モバイルの脅威状況

スマートフォンには、メッセージ、写真、銀行情報、個人の身元情報が保存されています。

このように機密データが集中しているため、モバイルアプリはiOSでもAndroidでも攻撃者にとって格好の標的です。

自分で管理できるサーバーとは異なり、モバイルアプリは攻撃者が所有している可能性のあるデバイス上で動作します。

攻撃者はアプリを自由に調査、改変、計測できるため、デバイス自体を信頼することはできません。

iOSは厳格な審査プロセスによってより強く制限されています。一方、Androidはよりオープンで、多数のデバイス上で動作します。

どちらにもアプリを分離するサンドボックスがありますが、それぞれ固有のリスクがあります。

各アプリはサンドボックス内で動作し、他のアプリやシステムから分離されています。

これによって被害を制限できますが、アプリ内の欠陥や弱い権限設定によって、ユーザーデータが公開される可能性は残ります。

モバイルにおける大きなリスクの1つは、機密データをデバイス上に平文で保存することです。

平文ファイルに保存されたトークンやパスワードは、デバイスを紛失、盗難、またはroot化された場合に読み取られる可能性があります。

サーバーに送信中のデータは、公共のWi-Fi上で傍受される可能性があります。

適切なTLSがなければ、攻撃者は中間者攻撃によって通信を読み取ったり改ざんしたりできます。

攻撃者はアプリを分解して、どのように動作するかを調査できます。

このリバースエンジニアリングによって、隠されたキー、ビジネスロジック、悪用または複製できる脆弱性が明らかになります。

必要以上の権限を要求するアプリは、リスクを高めます。

アプリが侵害された場合、連絡先や位置情報などの余分な権限が攻撃者の手段になります。

アプリは多数のサードパーティライブラリを取り込みます。

脆弱な、または悪意のあるSDKによって、開発者が気づかないうちにデータが漏えいしたり、バックドアが開かれたりする可能性があります。

root化された（Android）または脱獄済み（iOS）のデバイスでは、プラットフォームに組み込まれた保護機能が削除されています。

このようなデバイスでは、アプリが依存するサンドボックスやストレージの保護機能が、もはや有効に働かない可能性があります。

OWASPは、最も一般的なリスクをまとめたMobile Top 10の一覧を管理しています。

安全でないストレージ、弱い暗号化、コード改ざんなど、何を優先すべきかを開発者に示します。

モバイルアプリは、なぜ動作するデバイスを信頼できないものとして扱う必要があるのでしょうか。

モバイルアプリは信頼できないデバイス上で動作し、機密データを保持します。主なリスクには、安全でないデータ保存、安全でない通信、リバースエンジニアリング、過剰な権限、リスクのあるライブラリ、root化されたデバイスなどがあります。

OWASP Mobile Top 10が防御の指針になります。