アップル、マルウェア防御の「時代遅れの時代」に突入

セキュリティ上の脅威に対するアップルの「奇妙な」アプローチは、WireLurkerとMasque Attackマルウェアの根底にある新しい変種に企業を脆​​弱にしている、とセキュリティ会社は主張している。

Marble Securityのレポートによると、AppleがWireLurkerをブロックするための対策を講じているが、このマルウェアの今後のバージョンでは、異なる企業証明書や新しいバージョンのWireLurkerを使用してコンピュータを感染させることはできない。また、Windows PCと同期するiPhoneやiPadのユーザーは保護されません。

WireLurkerとMasque Attackのオペレーションに対するAppleの反応は、iOSがPCとの過去10年間で経験したようなマルウェアの防御の時代を迎えていることを示している」とMarbleの創設者兼CTO、Dave JevansこれらのiOSの脆弱性や悪用がエンタープライズネットワークに影響を及ぼさないようにするためには、反応的ではなく積極的であることが不可欠です。モ​​バイルデバイスのセキュリティソリューションを実装することは、これを達成するための大きなステップです。

時には、最も深刻な解決策は、問題全体を変更することです。

Appleによると、Masque AttackはApple自身のセキュリティコントロールを無効にしたユーザーにとって唯一の脅威に過ぎませんでしたが、エンタープライズプロビジョニング証明書を信頼するかどうかをユーザーに尋ねるダイアログボックスにすぎません。ユーザーが「はい」をクリックすると、iOSデバイスに悪意のあるアプリがインストールされる可能性があります。

これはバグではなく、企業が独自のアプリケーションをデバイスにプッシュする方法です。しかし、今度は攻撃ベクトルとして使用されたので、再び使用される可能性があります。

この報告書によると、過去3年間の企業の主要なセキュリティ侵害のほとんどは、ターゲットとする従業員やコンサルタントに対するスピアフィッシング攻撃の結果であり、モバイル攻撃は現在最も急速に増加している脅威になっています。

「地下鉄の電子犯罪はすでにモバイル機器の利用を開始しており、従業員への攻撃が増え、悪意のあるアプリに対する動的な保護が、iOSを含むモバイルユーザにとっても重要になっています。

Android搭載のスマートフォン、マルウェアを搭載したYotaPhone 2:2台のディスプレイを搭載したAndroidスマートフォン、PCをタッチ対応PCにする、iOS 8.0 / 8.1を実行しているiPhone / iPadユーザーの3/2、iOS、Android Lollipop採用率は吸う

あなたのiPhone 7を充電中に有線ヘッドフォンを聴く?それはあなたにかかるだろう

iPhone 7:なぜ私は今年のモデルでついに大きくなるのですか

そうであってもなくても、Appleは本当に時代遅れの技術を排除するために必要な「勇気」を持っている

モビリティ;あなたのiPhone 7を充電中に有線ヘッドフォンを聴く?スマートフォン、iPhone 7:なぜ今年のモデルで大成功を収めているのか、Apple、それともAppleが本当に陳腐化した技術を追い出すために必要な「勇気」を持っているか、 Appleは週末のiPhone 7の販売開始を明らかにしない

新しい動きで、Appleは週末のiPhone 7の販売開始を明らかにしない