iPhone: 仕事でこの機能を使いますか?上司があなたの個人データにアクセスする可能性がある

ユーザーに人気のある Apple の機能は、プライバシーに関する重大な懸念を引き起こします。セキュリティ会社の Sevco は、macOS Sequoia 上の iPhone のミラーリング機能に関する重大なリスク、特に専門的な文脈において問題があることを強調しました。

仕事で iPhone ミラーリング機能を定期的に使用している場合は、スマートフォンの画面を Mac にミラーリングできる機能です。よく考えたほうがいいかもしれない。この関数が macOS ファイル システムおよびメタデータと対話する方法に問題があります。この機能を有効にすると、Mac 上の特定のディレクトリ /Users//Library/Daemon Containers//Data/Library/Caches/ に iOS アプリケーションごとに「アプリ スタブ」(ゴースト アプリケーション)が作成されます。これらのファイルには、アイコン、名前、日付、バージョンなどの iOS アプリに関するメタデータが含まれています。

企業のセキュリティおよびIT管理ツールがMacを定期的にスキャンして、インストールされているソフトウェアをインベントリするため、状況は憂慮すべきものになりつつある。これらのツールは macOS の組み込みメタデータ システムを使用しており、これにはこれらの「アプリ スタブ」が含まれるようになりました。したがって、個人の iPhone アプリが意図せずに会社のソフトウェア インベントリに表示される場合があります。

こちらもお読みくださいAndroid の新しい盗難防止機能が登場しますが、あなたのスマートフォンは対応していますか?

あなたの企業があなたの個人情報にアクセスする可能性があります

その結果は従業員のプライバシーに深刻な影響を与える可能性があります。特定の国で使用されている健康、デート、VPN などの機密アプリケーションは、知らず知らずのうちに会社の IT 部門に公開される可能性があります。この状況は、企業にとって個人データの保護に関する法的問題を引き起こす可能性もあります。

Sevco は、ミラーリングが有効になった後に個人用 iOS アプリを効果的に明らかにする mdfind コマンドライン ツールを使用して、この問題を実証しました。サイバーセキュリティの専門家は、決定的な解決策が見つかるまで、従業員が職場の Mac で iPhone ミラーリング モードを使用しないことを推奨しています。

企業は、個人データの意図しない収集に関連する法的リスクを回避するために、デバイスでこの機能を一時的に無効にすることも検討する必要があります。 9月30日、Appleは問題を再現し、今後のアップデートで修正するとSevcoに伝えたと発表したが、まだ何も公開されていない。