8月のアップデートで対応
iPhone、iPadの「iOS」に致命的な脆弱性、Appleの対応が絶賛されるワケ
企業にとってモバイルセキュリティの弱点の1つはユーザーだ。2016年8月に判明した「iOS」の脆弱性はそれを如実に表すものだった。
Appleの「iOS 9.3.5のセキュリティコンテンツについて」のWebページ《クリックで拡大》
2016年8月、Appleは「iOS」に重大な脆弱（ぜいじゃく）性があることを発見し、すぐにこの問題を修正するための「iOS 9.3.5」をリリースした。攻撃者がこの脆弱性を悪用してメールでリンクを送り付け、受け取ったユーザーがそのリンクをクリックするとマルウェアが端末にインストールされてしまう。
この欠陥は、企業のモバイルセキュリティにおいてエンドユーザーが大きな脅威になることを示している。エンドユーザーにモバイル端末の安全性確保を教育することが肝要だと専門家は話す。「電子メールのフィッシングなど『ソーシャル偽装』の形で仕掛けられる攻撃が多い」と話すのは、AppleリセラーのTSPの創業者でCTO（最高技術責任者）のマイケル・オー氏だ。
「無頓着なユーザーは最大の脅威だ。企業のIT部門は、iOSやAppleの『Mac』も安全とは限らないことをエンドユーザーに教育しなければならない」（オー氏）
今回の欠陥はユーザーのプライバシー侵害の危険性もある。イスラエルの会社NSO Groupは、同社のモバイル端末追跡ツールでiOSのこの脆弱性を悪用し、ユーザーのアプリケーションから情報を収集していた。このアプリケーションはユーザーの端末でメールのログを記録し、連絡先にアクセスしたりする他、端末の位置情報も追跡していた。
Appleは脆弱性を発見してから10日以内にiOS 9.3.5をリリース。会社支給の端末や私物端末で企業データを扱うビジネスユーザーは至急アップデートするように勧告した。「Apple製品のセキュリティ対策は全般的に優秀だ」とdBrn Associatesの主席アナリスト、マイケル・フィネラン氏は語る。
「弱点は、疑わしいリンクをクリックしてしまうユーザーだ」（フィネラン氏）
ほとんどのiOSユーザーが速やかにOSアップデートをするということも、Apple製品の強固なセキュリティを支えている。それとは対照的に、Googleの「Android」はあまりアップデートされない。そのせいでAndroidはOSの断片化（フラグメンテーション）が進み、最新のセキュリティ更新プログラムの適用が浸透していない。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
2
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
3
221人調査で分かった「情シス最大のストレス」は？
-
4
AIで人を減らした企業がもう心変わり 「AIブーメラン現象」の実態
-
5
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには？
-
6
「Microsoft 365のセキュリティ運用」に関するアンケート
-
7
10年かけてBIを再構築したアマノの一手 「権限がない」「予算がない」でもDXは動かせる
-
8
LLMの「過学習」、正しく説明している文章はどれ？
-
9
「データストレージの活用方法」に関するアンケート
-
10
「業務改善とツール活用」に関するアンケート
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは？
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには？ サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは？
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー