2012年03月30日 09時00分 UPDATE
特集/連載

LANアクセスの制限やポリシー策定が急務iPhoneを郵送してアドホック接続――スマートフォンを悪用したLAN侵入の手口

セキュリティ対策やポリシー設定が不備なままのスマートフォンは、サイバー犯罪者がLANに侵入する際の踏み台になりかねない――。専門家はこう注意を促す。

[Eric B. Parizo,TechTarget]

 モバイル端末に対する攻撃は近い将来、企業を脅かす最大級の脅威になるだろう──。セキュリティイベント「RSA Conference 2012」で講演したセキュリティ専門家が、こうした予想を披露した。攻撃者はセキュリティの手薄なコンシューマー端末を踏み台として、企業ネットワークへの侵入を広げようとしているという。

 米セキュリティコンサルティング企業InGuardiansの創業者であり、上級セキュリティコンサルタントのエド・スコウディス氏は講演で、攻撃者はiOSやAndroid端末を狙った悪質なモバイルアプリケーションを使い、簡単で低コストな攻撃を仕掛ける腕を上げていると指摘した。

 「悪い連中は米Googleの公式アプリケーションストアであるGoogle Play(旧Android Market)からアプリケーションを取得し、それにバックドアを仕込んで非公式のAndroidアプリケーションストアで安く販売している。また、ユーザーが欲しがるアプリケーションのアイコンを付けたバックドアを別のアプリケーションストアで格安販売している」(スコウディス氏)

 米Appleが運営するApp Storeの場合、審査を通過して悪質なモバイルアプリケーションを忍び込ませることはGoogle Playよりも難しいが、絶対安全とはいえない。スコウディス氏によると、ある開発者が2年前、キャリアの規定で禁止されているiPhoneのテザリング機能を、一見無害な懐中電灯アプリケーションに見せかけて忍び込ませることに成功したという。

 だが真に懸念すべきは、モバイル端末に対する攻撃そのものではなく、攻撃者がLANに侵入する際にモバイル端末を利用しようと企てていることだという。

この記事を読んだ人にお薦めのホワイトペーパー

この記事を読んだ人にお薦めの関連記事

Loading

注目テーマ

ITmedia マーケティング新着記事

news016.jpg

Appleは今でもイケてるブランドか? 調査とデータで考察する
ビジネスパーソンの人的ネットワークから日本人の国語に関する意識変化、ウェアラブル端...

news101.jpg

セールスフォース・ドットコム、SalesforceにAI機能を組み込む「Salesforce Einstein」を発表
セールスフォース・ドットコムは、Salesforceのクラウドサービスに人工知能(AI)を組み...

news077.jpg

日本の複数デバイス利用ユーザーの半数は4台以上持ち──クロスデバイス利用動向調査
Appierは、アジア太平洋地域におけるクロスデバイス利用動向調査の日本版の調査結果を発...