会社携帯で出会い系！？そんな馬鹿な話があるようです・・・

2015.02.17

今日はスマホを貸与されている企業様には『まさか！』というお話かと思いますが、会社で貸与しているスマートフォンやタブレットに出会い系アプリをインストールしている従業員がいるというお話です。

[symple_box color=”blue” text_align=”left” width=”100%” float=”none”]
IBMの調査結果
[/symple_box]

IBMが実施した調査の結果によると、「Android」モバイルプラットフォームで一番人気の出会い系アプリの60％に脆弱性が存在し、利用者はデータ窃盗やサイバー攻撃のリスクにさらされるおそれがあるという結果が出たそうです！

さらに調査対象となった企業の半分には出会い系アプリを利用している従業員が少なくとも１人は存在するようで、企業に大きなセキュリティホールをもたらしています。

こうした出会い系アプリでは、Androidデバイスのマイクやカメラ、ストレージ、位置情報、モバイルウォレットデータへのアクセスが求められます。
ですのでこれらのアプリの脆弱性が悪用されると、その端末に保存されたこれらのデータがハッカーの侵入を受けてしまうおそれがあります。

ちなみにAndroid向けの41の出会い系アプリのうち、26のアプリに深刻度が中または高程度の脆弱性があることを確認した、という調査結果だそうです。（当てはまらないアプリなら問題無いというような話でもありませんが・・・）※調査結果は2014年10月時点

確認した脆弱性には、中間者攻撃やクロスサイトスクリプティング（XSS）の脆弱性が含まれるようなので、悪用すればハッカーはマルウェアを社内ネットワーク上に拡散したり、データを盗んだり、ユーザーの位置情報を追跡したりできるほか、クレジットカードデータにアクセスしたりできる可能性もあるようです。

企業で利用する端末に関しては、このようなまさかの事態に備えて何らかのセキュリティ対策（例えばMDM等でアプリの管理）をされている場合が多いかと思いますが、もし『従業員を信用しているので何もしていない！』という管理者様がおられるのであれば一度調査をされた方が良いかもしれませんね。