2019年10月22日 10時05分 公開
特集/連載

iPhoneの“安全神話”はGoogleが見つけた脆弱性で崩壊か?Gartnerに聞く「iOS」の脆弱性がもたらす影響【前編】

複数の脆弱性が「iOS」に存在していたことが、Googleのセキュリティチームの調査で判明した。Appleはパッチを配布済みだが、この問題を受けてiOSのセキュリティに注目が集まっている。Gartnerに実情を聞いた。

[John Powers,TechTarget]

関連キーワード

OS | Apple | iOS | Google | iPhone | スマートフォン | 脆弱性


画像

 Appleのスマートフォン「iPhone」からさまざまなデータを盗み取れるようになる「iOS」の重大な脆弱(ぜいじゃく)性が見つかり、iOSのセキュリティに対する信頼を揺るがしている。この脆弱性が悪用されると、ユーザーが特定のWebサイトにアクセスしたとき、更新を適用済みのiPhoneであってもスパイウェアがインストール可能になっていたという。これらの脆弱性は、ゼロデイ脆弱性(ベンダーがパッチをまだ配布していない脆弱性)の発見に取り組んでいるGoogleのセキュリティチーム「Project Zero」が発見した。Appleはこの脆弱性に対するパッチを2019年7月に公開済みだ。

 スパイウェアがインストールされたiPhoneからは、パスワードやユーザーの位置情報、チャットアプリケーション「iMessage」のメッセージなどのデータを入手できるようになっていた。これはごく一部の標的を対象にした中国政府による攻撃だとみられ、一般企業に重大な影響を及ぼすものではなかったと考えられる。ただし同じ脆弱性が悪用されれば、広範なiPhoneユーザーが標的になったのではないかという懸念は残る。

 Appleは2019年2月にProject Zeroから通達を受けた後、10日以内にこの脆弱性を修正したという。「Project Zeroのブログ記事が攻撃の範囲を誇張したため、ユーザーに必要以上の不安を呼んだ」とAppleは声明文に記した。

 モバイルデバイスの管理者は、今回のニュースをどのように受け止めるべきか。モバイルOSのセキュリティはどのような現状なのか。押さえておくべき主要なモバイルセキュリティ製品とポリシーは何か。調査会社Gartnerでシニアディレクターアナリストを務めるパトリック・へベシ氏に話を聞いた。

iOSの“安全神話”は崩れたのか

ITmedia マーケティング新着記事

news077.jpg

「巣ごもり消費」「応援消費」「エシカル消費」 withコロナ時代の消費トレンドまとめ
「ITmedia マーケティング」では、気になるマーケティングトレンドをeBookにまとめて不定...

news089.png

中小企業のDX支援へ「HubSpot CRM」と「Eight 企業向けプレミアム」が機能連携
名刺情報をコンタクト情報と同期させることでユーザー企業は社員が個別に蓄積してきた名...

news065.jpg

「E-Waste」最新事情 国民一人当たりで最も多くの電子廃棄物を排出しているのは?
マーケターの頭の片隅を刺激するトピックをインフォグラフィックスで紹介。