気になるけど

PC関連情報、ビジネス書、IT資格などについて書いていきます。 ただいま不定期更新中です。

PREV | PAGE-SELECT | NEXT

≫ EDIT

スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
Twitterでつぶやく

| スポンサー広告 | --:-- | comments(-) | trackbacks(-) | TOP↑

≫ EDIT

iPhoneにもセキュリティ対策アプリが必須になるかも

Webを見るだけで――ここまできたiPhoneの脅威
by @IT 川口洋のセキュリティ・プライベート・アイズ

「iPhone」の脱獄を技術面から分析
by ITpro 世界のセキュリティ・ラボから

iPhone、iPadのウイルス感染対策
by YOMIURI ONLINE

インターネットを眺めていると、iPhoneやiPadのセキュリティは弱いなんて話しをよく目にしますが、それはjailbreak(脱獄)という、何をやってもOKという状態にハッキングしている端末だけのことだと思っていたのですが、どうやらそうでも無さそうというのが、上記記事を読んだ感想です・・・。

iOSのバージョンアップを頻繁に行っているユーザであれば、safariの脆弱性など修正されているのかもしれませんが、私のようにiOS4にアップデートするのをためらっているような者にしてみれば、結構耳の痛い話しであったりします。

ちなみに、iOS 4.0.2 for iPhone、およびiOS 3.2.2 for iPadでは、脆弱性が修正されているらしいですが、他にも潜在的な脆弱性を抱えていると思われるiOSは、むやみに知らないサイトへアクセスしない方が無難かもしれないですね・・・。

上記の記事で紹介している手法は、いずれも特定の怪しいWebサイトにiPhoneでアクセスしたり、出所のわからないPDFファイルを閲覧したりした場合に、jailbreak化されてしまい、結果なんでもござれの状態にされてしまうというものです。

Webを見るだけで――ここまできたiPhoneの脅威」の記事中に、セキュリティベンダーの株式会社ラックによる、iPhoneの攻撃デモが動画で見れますが、これだとWI-FI接続が必要?のように見え、3G回線だとありえないのかな?とも思いますが、こういうのは、いつ、どこで、どんな脆弱性を突かれて攻撃されるか分かりませんからね・・・。

iPhoneやiPadが普及すればするほど、攻撃者達の目標にされやすいですから、今後はiPhoneなどの利用には注意が必要になりそうです。だからって、これだけ便利なものを使わないのは、かえって生産性が落ちたりするとも思いますので、少なくともJailbreakはしない、気軽に公衆無線LANには接続しない、などの意識はあった方がいいと思います。

また、自宅の無線LANで接続する時には、MACアドレス認証をかけたり、アクセスポイントのステルスモードを実行するなど、攻撃者の接続を許さない・自分の身元を隠す、などという自衛手段が必要とも言えるでしょう。

3G回線の場合は、これはもうソフトバンク殿のネットワークを信じるしかありませんから、3G経由では最低限のWebアクセスしかしない、などの取り決めが必要になったりするでしょうか・・・。

あとは、セキュリティベンダーからiPhoneやiPad用のセキュリティアプリが提供されたら、それを購入してインストールするなどの対策が求められるでしょう。

こうしてセキュリティの脅威について書いていくと、究極的にはiPhoneを使わないというのが、一番安全になってしまうので(笑)、iPhoneの提供者(Apple)、回線の提供者・販売代理店(softbank)、利用者(user)という、3者の協力・連携が不可欠となります。

iPhoneなどのスマートフォンは、今後ますます主流になっていくので、今のうちからセキュリティの啓蒙などで、意識を高めていく必要はあるでしょうね。

まあ、Windowsに比べれば脆弱性の数とか少なすぎるのですがね・・・。比べる対象がよろしくないかもしれませんね(苦笑)

今後も頭の片隅に、セキュリティ上の脅威があるということは、意識しておきたいと思います。
Twitterでつぶやく

| iPhone・iPad・Kindle | 20:00 | comments:0 | trackbacks:0 | TOP↑

COMMENT















非公開コメント

TRACKBACK URL

http://kininarukedo.blog84.fc2.com/tb.php/1005-345e2eeb

TRACKBACK

PREV | PAGE-SELECT | NEXT

上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。