Japanese News: VPN利用拡大に伴う新たなサイバー脅威――グーグルが数十億ユーザーに警鐘

VPN利用りよう拡大かくだいに伴ともう新あたらたなサイバー脅威きょうい――グーグルが数十億すうじゅうおくユーザーに警鐘けいしょう

Google warns billions of users of new cyber threats as VPN usage expands

グーグルは近年きんねん、セキュリティに関かんする勧告かんこくを相次あいついで発表はっぴょうしており、特とくにChromeブラウザにおける高深刻度こうしんこくどの脆弱性ぜいじゃくせいが多数たすう確認かくにんされたことから、ユーザーに対たいして再起動さいきどうを促うながす警告けいこくを発はっしている

Google has released a number of security advisories in recent years, and in particular has issued a warning to users asking them to restart their Chrome browser after a number of high-severity vulnerabilities were identified.

また、Androidデバイスの安全性あんぜんせいが示唆しさされた調査結果ちょうさけっかを受うけ、iPhoneユーザー向むけにも個別こべつの注意喚起ちゅういかんきを行おこなっている

Additionally, in response to research results suggesting that Android devices are unsafe, we are also issuing a separate alert to iPhone users.

しかし、現代げんだいの政治的せいじてき・技術的ぎじゅつてき状況じょうきょうを踏ふまえると、最もっとも注目ちゅうもくすべきはアンドロイドの脆弱性ぜいじゃくせいやカレンダー招待しょうたいを悪用あくようする攻撃者こうげきしゃに関かんする問題もんだいではなく、むしろVPNの利用りよう自体じたいに内在ないざいする新あたらたな脅威きょういであると言いわざるを得えない

However, given the current political and technological climate, it must be said that the most noteworthy issue is not the issue of Android vulnerabilities or attackers exploiting calendar invites, but rather the new threats inherent in the use of VPNs themselves.

グーグルのトラスト＆セーフティ担当たんとうバイスプレジデントであるローリー・リチャードソンは、最新さいしんの勧告かんこくの中なかで、すべてのスマートフォンユーザーに対たいし、複数ふくすうのセキュリティ警告けいこくを発表はっぴょうした

Laurie Richardson, Google's vice president of trust and safety, announced multiple security warnings for all smartphone users in an updated advisory.

特とくに、英国えいこくでオンライン安全法あんぜんほうが施行しこうされ、米国べいこくでも州しゅうごとに法制化ほうせいかが進すすむ中なか、オンラインポルノグラフィへのアクセスが困難こんなんとなり、厳格げんかくな年齢確認制度ねんれいかくにんせいどの導入どうにゅうにより、多おおくのユーザーがVPNを利用りようして規制きせいを回避かいひしようとする傾向けいこうが顕著けんちょになっている

In particular, with the enactment of online safety laws in the UK and the progress of legislation in each state in the US, access to online pornography has become difficult, and with the introduction of strict age verification systems, there has been a noticeable tendency for many users to use VPNs to circumvent regulations.

こうした状況じょうきょうを背景はいけいに、VPNを悪用あくようした新手あらてのサイバー攻撃こうげきが急増きゅうぞうしているのである

Against this background, new types of cyberattacks that exploit VPNs are rapidly increasing.

リチャードソンによれば、脅威きょういアクターは正規せいきのVPNサービスを装よそおった悪意あくいあるアプリケーションを、ユーザーのセキュリティやプライバシーを侵害しんがいする目的もくてきで、さまざまなプラットフォームに拡散かくさんしているという

According to Richardson, threat actors are spreading malicious applications disguised as legitimate VPN services across various platforms with the goal of compromising users' security and privacy.

特とくに、消費者向しょうひしゃむけVPNブランドや一般利用者いっぱんりようしゃ、さらにはポルノサイトへのアクセスを求もとめる利用者層りようしゃそうが標的ひょうてきとなりやすい

Consumer VPN brands, general users, and even users looking to access porn sites are particularly likely to be targeted.

加くわえて、性的せいてきな内容ないようを含ふくむ広告こうこくを利用りようしたソーシャルエンジニアリングの手法しゅほうも確認かくにんされており、こうした手口てぐちによる被害ひがいは今後こんごさらに拡大かくだいするおそれがある

In addition, social engineering techniques using advertisements containing sexual content have been confirmed, and there is a risk that the damage caused by these techniques will further expand in the future.

悪意あくいあるVPNアプリや偽にせのVPNサービスをインストールした場合ばあい、ユーザーはプライバシーが守まもられるどころか、パスワード窃取型せっしゅがたマルウェアやリモートアクセス型がたトロイの木馬もくば（RAT）など、さまざまなマルウェアによる深刻しんこくな脅威きょういにさらされることになる

Installing malicious VPN apps or fake VPN services does not protect users' privacy, but exposes them to serious threats from a variety of malware, including password-stealing malware and remote access Trojans (RATs).

これらのマルウェアは、閲覧履歴えつらんりれきやプライベートメッセージ、金融機関きんゆうきかんの認証情報にんしょうじょうほう、暗号資産あんごうしさんウォレットの情報じょうほうなど、極きわめて機微きびな個人こじんデータを抜ぬき取とることを目的もくてきとしている

These malware aim to extract highly sensitive personal data such as browsing history, private messages, financial institution credentials, and crypto wallet information.

VPNとは、インターネット上じょうで利用りようするサイトやサービスと自分じぶんのデバイスとの間あいだに暗号化あんごうかされたトンネルを構築こうちくし、通信つうしんの秘匿性ひとくせいを高たかめる技術ぎじゅつである

VPN is a technology that increases the confidentiality of communications by building an encrypted tunnel between the sites and services you use on the Internet and your device.

Protonによれば、このトンネルはVPNサーバーを経由けいゆしてすべてのDNSクエリを処理しょりし、デバイスとインターネットの間あいだに介在かいざいすることで、実際じっさいのIPアドレスを隠蔽いんぺいする役割やくわりを果はたす

According to Proton, this tunnel serves to hide your real IP address by handling all DNS queries through the VPN server and intervening between your device and the internet.

多おおくのVPNサービスでは世界各地せかいかくちのサーバーを選択せんたくでき、これによりユーザーは異ことなる地域ちいきからアクセスしているかのように見みせかけることが可能かのうとなる

Many VPN services allow you to choose servers around the world, allowing users to appear as if they are accessing from a different region.

こうした特性とくせいを利用りようして、ストリーミングサービスや各種かくしゅサイトの地域制限ちいきせいげんを回避かいひする目的もくてきでVPNが活用かつようされている

By taking advantage of these characteristics, VPNs are used to bypass regional restrictions on streaming services and various sites.

しかしながら、VPNプロバイダーの選定せんていにおいて最もっとも重要じゅうようなのは、その事業者じぎょうしゃが信頼しんらいに足たるかどうかという点てんに尽つきる

However, the most important thing when choosing a VPN provider is whether or not the operator is trustworthy.

VPNプロバイダーは利用者りようしゃのインターネット接続せつぞくを扱あつかうため、閲覧履歴えつらんりれきなどの機密情報きみつじょうほうにアクセス可能かのうであるという事実じじつを忘わすれてはならない

Remember the fact that your VPN provider handles your internet connection and therefore has access to sensitive information such as your browsing history.

ビジネス向むけVPNも基本的きほんてきな仕組しくみは同様どうようであるが、主おもに遠隔拠点えんかくきょてんから安全あんぜんに企業きぎょうネットワークへアクセスするために用もちいられる

Business VPNs have the same basic mechanism, but are mainly used to securely access corporate networks from remote locations.

英国えいこくのNational Cyber Security Centreも、OSネイティブクライアントの利用りようを推奨すいしょうしており、サードパーティ製せいクライアントの利用りようはセキュリティリスクを高たかめる可能性かのうせいがあると警告けいこくしている

The UK's National Cyber Security Center also recommends using OS native clients and warns that using third-party clients may increase security risks.

このような状況じょうきょうを受うけ、グーグルはVPNアプリのダウンロードに際さいして、必かならず公式こうしきの配布元はいふもとを利用りようし、Google PlayではVPNバッジが付与ふよされているアプリのみを選択せんたくすることを推奨すいしょうしている

In response to this situation, Google recommends that when downloading VPN apps, you should always use official sources and only select apps with the VPN badge on Google Play.

また、無料むりょうオファーや信頼しんらいできないアプリのサイドロードは厳きびに慎つつしむべきであり、連絡先れんらくさきやプライベートメッセージへのアクセス権限あくせすけんげんを要求ようきゅうするVPNアプリも利用りようを避さけるべきである

Also, you should strictly avoid sideloading free offers or untrusted apps, and avoid using VPN apps that request access to your contacts or private messages.

VPNは決けっして万能ばんのうのセキュリティツールではなく、IPアドレスを秘匿ひとくしたとしても完全かんぜんな匿名性とくめいせいを保証ほしょうするものではない

A VPN is by no means an all-purpose security tool, and even if you hide your IP address, it does not guarantee complete anonymity.

特とくに、ブラウザのフィンガープリンティングなどによって個人こじんが特定とくていされる可能性かのうせいが残のこるため、多層的たそうてきなセキュリティ対策たいさくが不可欠ふかけつである

Multi-layered security measures are essential, especially as there remains a possibility that individuals may be identified through browser fingerprinting, etc.