2012年03月30日 09時00分 UPDATE
特集/連載

LANアクセスの制限やポリシー策定が急務iPhoneを郵送してアドホック接続――スマートフォンを悪用したLAN侵入の手口

セキュリティ対策やポリシー設定が不備なままのスマートフォンは、サイバー犯罪者がLANに侵入する際の踏み台になりかねない――。専門家はこう注意を促す。

[Eric B. Parizo,TechTarget]

 モバイル端末に対する攻撃は近い将来、企業を脅かす最大級の脅威になるだろう──。セキュリティイベント「RSA Conference 2012」で講演したセキュリティ専門家が、こうした予想を披露した。攻撃者はセキュリティの手薄なコンシューマー端末を踏み台として、企業ネットワークへの侵入を広げようとしているという。

 米セキュリティコンサルティング企業InGuardiansの創業者であり、上級セキュリティコンサルタントのエド・スコウディス氏は講演で、攻撃者はiOSやAndroid端末を狙った悪質なモバイルアプリケーションを使い、簡単で低コストな攻撃を仕掛ける腕を上げていると指摘した。

 「悪い連中は米Googleの公式アプリケーションストアであるGoogle Play(旧Android Market)からアプリケーションを取得し、それにバックドアを仕込んで非公式のAndroidアプリケーションストアで安く販売している。また、ユーザーが欲しがるアプリケーションのアイコンを付けたバックドアを別のアプリケーションストアで格安販売している」(スコウディス氏)

 米Appleが運営するApp Storeの場合、審査を通過して悪質なモバイルアプリケーションを忍び込ませることはGoogle Playよりも難しいが、絶対安全とはいえない。スコウディス氏によると、ある開発者が2年前、キャリアの規定で禁止されているiPhoneのテザリング機能を、一見無害な懐中電灯アプリケーションに見せかけて忍び込ませることに成功したという。

 だが真に懸念すべきは、モバイル端末に対する攻撃そのものではなく、攻撃者がLANに侵入する際にモバイル端末を利用しようと企てていることだという。

この記事を読んだ人にお薦めの関連記事

この記事を読んだ人にお薦めのホワイトペーパー

Loading

注目テーマ

ITmedia マーケティング新着記事

news095.png

フロムスクラッチ、「b→dash」にGUIで自由にデータマートを作成できる新機能を追加
フロムスクラッチは、マーケティングプラットフォーム「b→dash」において、データウェア...

news077.jpg

電通が学生と企業の共創プロジェクト「βutterfly」を開発、企業向けにスポンサードプランを提供
電通は、顧客企業と学生の協働型プロジェクト「βutterfly」を開始すると発表した。β版...

news040.jpg

「インバウンド」で注目される浅草、訪日外国人観光客で賑わう理由とは?
口コミ時代のWebとソーシャルメディアは最大の武器。最小限の手間で最大の効果を発揮する...