iPhoneとAndroidの「脱獄とroot化」【後編】
iPhoneやAndroid端末の「改造スマホ」はなぜ危ない? 安全な扱い方は?
iPhoneやAndroid搭載デバイスでは、アプリケーションやOSの使用に関する制限を取り除く「脱獄」や「root化」と呼ばれる方法がある。そうしたモバイルデバイスがもたらすセキュリティリスクに対処するには。
Appleのスマートフォン「iPhone」や、GoogleのモバイルOS「Android」搭載のスマートフォンでは、アプリケーションやOSに掛けられている制限を解除する、ベンダー非公認の方法がある。iPhoneでは「脱獄」、Android端末では「root化」と呼ばれるものだ。これによってより自由にモバイルデバイスを使用できる半面、リスクが生じるので注意が必要だ。そうしたモバイルデバイスが接続するネットワークを危険にさらさないために、どのような対策が求められるのか。
「脱獄」「root化」した“無法スマホ”への対処法
併せて読みたいお薦め記事
連載:スマホの制限をなくす裏技
PCとしてのスマホ活用術
脱獄またはroot化したモバイルデバイスが企業のネットワークで使われる場合、セキュリティが危険にさらされる可能性がある。IT担当者は、これらのデバイスを脅威として扱う必要がある。脱獄またはroot化したモバイルデバイスは、マルウェアや不正なリモートアクセス、ネットワークベースの侵害に対して脆弱(ぜいじゃく)になる。
運用ポリシーの強制
そうしたモバイルデバイスに対する最初の防御線は、企業としての運用ポリシーを設け、企業のネットワークに接続する前にエンドユーザーに同意してもらうことだ。そのポリシーでは、脱獄またはroot化されたモバイルデバイスによる接続を禁止する。見つかった場合、エンドユーザーは法的措置を受けるリスクを引き受けることになる。
OS状態の把握
他の安全対策としては、モバイルデバイスのOS状態を把握、特定するためのツールを使用することが挙げられる。IT管理者はエンドポイントの管理ツールを使用してその対策を展開できる。
ゲストネットワークによる分離
BYOD(私物デバイスの業務利用)のモバイルデバイスが無線LAN(Wi-Fi)の安全なゲストネットワーク経由でのみ接続するよう義務付けることで、リスクのある接続を企業のネットワークから分離できる。
モバイルデバイスのスキャン
サードパーティー製のエンドポイントセキュリティツールを導入し、モバイルデバイスを定期的にスキャンし、OSへの不正な変更がないことを確認することも必要だ。変更が検出されたモバイルデバイスを隔離することで、同じネットワーク内にあるエンドポイントを脅威から保護できる。
TechTarget発 世界のインサイト&ベストプラクティス
米国Informa TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のインサイト&ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
2
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
3
生成AIが普及しても「技術書」を手放せないエンジニアの本音
-
4
鹿島建設のDXを阻む「10年前のAWS」 安全性と自由度を両立したモダナイズ
-
5
「何から始めればいい?」 情報漏えい対策で悲鳴を上げる中小企業のリアル
-
6
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
7
みずほ証券が「液冷サーバ」を採用 1日3.6億件の計算を支えるための要件
-
8
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
9
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
10
「身代金を支払う」以外のランサムウェア対策は本当にあるのか?
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
7
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー