Windows Phone 7のセキュリティ機能には課題が山積み深刻なセキュリティ問題が生じる可能性も

日本でも搭載端末が発売されて注目が集まるWindows Phone。しかし、同OSには企業のセキュリティインフラを迂回してしまう機能があるなど、セキュリティの確保には注意が必要だ。

2011年08月05日 18時30分 公開
[Sam Cattle,TechTarget]

 大企業や中堅・中小企業(SMB)の従業員がWindows Phone 7搭載のスマートフォンを使い始める中、Windows Phone 7のセキュリティ機能にはさまざまな側面があることが分かってきた(参考:気になるセキュリティは? 「Windows Phone 7」のビジネス利用を考える)。ある程度のセキュリティ機能は実装されているものの、未対応のセキュリティ問題もある。本稿ではその問題について取り上げる。

 大抵の携帯電話と同様、Windows Phone 7は暗証番号を使って端末の画面をロックできる機能に対応している。これはスマートフォンになくてはならない機能だ。

 Microsoftはデータストレージとアプリケーション実行の隔離についてもある程度の措置を講じた。これでマルウェアを防げる可能性はあるが、その効果についてまだ判断を下せる段階ではない。

会員登録(無料)が必要です

 Windows Phone 7はアプリケーションにおけるAES暗号とある程度のハッシュ手法もサポートしている。こうした機能を使ってプライバシー問題とWindows Phone 7のセキュリティ不安に対応したアプリケーションは年内にも登場が予想される。だがWindows Phone 7のファイルシステムは暗号化されていない。つまり端末やリムーバブルメディア上のプライバシー情報の暗号化コンプライアンスをネイティブではサポートしていない。

 Windows Phone 7とWindows Server 2008 R2の組み合わせで利用できる「DirectAccess」機能では、モバイルユーザーがVPNを使わずにファイルを共有したりイントラネットのサイトにアクセスしたりできる。現時点では、この機能が実際のところどのくらい安全なのかを実証できるだけの情報がない。だが、会社のネットワークを外部のユーザーに開放し、ファイアウォールやVPNといった標準的なセキュリティインフラを実質的に迂回することにより、深刻なセキュリティ問題が生じる可能性はある。

 ある程度の注目を集めたセキュリティ機能の「キルスイッチ」は、遠隔操作で呼出音を鳴らしたり、所在場所を突き止めたり、ロックをかけたり、データを消去したりできるサービスで、Windows Phone Liveを通じてWindows Phone 7ユーザー向けに提供する。サービスはWeb経由で利用でき、自分の電話を探したり、他人に使われるのを防いだりする役に立つ。同じ機能はWindows Mobile 6.x向けにもMicrosoft MyPhoneやLookout Mobile Securityなどのサードパーティーを通じて提供されている。こうしたサービスはOSではなく、携帯電話会社のネットワークの機能を活用する。従って、全ての搭載端末で利用できるという保証はなく、品質保証のないベストエフォート型サービスとなっている。

Copyright © ITmedia, Inc. All Rights Reserved.

新着ホワイトペーパー

製品資料 TeamViewerジャパン株式会社

リモート接続におけるITサポートチームの負担軽減、AIによる業務効率化の実践術

リモート接続におけるITサポートチームは、安定稼働が大きな使命の1つだが、近年はシステムの複雑化に伴い、ITオペレーションの負担が増大している。本資料では、AIを活用してITオペレーションの効率を大きく改善する方法を紹介する。

製品資料 TeamViewerジャパン株式会社

短期間かつ低リスクで、リモートアクセスツールの導入を完了させる方法

昨今、多くの企業が業務にリモートアクセスを取り入れているが、リモート接続ツールの導入には、専門知識が求められる。また初期設定や運用設計などを自社で行う場合、最適化されていないケースも多い。どのように解消すればよいのか。

プレミアムコンテンツ アイティメディア株式会社

iPhoneやAndroidスマホを「ノートPC」に変える方法

スマートフォンの進化により、「ノートPCとの2台持ち」の必要性は薄れつつある。スマートフォンをノートPCとして使うための便利な方法を解説する。

プレミアムコンテンツ アイティメディア株式会社

「在宅ワークに飽きた」を解消する“激推しガジェット”はこれだ

テレワークの普及に伴い、スムーズな仕事を実現するだけではなく、ギークの知的好奇心さえも満たすガジェットが充実している。ギークが他のギークに“激推し”したくなるガジェットを紹介しよう。

プレミアムコンテンツ アイティメディア株式会社

「Galaxy S24」が予感させる“AIスマホ時代の始まり”

AI(人工知能)技術の活用が広がる中で、スマートフォンの利用はどう変わろうとしているのか。Samsung Electronicsが発表したスマートフォン新シリーズ「Galaxy S24」を例にして、“AIスマホ”の特徴を紹介する。

From Informa TechTarget

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。

ITmedia マーケティング新着記事

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...

news025.png

「マーケティングオートメーション」 国内売れ筋TOP10(2025年5月)
今週は、マーケティングオートメーション(MA)ツールの売れ筋TOP10を紹介します。

news014.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年4月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。