Gartnerに聞く「iOS」の脆弱性がもたらす影響【前編】

iPhoneの“安全神話”はGoogleが見つけた脆弱性で崩壊か？

複数の脆弱性が「iOS」に存在していたことが、Googleのセキュリティチームの調査で判明した。Appleはパッチを配布済みだが、この問題を受けてiOSのセキュリティに注目が集まっている。Gartnerに実情を聞いた。

　Appleのスマートフォン「iPhone」からさまざまなデータを盗み取れるようになる「iOS」の重大な脆弱（ぜいじゃく）性が見つかり、iOSのセキュリティに対する信頼を揺るがしている。この脆弱性が悪用されると、ユーザーが特定のWebサイトにアクセスしたとき、更新を適用済みのiPhoneであってもスパイウェアがインストール可能になっていたという。これらの脆弱性は、ゼロデイ脆弱性（ベンダーがパッチをまだ配布していない脆弱性）の発見に取り組んでいるGoogleのセキュリティチーム「Project Zero」が発見した。Appleはこの脆弱性に対するパッチを2019年7月に公開済みだ。

　スパイウェアがインストールされたiPhoneからは、パスワードやユーザーの位置情報、チャットアプリケーション「iMessage」のメッセージなどのデータを入手できるようになっていた。これはごく一部の標的を対象にした中国政府による攻撃だとみられ、一般企業に重大な影響を及ぼすものではなかったと考えられる。ただし同じ脆弱性が悪用されれば、広範なiPhoneユーザーが標的になったのではないかという懸念は残る。

　Appleは2019年2月にProject Zeroから通達を受けた後、10日以内にこの脆弱性を修正したという。「Project Zeroのブログ記事が攻撃の範囲を誇張したため、ユーザーに必要以上の不安を呼んだ」とAppleは声明文に記した。

　モバイルデバイスの管理者は、今回のニュースをどのように受け止めるべきか。モバイルOSのセキュリティはどのような現状なのか。押さえておくべき主要なモバイルセキュリティ製品とポリシーは何か。調査会社Gartnerでシニアディレクターアナリストを務めるパトリック・へベシ氏に話を聞いた。

iOSの“安全神話”は崩れたのか

Gartnerに聞く「iOS」の脆弱性がもたらす影響

Googleのセキュリティチーム「Project Zero」が発表した「iOS」の脆弱性はどのようなものか。その概要と、取り組むべきセキュリティポリシー強化についてGartnerのアナリストに話を聞いた。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  「iOS」を勝手に操作できる複数の脆弱性をGoogleのセキュリティチームが発見

• 

  iPhoneユーザーが知っておくべき「iOS」の危険な脆弱性と対策

新着ホワイトペーパー PR

• 事例
  [日本オラクル株式会社] ピンチをチャンスに変えたEPR製品は？　先行企業の導入事例3選
• 技術文書・技術解説
  [日本オラクル株式会社] 無自覚なリスク　秘伝Excelファイルが監査の壁、不正・ミスの温床となる理由
• 製品資料
  [日本オラクル株式会社] 戦略的経理の第一歩　失敗のない「脱Excel」を実現する秘訣とは？
• 技術文書・技術解説
  [日本オラクル株式会社] いまさら聞けないオンプレERPとクラウドERPの違い　最適な製品をどう見極める？
• 事例
  [株式会社ビザスク] 連結売上高が約2倍に成長、富士フイルムが実践した新規事業創出の戦略とは？