iOSを対象とする「Masque Attack」

誰もが引っかかる？　「iPhone」「iPad」の脆弱性を悪用した驚きの攻撃とは（1/2 ページ）

「Masque Attack」で発覚したiOSのセキュリティ問題。その攻撃の解説とともに、対策について紹介する。

公開 2015年07月17日 08時04分

著者

Nick Lewis

[TechTarget]

印刷する

iOSに発覚した脆弱性はどれほど危険なのか（出典： Appleの製品紹介画像）《クリックで拡大》

　攻撃と無縁なモバイルアプリケーションプラットフォームは存在しない。かつて「最もセキュアなプラットフォーム」と考えられていた米Appleの「iOS」も例外ではない。自分のしていることに害はないとユーザーは考えるかもしれないが、最も慎重なユーザーでさえだまされることもある。

　2014年秋、セキュリティ企業の米FireEyeが発見したiOSの脆弱性では、ダウンロードされた正規のアプリケーションを悪意のあるソフトウェアに置き換えることが可能だった。これができるiOSマルウェアのサンプルが出現したのは、世界でもほぼ初めてだった。

併せて読みたいお薦め記事

iOSでも危ない。iOSが持つ脅威

モバイルセキュリティはどうするべき？

　FireEyeが発見した「Masque Attack」で悪用されていたiOSのセキュリティ問題は、注意深いユーザーでさえだませてしまう類いの脆弱性であり、企業のシステムにとって重大なセキュリティリスクになりかねない。

　本稿ではMasque Attackについて解説し、企業がどうすればこの攻撃を阻止できるかを紹介する。

Masque Attackとは

　Masque Attackで悪用された脆弱性により、攻撃者は正規のiOSアプリケーションを装うことが可能だ。これは、アプリケーションの識別に使われている「Bundle ID」という識別子と、そのアプリケーションへの署名に使われている証明書が一致するかどうかをiOSで検証していないことが原因である。そのため、Appleのアプリケーションストア「App Store」では攻撃者が装うiOSアプリケーションが、怪しいアプリケーションまたは欠陥のあるアプリケーションであると認識されない。

　アプリケーション開発者はアプリケーションに署名することが、それが自分のアプリケーションであることをユーザーやApp Storeに知らせる手段となっている。だがこの脆弱性を悪用すれば、悪意のある開発者が正規アプリケーションのバンドル識別子を攻撃に使ってユーザーをだまし、マルウェアをインストールさせることができてしまう。

　特筆すべきは、この攻撃ではApp Storeがハッキングされるわけではなく、ユーザーはソーシャルエンジニアリングの手口でだまされるという点だ。

　Appleのコメントによれば、iOSは「顧客を守る手段として、潜在的に悪質なソフトウェアをインストールする前に警告を出す」設計になっている。Masque Attackに対してiOSがまさにこの通りの動作をする。攻撃を成功させるためには、同ストアで「信頼する」のボタンを押させる必要がある。つまり、ユーザーのために警告が表示されるのは確かだ。だが、それでもユーザーが簡単に判断を誤ってマルウェアをインストールしてしまう可能性は大きい。

　Appleによれば、2015年5月段階でユーザーがこの攻撃の被害に遭ったという報告は入っていない。AppleはApp Store経由で配信されるアプリケーションの検査をしておらず、証明書の詳細（Bundle IDや名称などアプリケーションの詳細）を確認するための規制も設けていなかった。

次ページへ攻撃を防ぐには