ビデオ: 社内システムの脆弱性を発見 2024
モバイルシステムには、スマートフォン、タブレット、スマートウォッチ、ウェアラブルなどのオペレーティングシステムとアプリケーションが含まれています。モバイルシステム向けの最も一般的なオペレーティングシステムプラットフォームは、Apple iOS、Android、およびWindows Mobileです。
モバイルシステムに見られる脆弱性には、堅牢なリソースアクセス制御の欠如が含まれます。
- ローカルに保存されたデータ 連絡先リスト
- カメラロール
- メールメッセージなど、一部のモバイルOSにモバイルデバイス上のリソースへのアクセスを許可するアプリケーションを制御する強力なコントロールがないことが、
- 位置情報サービス
- カメラ
- マイクロフォン
- <! - 1 - >
- アプリケーションのセキュリティスクリーニングが不十分です。
- バイヤーに注意してください :あなたのモバイルアプリは宣伝された以上のことをしているかもしれません。 デフォルトのセキュリティ設定が低すぎます。多くのモバイルプラットフォームは、基本的なセキュリティの施行が欠けており、例えば、デバイスが自動的にロックするか、ロックコードを要求することはありません。 <! - 2 - >
- 管理された企業環境では、モバイルデバイス管理(MDM)システムを使用することで、これらのリスクの多くまたはすべてを緩和することができます。個々のユーザーにとって、軽減策は個々のユーザーが適切なことを行い、強力なセキュリティ設定を使用することです。