2012年03月30日 09時00分 UPDATE
特集/連載

LANアクセスの制限やポリシー策定が急務iPhoneを郵送してアドホック接続――スマートフォンを悪用したLAN侵入の手口

セキュリティ対策やポリシー設定が不備なままのスマートフォンは、サイバー犯罪者がLANに侵入する際の踏み台になりかねない――。専門家はこう注意を促す。

[Eric B. Parizo,TechTarget]

 モバイル端末に対する攻撃は近い将来、企業を脅かす最大級の脅威になるだろう──。セキュリティイベント「RSA Conference 2012」で講演したセキュリティ専門家が、こうした予想を披露した。攻撃者はセキュリティの手薄なコンシューマー端末を踏み台として、企業ネットワークへの侵入を広げようとしているという。

 米セキュリティコンサルティング企業InGuardiansの創業者であり、上級セキュリティコンサルタントのエド・スコウディス氏は講演で、攻撃者はiOSやAndroid端末を狙った悪質なモバイルアプリケーションを使い、簡単で低コストな攻撃を仕掛ける腕を上げていると指摘した。

 「悪い連中は米Googleの公式アプリケーションストアであるGoogle Play(旧Android Market)からアプリケーションを取得し、それにバックドアを仕込んで非公式のAndroidアプリケーションストアで安く販売している。また、ユーザーが欲しがるアプリケーションのアイコンを付けたバックドアを別のアプリケーションストアで格安販売している」(スコウディス氏)

 米Appleが運営するApp Storeの場合、審査を通過して悪質なモバイルアプリケーションを忍び込ませることはGoogle Playよりも難しいが、絶対安全とはいえない。スコウディス氏によると、ある開発者が2年前、キャリアの規定で禁止されているiPhoneのテザリング機能を、一見無害な懐中電灯アプリケーションに見せかけて忍び込ませることに成功したという。

 だが真に懸念すべきは、モバイル端末に対する攻撃そのものではなく、攻撃者がLANに侵入する際にモバイル端末を利用しようと企てていることだという。

この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

news010.jpg

メルカリ、フィンテック、宅配便再配達問題…… EC時代の生活者インサイトはどうなってる?
利便性がもたらす社会のひずみについて考えさえられる今日このごろ。各種の調査データか...

news116.jpg

ドーモ、MobifyのEC向けプログレッシブWebアプリ(PWA)を提供開始
ドーモは、日本代理店として取り扱うMobifyの新しいEコマース向けプログレッシブ Webアプ...

news068.jpg

動画広告に最適な「尺」「デザイン」「メッセージ」他、ヒトクセ 宮崎 航氏が語る実践的ノウハウ
本稿では、2017年5月11日に実施された「Web & デジタル マーケティング EXPO 春」におけ...