このmobileconfigファイルは、携帯電話事業者や一部のモバイルアプリ、およびエンタープライズ向けモバイル端末管理（MDM）製品が、Wi-Fi、電子メール、VPN、APNといった重要なシステムレベルを設定するために合法的に利用されている。

　Skycure Securityの報告書は、「これまでのところ、iOSユーザーはセキュリティに関してかなり良好な状態にある」と指摘する。Appleの厳格なアプリ審査により攻撃者が悪質なアプリをApp Storeに置くことが難しいためだ。また、Appleはシステムレベルの設定変更やリソースへのアクセス制限を行う「サンドボックス化」をアプリに施している。これにより、たとえ悪質なアプリがiOS端末に入り込んでもパーミッションや機能が制限される。

　しかし、Skycure Securityの研究者は、「iOSモバイル端末上のmobileconfigファイルを改ざんすることにより、攻撃者がAppleのセキュリティモデルを迂回して、被害者に重大なダメージを与える可能性がある」と予想する。具体的には、リモートからモバイル端末を制御したり、ユーザーの行動を監視または操作したり、ユーザーセッションを乗っ取ったりされる可能性がある。被害者のトラフィック全てに攻撃者のサーバを経由させることができる他、ルート証明書を被害者の端末にインストールさせることもできるという。

これにより、重要なデータを転送するためにほとんどのアプリケーションが使っている、SSL/TLSのセキュアな接続をシームレスに傍受して、暗号解除することが可能になる。「例えばFacebookやLinkedIn、電子メール、さらには銀行の口座情報を盗んでアカウント上で本人になりすまし、混乱を生じさせる可能性もある」という。

ユーザーをだます手口

　では攻撃者は、どのようにしてこうした悪質なファイルを被害者にダウンロードさせるのか。

この種の攻撃に使われると想定されるWebサイト画面の例

　1つは「Web上で人気映画やテレビ番組を無料で見られる」と持ちかけ、それと引き換えに「端末を視聴用に設定するため」として、プロファイルをインストールさせる手口だ。「バッテリー性能向上」、あるいは単に「必見」などとうたった電子メールをユーザーに送り付け、インストールを促す手口も考えられる。

　従って、悪質なmobileconfigファイルを使った攻撃を防ぐためには、「信頼できるWebサイトやアプリケーションのみからiOSプロファイルをインストールする」「ダウンロードにはhttpsで始まるセキュアなチャネルのみを使用する」「非認定mobileconfigに注意する」といった対策が必要だという。

　Skycure Securityが現在開発しているモバイルファイアウォールでは、「mobileconfigファイルの正当性を確認することによって、この種の攻撃から端末を守るクラウドコンポーネント」を搭載する予定だ。また同社では、携帯電話事業者に対しても、店頭で顧客の端末にAPN設定をする際に使うmobileconfigファイルについて、暗号化されたチャネルを通じてのみダウンロードするよう促しているという。