iOSの脆弱性を狙う攻撃の詳細と対策

今年　2016年8月、AppleはiOS緊急アップデートを行い、史上初とも言えるiOSを狙ったモバイルマルウェア「ペガサス」の対策を行いました。iOSを狙った脅威「ペガサス」は、送られたURLをクリックするだけで勝手にジェイルブレイクされ、さまざまなアプリからデータを搾取するマルウェア攻撃ですが、MDMベンダーの多くは「ペガサス」が行ったジェイルブレイクを検知できませんでした。本資料では、MDMがジェイルブレイクを検知できなかった背景と、そのような状況下で必要となるセキュリティ対策について詳しく説明します。