2017年10月09日 05時00分 公開
特集/連載

攻撃者のこれまでの手口とはiPhoneのパスワード自動入力「iCloud キーチェーン」が安全とは言い切れない理由

iPhoneやMacのパスワード管理「iCloud キーチェーン」の過去のバージョンには脆弱性が存在した。攻撃者はどのようにデータを盗み取ることが可能だったのか。

[Frank Siemons,TechTargetジャパン]

関連キーワード

Apple | iPhone | 脆弱性 | iOS


AppleのiCloud キーチェーンについてのページ

 Appleは、macOS 8.6においてキーチェーンパスワード管理システムを導入した。その後にリリースされた各macOSにも組み込まれているが、キーチェーンは、パスワードやネットワーク共有、メモ、証明書、クレジットカードの詳細な内容、その他さまざまな機密データを集約的に保管する機能を提供する。

 使い勝手の良いアプリケーションの需要に加えて、クラウドアプリケーションやパスワードマネジャーの人気が高まる中、Appleは、従来のキーチェーンシステムから一歩踏み込んでiCloud キーチェーンを導入した。このクラウドサービスによってmacOSとiOS間で全てのキーチェーンデータを常に同期できる。ユーザー目線では、iCloud キーチェーンは素晴らしいサービスだが、機密データの移動および保管と関連したセキュリティリスクがあるのは言うまでもない。

公開された脆弱(ぜいじゃく)性

この記事を読んだ人にお薦めの関連記事

注目テーマ

ITmedia マーケティング新着記事

news099.jpg

「Pinterest」のマーケティング活用、実は意外と進んでいるってご存じでした?
おしゃれな人、アート志向の人が使う画像共有サービスとして知られる「Pinterest」。アー...

news095.jpg

NTTコム オンライン、「Oracle Eloqua」と連携したSMS送信サービスの提供開始
NTTコム オンラインは、マーケティングオートメーション「Oracle Eloqua」から直接SMSを...

news072.jpg

インテージ、「INTAGE connect」経由でモバイル空間統計データの提供を開始
インテージは、同社の「INTAGE connect」を通して、ドコモ・インサイトマーケティングが...