「iOS」搭載デバイスにおいて、「機内モードなのにオンライン」の状態を生み出す攻撃手法を研究者チームが発見した。想定される悪用例とは。なぜ気を付ける必要があるのか。
Appleの「iOS」搭載デバイスなどのモバイルデバイスは、「機内モード」を搭載している。機内モードはモバイルデバイスをネットワークから遮断し、接続できないようにする機能だ。これに対して、Apple製デバイス管理ツールベンダーJamfの研究チームJamf Threat Labsが見つけた攻撃手法は、「機内モードであってもインターネットに接続できる」状況を作り出すことができる。どのような悪用が考えられるのか。
Jamf Threat Labsが発見した攻撃手法を攻撃者が仕掛けるとすれば、一般人を標的とする攻撃だけではなく、的を絞った標的型攻撃でも使用する見込みがある。具体的には、金銭目的の攻撃というよりは、国家が背後に存在する攻撃者が特定の標的にスパイ活動や監視行為を働くための攻撃だ。
「モバイルデバイスユーザーが飛行機以外でも機内モードを使用することを考えれば、この攻撃手法に関するさまざまな可能性が想定される」と、Jamf Threat Labsで戦略担当バイスプレジデントを務めるマイケル・コビントン氏は述べる。そのような「モバイルデバイスをネットワークに接続できない状態にする際」の例として、コビントン氏は以下を挙げる。
コビントン氏は、モバイルデバイスのユーザーインタフェース(UI)、特にAppleなどの信頼できるベンダーが作ったUIはエンドユーザーが疑いなく使用してしまうことを指摘する。「攻撃者がUIを作り変える可能性があることを、消費者に周知することが重要だ」と同氏は言う。
偽の機内モードを生み出す手法を、コビントン氏は「次世代のソーシャルエンジニアリング(人の心理を巧みに操って意図通りの行動をさせること)」と表現する。似た意味合いの行為として同氏が挙げるのは、AI(人工知能)技術で有名人の証言を偽造する行為だ。
「人々はある攻撃が実現可能だと知れば、その攻撃にいっそうの注意を払うとともに、日常生活の中で目撃する異常事態にも敏感にならざるを得なくなる」(コビントン氏)
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
サービスアカウントによる特権アクセスの管理に頭を悩ませるセキュリティ担当者は少なくないだろう。重要なシステムやデータを守るには、こうした特権アクセスを適切に管理し、アカウントを保護することが求められる。
サービスアカウントの悪用や誤用が問題になっている。システムやアプリケーションへのアクセスに特別な権限を有しているだけに、悪用されれば大きな被害につながる可能性もある。管理・保護のベストプラクティスをチェックしよう。
eコマースの登場以降、デジタル決済の選択肢は急速に広がり、利用者の利便性は飛躍的に高まった。一方で、それぞれの決済方法を利用するユーザーを標的とした金融犯罪や不正行為も爆発的に増加している。どう防げばよいのだろうか。
金融サービス業界において、金融犯罪を防ぐための対策は不可欠だ。デジタルサービスが増え、システムが複雑化する中で、どう対策を実践していくか。取引詐欺やマネーロンダリングなど4つのシーンを取り上げ、具体的な対策を解説する。
クラウドシフトが進み、リモートワークも普及した現代のIT環境で重要性が高まっているのが、ゼロトラストに基づくセキュリティ対策だ。その新たなアプローチとして、ブラウザベースの手法が注目されている。どういった手法なのか。
数分でデータを人質に 進化するランサムウェアに有効な「第2世代EDR」とは (2025/3/4)
クラウドサービスの脆弱性をどう解消する? 安全な開発環境を構築するヒント (2025/3/4)
「複雑、高額、難しい」を変える中堅・中小向けSASEのメリットを解説 (2025/2/10)
「Box」に移行してもなくならない「お守り仕事」を根本から効率化するには? (2025/1/23)
これからのセキュリティ対策に必要な「防御側の優位性」、AIはどう実現する? (2025/1/22)
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年4月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は?
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...
「マーケティングオートメーション」 国内売れ筋TOP10(2025年4月)
今週は、マーケティングオートメーション(MA)ツールの売れ筋TOP10を紹介します。