Active Incident? 24/7 Response →

はじめにおみください

この端末回線は、相手からえる状態ですか。

  • られている可能性があるときは、相手れない端末をお使いください。友人端末や、図書館共用端末などです。
  • 「すぐじる」をすと、このページはすぐのページにわります。ただし閲覧履歴ります。
  • 危険があるときは、ためらわずに110へ。いてめる時間があるときは、このままへおみください。

DV相談プラスは0120-279-889です。24時間、いつでも対応しています。

DV相談ナビは「#8008」です。通話料がかかり、相談各機関受付時間内ります。

つきまといについては警察相談専用電話「#9110」です。土日祝日夜間当直または音声案内での対応になります。

操作を必要としない監視ソフトについて

利用者が何もしなくても入る監視ソフトの仕組みと、確認で分かることを説明します。

何ができるソフトなのか

政府機関向けに販売されている商用監視ソフトが存在し、端末に入ると広い範囲情報取得します。

  • やり取りの内容を読む
  • 通話を聞く
  • マイクとカメラを動かす
  • 位置記録を取り出す

端末上復号されたあとの内容を読むため、端末間暗号化された連絡手段中身対象になります。

操作必要としないとはどういうことか

多くの不正なソフトウェアは、利用者が何かをすることを必要とします。連絡先を開く、添付を開く、アプリを入れるなどです。

操作必要としない攻撃はその一歩を省きます。利用者に落ち度がなくても侵入成立します。

確認限界

スマホ遠隔操作調べる手段はありますが、結果が言えるのは既知痕跡が見つからなかったということだけです。

新しい手口や、痕跡を自ら消す手口は、何も残さないことがあります。見つからないことは安全証明ではありません。

疑ったときの順番

初期化したり、不審なアプリを急いで消したりしないでください。

重要用途に使うのをやめ、できれば電源を入れたまま状態を保ち、順序を踏んだ確認にかけてください。

出典

  1. The Citizen Lab (University of Toronto), Research on mercenary spyware, including NSO Group's Pegasus. https://citizenlab.ca/
  2. Forbidden Stories, About the Pegasus Project — the journalism investigation into Pegasus. https://forbiddenstories.org/about-the-pegasus-project/
  3. Amnesty International Security Lab, Forensic methodology and indicators for detecting Pegasus. https://securitylab.amnesty.org/

担当する

Quinnlan Varcoe

創業者

GIAC認定資格9

大手企業防衛わる分野対応にあたったのち、2022当社げました。脅威分析とデジタルフォレンジックを専門にしています。

「ほかがわないことをい、技術裏付けます。」

大手企業での経験防衛わる分野脅威分析プライバシー初動対応
Quinnlan Varcoe, Founder & CEO

相談から報告書まで

01

はじめのご相談

創業者直接うかがいます。秘密ります。みはしません。

02

範囲費用書面

をして、いつまでに、いくらかかるのかを書面でおしします。あとから追加はしません。

03

調査報告

手順めて検査し、経過をおらせします。結果書面にまとめます。

保有する資格

GIAC

お問い合わせください

Trusted by partners across the practice

DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management
DAS Health
Exhibit A Cyber
Ally Security
KIRO Group
Black Mirage
Kalles Group
Gridware
CQR
Archstone Security
Cyvergence
Sentinel Cyber
Cloud Underground
Seron Security
Hexen
Koru Risk Management