OPTiM®

オプティムでは、スマートフォン、タブレット、パソコンなどのネット端末同士で、リアルタイムに画面を共有し、双方向に遠隔サポートが行える製品・サービス「Optimal Remote」を提供しております。Optimal Remoteでは、遠隔操作を行う高度な技術が用いられており、製品・サービスの特性上、セキュリティ設計には常に十分な配慮を行っております。裏を返すと、安易なセキュリティ設計で作られたリモートサポートサービス、遠隔操作ソフトを使うことは重大なリスクにさらされることになります。（【参考】重大な脆弱性「Certifi-gate」）

しかしながら一方で、ますますネットに繋がる端末が増えていく中、遠隔操作技術は社会に必ず必要な技術で、ましてや、これから訪れるIoT時代（あらゆるモノがインターネットに繋がる時代）においては必要不可欠です。このような背景から、遠隔操作技術のエキスパートであるオプティムでは、遠隔操作技術の知見を活かし、不正な遠隔操作を防御する技術の開発に取り組んでおります。

2015年8月1日から6日に、アメリカのラスベガスにて行われた「Black Hat USA 2015」において、セキュリティソフト会社のCheck Point社より、数百万台規模のAndroidTM端末に影響のある脆弱性「Certifi-gate」が報告されました。本脆弱性を悪用されると、端末自体を乗っ取ることが可能となり、端末でユーザーが操作できることは全て可能となってしまうため、IDやパスワード、個人情報、メール、写真など、端末内のあらゆる情報を盗み出すことが可能となってしまうとのことです。

同社によると、「TeamViewer」「Rsupport」「CommuniTake Remote Care」が「Certifi-gate」ベースの攻撃に脆弱であることを突き止めている、とのことです。オプティムでは、「Certifi-gate」報道の後に即座に調査を行い、「Optimal Remote」に対して影響がないことを確認しました^※1。同サービスは、セキュリティ問題には特に配慮して開発を行っており、今回、指摘されている脆弱性の該当部分についても、十分に考慮がされています。脆弱性のある一部のリモートサポートサービスとは、異なる方法でリモートサポートを実現しているため、お客さまは従来どおり安心してご利用いただけます。

1. 不正遠隔制御対策
   操作実行プログラムの信頼度を検出し、不正遠隔操作を防止する技術。
   【発明の名称】ユーザ端末、信頼性管理サーバ、不正遠隔操作防止方法、及び不正遠隔操作防止プログラム
   • 特許番号：特許第5702352号（日本）
   • 出願番号：US13/743428（米国）
     KR20120149587（韓国）
     CN201310098864（中国）
     EP13153104（欧州）
2. クロスサイト リクエスト フォージェリー（CSRF対策）対策
   不適当ワードを検出し、不正書き込みを防止する技術
   【発明の名称】ユーザ端末、不正サイト情報管理サーバ、不正リクエスト遮断方法、及び不正リクエスト遮断プログラム
   • 特許番号：特許第5727991号（日本）
     KR101399522（韓国）
   • 出願番号：US13/751254（米国）
     CN201310098826（中国）
     EP13153102（欧州）

1. ネットワークカメラを乗っ取り、画像や映像を入手する不正遠隔操作プログラムの振る舞いを検知・制御し、機密性の高いプライバシーデータを守る
2. マイナンバーの普及を見据え、マイナンバーが取り扱われているパソコンへの不正遠隔操作プログラムによる、のぞき見を防ぎ、悪意のある第三者への漏えいを防ぐ
   （マイナンバーを漏えいした従業員個人には、4年以下の懲役・200万円以下の罰金が課される）

「Optimal Guard」は、これまで対策が難しいとされていた、なりすまし対策を世界で初めて実装しています。また、機密情報漏えいに繋がるPC画面の盗み見、不正遠隔操作をリアルタイムで監視する不正遠隔制御対策機能も世界で初めて^※2製品化しました。「Optimal Guard」はPC遠隔操作ウイルスに対し、下記4つの機能で対策を行います。

1. 遠隔操作監視
   PCへの外部操作を監視し、第三者からの不正な遠隔操作を防止します。
2. なりすまし書き込み防止
   不正な書き込みが行われるかを監視し、ユーザーの意図しない不正な書き込みを防止します。
3. 盗み見対策
   画面の表示内容を転送することやキーボード操作が記録されることを検知し、不正な第三者への送信を防止します。
4. 通信記録の保存
   不正プログラムが行った通信を記録することで、身に覚えのないパソコン操作を明らかにします。

製品詳細ページ：https://www.optim.co.jp/products-detail/top/6255