、Google PlayではVPNバッジが付与ふよされているアプリのみを選択せんたくすることを推奨すいしょうしている。また、無料むりょうオファーや信頼しんらいできないアプリのサイドロードは厳きびに慎つつしむべきであり、連絡先れんらくさきやプライベートメッセージへのアクセス権限あくせすけんげんを要求ようきゅうするVPNアプリも利用りようを避さけるべきである。
VPNは決けっして万能ばんのうのセキュリティツールではなく、IPアドレスを秘匿ひとくしたとしても完全かんぜんな匿名性とくめいせいを保証ほしょうするものではない。特とくに、ブラウザのフィンガープリンティングなどによって個人こじんが特定とくていされる可能性かのうせいが残のこるため、多層的たそうてきなセキュリティ対策たいさくが不可欠ふかけつである。今後こんごもVPNの利用拡大りようかくだいに伴ともない、巧妙化こうみょうかするサイバー脅威きょういへの警戒けいかいを怠おこたってはならない。

Nguồn: Forbesjapan

Chia sẻ:

Bình luận

N513%

N411%

N345%

N26%

N124%

Từ vựng (86)

勧告かんこくN1

khuyến cáodanh từ

発表はっぴょうするN3

công bốđộng từ

高深刻度こうしんこくど

mức độ nghiêm trọng caodanh từ

脆弱性ぜいじゃくせい

lỗ hổngdanh từ

再起動さいきどう

khởi động lạidanh từ

示唆しさする

gợi ýđộng từ

調査結果ちょうさけっか

kết quả điều tradanh từ

注意喚起ちゅういかんき

nhắc nhởdanh từ

政治的せいじてき

chính trịtính từ

技術的ぎじゅつてき

kỹ thuậttính từ

悪用あくようする

lợi dụngđộng từ

攻撃者こうげきしゃ

kẻ tấn côngdanh từ

脅威きょうい

mối đe dọadanh từ

バイスプレジデント

phó chủ tịchdanh từ

スマートフォンユーザー

người dùng điện thoại thông minhdanh từ

オンライン安全法おんらいんあんぜんほう

luật an toàn trực tuyếndanh từ

法制化ほうせいか

hợp pháp hóadanh từ

オンラインポルノグラフィ

nội dung khiêu dâm trực tuyếndanh từ

厳格げんかくな

nghiêm ngặttính từ

年齢確認制度ねんれいかくにんせいど

hệ thống xác minh độ tuổidanh từ

傾向けいこうN3

xu hướngdanh từ

顕著けんちょ

rõ rệttính từ

背景はいけい

bối cảnhdanh từ

サイバー攻撃さいばーこうげき

tấn công mạngdanh từ

急増きゅうぞうする

tăng đột biếnđộng từ

脅威アクターきょういあくたー

tác nhân đe dọadanh từ

装よそおう

giả mạođộng từ

アプリケーション

ứng dụngdanh từ

プラットフォームN2

nền tảngdanh từ

拡散かくさんする

lan truyềnđộng từ

消費者向しょうひしゃむけ

dành cho người tiêu dùngdanh từ

ブランド

thương hiệudanh từ

一般利用者いっぱんりようしゃ

người dùng phổ thôngdanh từ

ポルノサイト

trang web khiêu dâmdanh từ

標的ひょうてき

mục tiêudanh từ

ソーシャルエンジニアリング

kỹ thuật xã hộidanh từ

手口てぐち

thủ đoạndanh từ

被害ひがい

thiệt hạidanh từ

悪意あくいある

độc hạitính từ

偽にせの

giả mạotính từ

パスワード窃取型ぱすわーどせっしゅがたマルウェア

phần mềm độc hại đánh cắp mật khẩudanh từ

リモートアクセス型りもーとあくせすがたトロイの木馬きんば

trojan truy cập từ xadanh từ

さらされる

bị phơi bàyđộng từ

閲覧履歴えつらんりれき

lịch sử duyệt webdanh từ

プライベートメッセージ

tin nhắn riêng tưdanh từ

金融機関きんゆうきかん

tổ chức tài chínhdanh từ

認証情報にんしょうじょうほう

thông tin xác thựcdanh từ

暗号資産あんごうしさんウォレット

ví tài sản mã hóadanh từ

機微きびな

nhạy cảmtính từ

抜ぬき取とる

đánh cắpđộng từ

暗号化あんごうかする

mã hóađộng từ

トンネル

đường hầmdanh từ

構築こうちくする

xây dựngđộng từ

通信つうしん

liên lạcdanh từ

秘匿性ひとくせい

tính bảo mậtdanh từ

高たかめるN2

nâng caođộng từ

処理しょりする

xử lýđộng từ

介在かいざいする

can thiệpđộng từ

隠蔽いんぺいする

che giấuđộng từ

世界各地せかいかくち

khắp nơi trên thế giớidanh từ

見みせ掛かける

giả vờđộng từ

特性とくせい

đặc điểmdanh từ

ストリーミングサービス

dịch vụ phát trực tuyếndanh từ

地域制限ちいきせいげん

giới hạn khu vựcdanh từ

選定せんてい

lựa chọndanh từ

重要じゅうよう

quan trọngtính từ

事業者じぎょうしゃ

doanh nghiệpdanh từ

扱あつかう

xử lýđộng từ

機密情報きみつじょうほう

thông tin bí mậtdanh từ

遠隔拠点えんかくきょてん

chi nhánh từ xadanh từ

企業ネットワークきぎょうねっとわーく

mạng doanh nghiệpdanh từ

推奨すいしょうする

khuyến nghịđộng từ

サードパーティ製せいクライアント

ứng dụng bên thứ badanh từ

警告けいこくする

cảnh báođộng từ

ダウンロードする

tải xuốngđộng từ

選択せんたくする

chọnđộng từ

信頼しんらいできない

không đáng tintính từ

厳げんに慎つつしむ

tuyệt đối tránhđộng từ

アクセス権限あくせすけんげん

quyền truy cậpdanh từ

万能ばんのう

vạn năngtính từ

匿名性とくめいせい

tính ẩn danhdanh từ

保証ほしょうする

đảm bảođộng từ

ブラウザ

trình duyệtdanh từ

フィンガープリンティング

lấy dấu vân taydanh từ

多層的たそうてき

đa tầngtính từ

巧妙化こうみょうかする

tinh viđộng từ

Ngữ pháp (4)

Động từ thể ない bỏ ない + ざるを得ない N2

Mang nghĩa “đành phải”, “buộc phải”, “không thể không...”, dùng khi không còn lựa chọn nào khác.むしろVPNの利用自体に内在する新たな脅威であると言わざるを得ない。

Danh từ + においてN2

Mang nghĩa “ở”, “tại”, “trong lĩnh vực”, dùng trong văn viết, trang trọng.特にChromeブラウザにおける高深刻度の脆弱性が多数確認されたことから…

Động từ thể て + はならないN2

Diễn tả điều cấm kỵ, không được phép làm.このような状況を受け、グーグルはVPNアプリのダウンロードに際して、必ず公式の配布元を利用し、Google PlayではVPNバッジが付与されているアプリのみを選択することを推奨している。また、無料オファーや信頼できないアプリのサイドロードは厳に慎むべきであり、連絡先やプライベートメッセージへのアクセス権限を要求するVPNアプリも利用を避けるべきである。

Danh từ + によれば N3

Dùng để trích dẫn nguồn thông tin, “theo như…”.Protonによれば、このトンネルはVPNサーバーを経由してすべてのDNSクエリを処理し…

Câu hỏi

グーグルが最近さいきん特とくに警告けいこくしている新あたらたな脅威きょういは何なにですか。

1/5

AAndroidの脆弱性

Bカレンダー招待の悪用

CVPNの利用に内在する脅威

DiPhoneのセキュリティ問題

Chi tiết bài báo

VPN利用りよう拡大かくだいに伴ともう新あたらたなサイバー脅威きょうい――グーグルが数十億すうじゅうおくユーザーに警鐘けいしょう

Bình luận

Từ vựng (86)

Ngữ pháp (4)

Câu hỏi

Bài báo liên quan