Appleのモバイル端末導入支援サービスに「弱点」、セキュリティ企業が指摘 - ITmedia エンタープライズ

セキュリティ企業のDuo Securityは2018年9月27日、Appleが企業向けに提供するモバイル端末導入支援サービス「Device Enrollment Program（DEP）」の弱点を発見したと発表した。「悪用されれば、攻撃者が任意の端末を登録できてしまう恐れがある」と解説している。 DEPはiOSデバイスやMacをモバイルデバイス管理（MDM）サーバに自動登録して初期設定を済ませることのできる無料サービス。Duo Securityが「AppleデバイスがDEPサービスと通信して登録される」仕組みについて研究していたところ、同サービスではMDMに登録する前のユーザー認証を、サポートしているものの、必須とはしておらず、一部の組織はシリアル番号のみでデバイス登録を認証している可能性があることが分かったという。 シリアル番号は一般に公開されていたり、推測できたりしてしまう場合も多い。

[deep_one]

「同サービスではMDMに登録する前のユーザー認証を、サポートしているものの、必須とはしておらず、一部の組織はシリアル番号のみでデバイス登録を認証している可能性があることが分かったという」