SlideShare a Scribd company logo
ABC 2011 Summer



                                      いま求められる、
                                    Androidのセキュリティ
                                     Androidセキュリティ部                                                            部長 丹羽 直也




Portions of this page are reproduced from work created and shared by Google and used according to terms described in the Creative Commons 3.0 Attribution License.
アジェンダ


• Androidセキュリティ部の紹介
  – 設立趣旨
  – 活動紹介
  – 今後の予定
• Lightning Talks
  – Camellia for Android (鯖缶)
  – AndroidでのAntiVirus(荒木)




                     Android Security Japan
                                        1
Android セキュリティ部が立ち上げられた理由

ANDROID セキュリティ部の
設立趣旨

                  Android Security Japan
                                     2
Android セキュリティ部の設立趣旨

                  端末台数(単位:千台)




   一年間で約七
   倍
                                       36,267.80



          5,226.60


         1Q10                          1Q11
     Gertnerの統計より
     http://www.gartner.com/it/page.jsp?id=1689814
                               Android Security Japan3
Android セキュリティ部の設立趣旨


• マルウェアの本格的な増加
• マルウェアの多様化




         表1:トレンドラボが取り扱った検体数の
         推移
         (2010年8月の検体数を「1」とした相対
                          Android Security Japan
          http://blog.trendmicro.co.jp/archives/4353
         値)
                                                       4
Android セキュリティ部の設立趣旨


Androidはユビキタス時代へと向かっている




               Android Security Japan
                                  5
Android セキュリティ部の設立趣旨




  コミュニティとしての
        セキュリティ



               Android Security Japan
                                  6
現在行っている活動

ANDROID セキュリティ部の
活動紹介

            Android Security Japan
                               7
Android セキュリティ部の活動紹介


• メーリングリストでの情報共有・ディス
  カッション
• 媒体での記事執筆などの情報発信(@IT)
• 脆弱性やセキュリティ対策の研究




               Android Security Japan
                                  8
Android セキュリティ部の活動紹介


• メーリングリスト
• http://groups.google.com/group/
             android-security-japan

• JSSECには「特別会員」として参加




                       Android Security Japan
                                          9
Android セキュリティ部の活動紹介

         @ITでの記事執筆




     http://goo.gl/yktLb
                 Android Security Japan
                                    10
ANDROID セキュリティ部の
今後の予定

         Android Security Japan
                            11
Android セキュリティ部の今後の予定


• @ITの連載を順次公開

• Android セキュリティ勉強会の開催

• Androidのセキュリティ情報の整理




               Android Security Japan
                                  12
それでは、LTの方に移ります




      Android Security Japan
                         13

More Related Content

Viewers also liked (20)

AndroidでのAntiVirus
AndroidでのAntiVirusAndroidでのAntiVirus
AndroidでのAntiVirus
Shoko Araki
 
android bazaar and conference 2011 summer camellia android
android bazaar and conference 2011 summer camellia androidandroid bazaar and conference 2011 summer camellia android
android bazaar and conference 2011 summer camellia android
Reiki Hattori
 
Android Bazaar and Conference 2011 Summer 学生トラック @hiromu1996
Android Bazaar and Conference 2011 Summer  学生トラック @hiromu1996Android Bazaar and Conference 2011 Summer  学生トラック @hiromu1996
Android Bazaar and Conference 2011 Summer 学生トラック @hiromu1996
Hiromu Yakura
 
Rubick
RubickRubick
Rubick
Ken Ogura
 
写研DTP参戦
写研DTP参戦写研DTP参戦
写研DTP参戦
Takahashi Koki
 
What's NPCA?
What's NPCA?What's NPCA?
What's NPCA?
Hiromu Yakura
 
Firefox Syncサーバーを建ててみた
Firefox Syncサーバーを建ててみたFirefox Syncサーバーを建ててみた
Firefox Syncサーバーを建ててみた
Hiromu Yakura
 
ナウいAndroidセキュリティ
ナウいAndroidセキュリティナウいAndroidセキュリティ
ナウいAndroidセキュリティ
Hiromu Yakura
 
新しいライブ映像再生システムを研究してみた
新しいライブ映像再生システムを研究してみた新しいライブ映像再生システムを研究してみた
新しいライブ映像再生システムを研究してみた
Hiromu Yakura
 
CTF, What's in it for me?
CTF, What's in it for me?CTF, What's in it for me?
CTF, What's in it for me?
Hiromu Yakura
 
OSS奨励賞受賞プレゼン 活動紹介
OSS奨励賞受賞プレゼン 活動紹介OSS奨励賞受賞プレゼン 活動紹介
OSS奨励賞受賞プレゼン 活動紹介
Hiromu Yakura
 
SEAndroid -AndroidのアーキテクチャとSE化について-
SEAndroid -AndroidのアーキテクチャとSE化について-SEAndroid -AndroidのアーキテクチャとSE化について-
SEAndroid -AndroidのアーキテクチャとSE化について-
Hiromu Yakura
 
Why don't you learn programming?
Why don't you learn programming?Why don't you learn programming?
Why don't you learn programming?
Hiromu Yakura
 
Androidにおける強制アクセス制御
Androidにおける強制アクセス制御Androidにおける強制アクセス制御
Androidにおける強制アクセス制御
Hiromu Yakura
 
検証、SEAndroid
検証、SEAndroid検証、SEAndroid
検証、SEAndroid
Hiromu Yakura
 
Trendmicro Security Award 2012 Final Presentation
Trendmicro Security Award 2012 Final PresentationTrendmicro Security Award 2012 Final Presentation
Trendmicro Security Award 2012 Final Presentation
Hiromu Yakura
 
Arduinoでプログラミングに触れてみよう
Arduinoでプログラミングに触れてみようArduinoでプログラミングに触れてみよう
Arduinoでプログラミングに触れてみよう
Hiromu Yakura
 
GAME ON 特別イベント 「ゲームってなんでプログラミング?」
GAME ON 特別イベント 「ゲームってなんでプログラミング?」GAME ON 特別イベント 「ゲームってなんでプログラミング?」
GAME ON 特別イベント 「ゲームってなんでプログラミング?」
Hiromu Yakura
 
Nyarlathotep
NyarlathotepNyarlathotep
Nyarlathotep
Hiromu Yakura
 
AndroidでのAntiVirus
AndroidでのAntiVirusAndroidでのAntiVirus
AndroidでのAntiVirus
Shoko Araki
 
android bazaar and conference 2011 summer camellia android
android bazaar and conference 2011 summer camellia androidandroid bazaar and conference 2011 summer camellia android
android bazaar and conference 2011 summer camellia android
Reiki Hattori
 
Android Bazaar and Conference 2011 Summer 学生トラック @hiromu1996
Android Bazaar and Conference 2011 Summer  学生トラック @hiromu1996Android Bazaar and Conference 2011 Summer  学生トラック @hiromu1996
Android Bazaar and Conference 2011 Summer 学生トラック @hiromu1996
Hiromu Yakura
 
Firefox Syncサーバーを建ててみた
Firefox Syncサーバーを建ててみたFirefox Syncサーバーを建ててみた
Firefox Syncサーバーを建ててみた
Hiromu Yakura
 
ナウいAndroidセキュリティ
ナウいAndroidセキュリティナウいAndroidセキュリティ
ナウいAndroidセキュリティ
Hiromu Yakura
 
新しいライブ映像再生システムを研究してみた
新しいライブ映像再生システムを研究してみた新しいライブ映像再生システムを研究してみた
新しいライブ映像再生システムを研究してみた
Hiromu Yakura
 
CTF, What's in it for me?
CTF, What's in it for me?CTF, What's in it for me?
CTF, What's in it for me?
Hiromu Yakura
 
OSS奨励賞受賞プレゼン 活動紹介
OSS奨励賞受賞プレゼン 活動紹介OSS奨励賞受賞プレゼン 活動紹介
OSS奨励賞受賞プレゼン 活動紹介
Hiromu Yakura
 
SEAndroid -AndroidのアーキテクチャとSE化について-
SEAndroid -AndroidのアーキテクチャとSE化について-SEAndroid -AndroidのアーキテクチャとSE化について-
SEAndroid -AndroidのアーキテクチャとSE化について-
Hiromu Yakura
 
Why don't you learn programming?
Why don't you learn programming?Why don't you learn programming?
Why don't you learn programming?
Hiromu Yakura
 
Androidにおける強制アクセス制御
Androidにおける強制アクセス制御Androidにおける強制アクセス制御
Androidにおける強制アクセス制御
Hiromu Yakura
 
Trendmicro Security Award 2012 Final Presentation
Trendmicro Security Award 2012 Final PresentationTrendmicro Security Award 2012 Final Presentation
Trendmicro Security Award 2012 Final Presentation
Hiromu Yakura
 
Arduinoでプログラミングに触れてみよう
Arduinoでプログラミングに触れてみようArduinoでプログラミングに触れてみよう
Arduinoでプログラミングに触れてみよう
Hiromu Yakura
 
GAME ON 特別イベント 「ゲームってなんでプログラミング?」
GAME ON 特別イベント 「ゲームってなんでプログラミング?」GAME ON 特別イベント 「ゲームってなんでプログラミング?」
GAME ON 特別イベント 「ゲームってなんでプログラミング?」
Hiromu Yakura
 

Similar to いま求められる、 Androidのセキュリティ (20)

Android Wearアプリ開発経験談
Android Wearアプリ開発経験談Android Wearアプリ開発経験談
Android Wearアプリ開発経験談
Kenichi Kambara
 
Androidとセキュリティ ~ユーザーを脅威から守る~
Androidとセキュリティ ~ユーザーを脅威から守る~Androidとセキュリティ ~ユーザーを脅威から守る~
Androidとセキュリティ ~ユーザーを脅威から守る~
Naoya Niwa
 
IoTセキュリティ概観 (供養)
IoTセキュリティ概観 (供養)IoTセキュリティ概観 (供養)
IoTセキュリティ概観 (供養)
trmr
 
Google I/O 2018報告 ~現地で見たAndroidと未来~ (Wireless Japan2018 Androidセッション<1>登壇資料)
Google I/O 2018報告 ~現地で見たAndroidと未来~ (Wireless Japan2018 Androidセッション<1>登壇資料)Google I/O 2018報告 ~現地で見たAndroidと未来~ (Wireless Japan2018 Androidセッション<1>登壇資料)
Google I/O 2018報告 ~現地で見たAndroidと未来~ (Wireless Japan2018 Androidセッション<1>登壇資料)
嶋 是一 (Yoshikazu SHIMA)
 
What is tested by pre-launch (security) reports?
What is tested by pre-launch (security) reports?What is tested by pre-launch (security) reports?
What is tested by pre-launch (security) reports?
ak_shio_555
 
Androidアプリケーション開発入門
Androidアプリケーション開発入門Androidアプリケーション開発入門
Androidアプリケーション開発入門
OESF Education
 
Android dev summit 2019 recap
Android dev summit 2019 recapAndroid dev summit 2019 recap
Android dev summit 2019 recap
furusin
 
DevSecOpsのユースケースとDevSecOpsがもたらす未来(20191126)
DevSecOpsのユースケースとDevSecOpsがもたらす未来(20191126)DevSecOpsのユースケースとDevSecOpsがもたらす未来(20191126)
DevSecOpsのユースケースとDevSecOpsがもたらす未来(20191126)
Masanori KAMAYAMA
 
Iotlitercy wg no7
Iotlitercy wg no7Iotlitercy wg no7
Iotlitercy wg no7
Hiromitsu Jin
 
最新AndroidとIoTプラットフォームの今 (WJ2016)
最新AndroidとIoTプラットフォームの今 (WJ2016)最新AndroidとIoTプラットフォームの今 (WJ2016)
最新AndroidとIoTプラットフォームの今 (WJ2016)
嶋 是一 (Yoshikazu SHIMA)
 
理事長就任講演「イマAndroidで興っていること」日本Androidの会 2013年7月定例会
理事長就任講演「イマAndroidで興っていること」日本Androidの会 2013年7月定例会理事長就任講演「イマAndroidで興っていること」日本Androidの会 2013年7月定例会
理事長就任講演「イマAndroidで興っていること」日本Androidの会 2013年7月定例会
嶋 是一 (Yoshikazu SHIMA)
 
Android登場10年目 ~Androidのイマを魅る~ 【ABC2017A】
Android登場10年目 ~Androidのイマを魅る~ 【ABC2017A】Android登場10年目 ~Androidのイマを魅る~ 【ABC2017A】
Android登場10年目 ~Androidのイマを魅る~ 【ABC2017A】
嶋 是一 (Yoshikazu SHIMA)
 
Firefox OSアプリ開発・公開経験談
Firefox OSアプリ開発・公開経験談Firefox OSアプリ開発・公開経験談
Firefox OSアプリ開発・公開経験談
Kenichi Kambara
 
Application Sandbox
Application SandboxApplication Sandbox
Application Sandbox
YoshiakiSugiyama
 
[ABC2016S]Android Wear アプリ開発入門
[ABC2016S]Android Wear アプリ開発入門[ABC2016S]Android Wear アプリ開発入門
[ABC2016S]Android Wear アプリ開発入門
Kenichi Kambara
 
「Google I/O 2018ふりかえり」What's new ARCore and ML Kit (Google APP DOJO資料)
「Google I/O 2018ふりかえり」What's new ARCore and ML Kit (Google APP DOJO資料)「Google I/O 2018ふりかえり」What's new ARCore and ML Kit (Google APP DOJO資料)
「Google I/O 2018ふりかえり」What's new ARCore and ML Kit (Google APP DOJO資料)
嶋 是一 (Yoshikazu SHIMA)
 
IoTとは何?
IoTとは何?IoTとは何?
IoTとは何?
Naoki Saito
 
Androidアプリ開発を楽にするために
Androidアプリ開発を楽にするためにAndroidアプリ開発を楽にするために
Androidアプリ開発を楽にするために
Shuichi Takaya
 
セキュリティの知識を共有する セキュリティパターン(2018/6/15)
セキュリティの知識を共有するセキュリティパターン(2018/6/15)セキュリティの知識を共有するセキュリティパターン(2018/6/15)
セキュリティの知識を共有する セキュリティパターン(2018/6/15)
Nobukazu Yoshioka
 
Android Wearアプリ開発経験談
Android Wearアプリ開発経験談Android Wearアプリ開発経験談
Android Wearアプリ開発経験談
Kenichi Kambara
 
Androidとセキュリティ ~ユーザーを脅威から守る~
Androidとセキュリティ ~ユーザーを脅威から守る~Androidとセキュリティ ~ユーザーを脅威から守る~
Androidとセキュリティ ~ユーザーを脅威から守る~
Naoya Niwa
 
IoTセキュリティ概観 (供養)
IoTセキュリティ概観 (供養)IoTセキュリティ概観 (供養)
IoTセキュリティ概観 (供養)
trmr
 
Google I/O 2018報告 ~現地で見たAndroidと未来~ (Wireless Japan2018 Androidセッション<1>登壇資料)
Google I/O 2018報告 ~現地で見たAndroidと未来~ (Wireless Japan2018 Androidセッション<1>登壇資料)Google I/O 2018報告 ~現地で見たAndroidと未来~ (Wireless Japan2018 Androidセッション<1>登壇資料)
Google I/O 2018報告 ~現地で見たAndroidと未来~ (Wireless Japan2018 Androidセッション<1>登壇資料)
嶋 是一 (Yoshikazu SHIMA)
 
What is tested by pre-launch (security) reports?
What is tested by pre-launch (security) reports?What is tested by pre-launch (security) reports?
What is tested by pre-launch (security) reports?
ak_shio_555
 
Androidアプリケーション開発入門
Androidアプリケーション開発入門Androidアプリケーション開発入門
Androidアプリケーション開発入門
OESF Education
 
Android dev summit 2019 recap
Android dev summit 2019 recapAndroid dev summit 2019 recap
Android dev summit 2019 recap
furusin
 
DevSecOpsのユースケースとDevSecOpsがもたらす未来(20191126)
DevSecOpsのユースケースとDevSecOpsがもたらす未来(20191126)DevSecOpsのユースケースとDevSecOpsがもたらす未来(20191126)
DevSecOpsのユースケースとDevSecOpsがもたらす未来(20191126)
Masanori KAMAYAMA
 
最新AndroidとIoTプラットフォームの今 (WJ2016)
最新AndroidとIoTプラットフォームの今 (WJ2016)最新AndroidとIoTプラットフォームの今 (WJ2016)
最新AndroidとIoTプラットフォームの今 (WJ2016)
嶋 是一 (Yoshikazu SHIMA)
 
理事長就任講演「イマAndroidで興っていること」日本Androidの会 2013年7月定例会
理事長就任講演「イマAndroidで興っていること」日本Androidの会 2013年7月定例会理事長就任講演「イマAndroidで興っていること」日本Androidの会 2013年7月定例会
理事長就任講演「イマAndroidで興っていること」日本Androidの会 2013年7月定例会
嶋 是一 (Yoshikazu SHIMA)
 
Android登場10年目 ~Androidのイマを魅る~ 【ABC2017A】
Android登場10年目 ~Androidのイマを魅る~ 【ABC2017A】Android登場10年目 ~Androidのイマを魅る~ 【ABC2017A】
Android登場10年目 ~Androidのイマを魅る~ 【ABC2017A】
嶋 是一 (Yoshikazu SHIMA)
 
Firefox OSアプリ開発・公開経験談
Firefox OSアプリ開発・公開経験談Firefox OSアプリ開発・公開経験談
Firefox OSアプリ開発・公開経験談
Kenichi Kambara
 
[ABC2016S]Android Wear アプリ開発入門
[ABC2016S]Android Wear アプリ開発入門[ABC2016S]Android Wear アプリ開発入門
[ABC2016S]Android Wear アプリ開発入門
Kenichi Kambara
 
「Google I/O 2018ふりかえり」What's new ARCore and ML Kit (Google APP DOJO資料)
「Google I/O 2018ふりかえり」What's new ARCore and ML Kit (Google APP DOJO資料)「Google I/O 2018ふりかえり」What's new ARCore and ML Kit (Google APP DOJO資料)
「Google I/O 2018ふりかえり」What's new ARCore and ML Kit (Google APP DOJO資料)
嶋 是一 (Yoshikazu SHIMA)
 
Androidアプリ開発を楽にするために
Androidアプリ開発を楽にするためにAndroidアプリ開発を楽にするために
Androidアプリ開発を楽にするために
Shuichi Takaya
 
セキュリティの知識を共有する セキュリティパターン(2018/6/15)
セキュリティの知識を共有するセキュリティパターン(2018/6/15)セキュリティの知識を共有するセキュリティパターン(2018/6/15)
セキュリティの知識を共有する セキュリティパターン(2018/6/15)
Nobukazu Yoshioka
 

Recently uploaded (6)

松下光範「街歩き型ストーリーリーダーの実施」,もうひとつの十三未来会議(有識者編)
松下光範「街歩き型ストーリーリーダーの実施」,もうひとつの十三未来会議(有識者編)松下光範「街歩き型ストーリーリーダーの実施」,もうひとつの十三未来会議(有識者編)
松下光範「街歩き型ストーリーリーダーの実施」,もうひとつの十三未来会議(有識者編)
Matsushita Laboratory
 
自由に移動する複数の⼈々に異なる映像を提⽰するディスプレイシステムについての基礎検討
自由に移動する複数の⼈々に異なる映像を提⽰するディスプレイシステムについての基礎検討自由に移動する複数の⼈々に異なる映像を提⽰するディスプレイシステムについての基礎検討
自由に移動する複数の⼈々に異なる映像を提⽰するディスプレイシステムについての基礎検討
sugiuralab
 
カスタムSLM「Hamster」_軽量でセキュアな専用言語モデル_AIエージェント_チャットボット_マッチングアプリ構築のコアパッケージ
カスタムSLM「Hamster」_軽量でセキュアな専用言語モデル_AIエージェント_チャットボット_マッチングアプリ構築のコアパッケージカスタムSLM「Hamster」_軽量でセキュアな専用言語モデル_AIエージェント_チャットボット_マッチングアプリ構築のコアパッケージ
カスタムSLM「Hamster」_軽量でセキュアな専用言語モデル_AIエージェント_チャットボット_マッチングアプリ構築のコアパッケージ
info819904
 
U-22プログラミング・コンテスト提出資料「作品説明動画」制作のポイントをご紹介
U-22プログラミング・コンテスト提出資料「作品説明動画」制作のポイントをご紹介U-22プログラミング・コンテスト提出資料「作品説明動画」制作のポイントをご紹介
U-22プログラミング・コンテスト提出資料「作品説明動画」制作のポイントをご紹介
U-22プログラミング・コンテスト運営事務局
 
量子リザバソフトウェア_時系列データ(農業・核融合・需要予測)効果検証_導入による成果
量子リザバソフトウェア_時系列データ(農業・核融合・需要予測)効果検証_導入による成果量子リザバソフトウェア_時系列データ(農業・核融合・需要予測)効果検証_導入による成果
量子リザバソフトウェア_時系列データ(農業・核融合・需要予測)効果検証_導入による成果
info819904
 
2019w_東京大学大学院茂木研究室_学生研究員杉田翔栄_RTE最終発表会スライド.pdf
2019w_東京大学大学院茂木研究室_学生研究員杉田翔栄_RTE最終発表会スライド.pdf2019w_東京大学大学院茂木研究室_学生研究員杉田翔栄_RTE最終発表会スライド.pdf
2019w_東京大学大学院茂木研究室_学生研究員杉田翔栄_RTE最終発表会スライド.pdf
翔栄 杉田
 
松下光範「街歩き型ストーリーリーダーの実施」,もうひとつの十三未来会議(有識者編)
松下光範「街歩き型ストーリーリーダーの実施」,もうひとつの十三未来会議(有識者編)松下光範「街歩き型ストーリーリーダーの実施」,もうひとつの十三未来会議(有識者編)
松下光範「街歩き型ストーリーリーダーの実施」,もうひとつの十三未来会議(有識者編)
Matsushita Laboratory
 
自由に移動する複数の⼈々に異なる映像を提⽰するディスプレイシステムについての基礎検討
自由に移動する複数の⼈々に異なる映像を提⽰するディスプレイシステムについての基礎検討自由に移動する複数の⼈々に異なる映像を提⽰するディスプレイシステムについての基礎検討
自由に移動する複数の⼈々に異なる映像を提⽰するディスプレイシステムについての基礎検討
sugiuralab
 
カスタムSLM「Hamster」_軽量でセキュアな専用言語モデル_AIエージェント_チャットボット_マッチングアプリ構築のコアパッケージ
カスタムSLM「Hamster」_軽量でセキュアな専用言語モデル_AIエージェント_チャットボット_マッチングアプリ構築のコアパッケージカスタムSLM「Hamster」_軽量でセキュアな専用言語モデル_AIエージェント_チャットボット_マッチングアプリ構築のコアパッケージ
カスタムSLM「Hamster」_軽量でセキュアな専用言語モデル_AIエージェント_チャットボット_マッチングアプリ構築のコアパッケージ
info819904
 
U-22プログラミング・コンテスト提出資料「作品説明動画」制作のポイントをご紹介
U-22プログラミング・コンテスト提出資料「作品説明動画」制作のポイントをご紹介U-22プログラミング・コンテスト提出資料「作品説明動画」制作のポイントをご紹介
U-22プログラミング・コンテスト提出資料「作品説明動画」制作のポイントをご紹介
U-22プログラミング・コンテスト運営事務局
 
量子リザバソフトウェア_時系列データ(農業・核融合・需要予測)効果検証_導入による成果
量子リザバソフトウェア_時系列データ(農業・核融合・需要予測)効果検証_導入による成果量子リザバソフトウェア_時系列データ(農業・核融合・需要予測)効果検証_導入による成果
量子リザバソフトウェア_時系列データ(農業・核融合・需要予測)効果検証_導入による成果
info819904
 
2019w_東京大学大学院茂木研究室_学生研究員杉田翔栄_RTE最終発表会スライド.pdf
2019w_東京大学大学院茂木研究室_学生研究員杉田翔栄_RTE最終発表会スライド.pdf2019w_東京大学大学院茂木研究室_学生研究員杉田翔栄_RTE最終発表会スライド.pdf
2019w_東京大学大学院茂木研究室_学生研究員杉田翔栄_RTE最終発表会スライド.pdf
翔栄 杉田
 

いま求められる、 Androidのセキュリティ