MDMで管理された3万台超の端末で意図せず発生した強制ロックについてまとめてみた - piyolog

2021年10月18日、アイキューブドシステムズは同社が提供するMDMサービス「CLOMO」を利用する一部の端末で、意図せず端末がロック状態となる事象が発生したことを公表しました。ここでは関連する情報をまとめます。 端末が突如使えなくなる 利用者、管理者が意図していないにもかかわらずCLOMOで管理されたモバイル端末が強制ロック状態となる事象が発生した。端末がロック状態となると「CLOMO MDMによりロックされています」と画面に表示され通常の操作ができない。同サービスは法人向けサービスとして提供されており、NTTドコモやKDDIで同サービスを利用する一部のユーザーでも影響が及んだと報じられた。*1 暫定対処として、ロック状態となった場合は、CLOMOの管理コンソールからロック解除のコマンド実行を行うことで解除を行うことが出来ると案内。その後同社からもロック解除のコマンドが実行されている。

[JULY]

まぁ、今回は Google 側が原因だったけど、MDM の運用で注意すべきポイント。なのに、会社スマホを用意するのを渋って、個人スマホに MDM を導入しようとしていた上層部に呆れたことがある。

[rti7743]

証明書があってよかったより証明書がないほうがよかったことが多いので、証明書システムのデザインに失敗したんだと思う。自動更新と失敗した場合の予備、そして通知の仕組みがあってもいいのかもしれない。

[tetsutalow]

証明書期限切れか…今後サーバ証明書の有効期限はどんどん短くなる方向で、証明書更新の運用負荷が高まるにつれ事故発生確率も上がっていくのだけどどうしたもんか。

[teppeis]

GoogleのSafetyNet Attestation APIの証明書の有効期限切れが原因

[b-wind]

COCOA の陽性者登録でもSafetyNet使ってるんだけど、関係あるのかねぇ。

[ys0000]

証明書って期限が近くなっても利用端末側では警告がないから、利用者としてはある日突然使えなくなるの、設計不備だと思う。例えば14日前から警告マークに変われば、利用者から管理者に連絡するとか手が打てる筈。

[twatw]

SSL証明書、昔は5年で買えたのに、今は1年更新なのめちゃくちゃ不便 (Let's Encryptじゃダメな場面もたまにある

[rryu]

GoogleのAPIのサーバ側の証明書が有効期限切れしていてサービスが落ちるのはつらすぎる…

[aox]

電話とFaxの方がトラブルフリーで分かりやすいです ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ•̫͡•ʔ•̫͡•ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʕ•̫͡•ʕ•̫͡•ʔ•̫͡•ʔ•̫͡•ʕ

[momonga1123]

証明書の有効期限ってどんどんブラウザ側の仕様で短く設定する必要が出てきてるからシステム管理者は対岸の火事じゃない

[IGA-OS]

これはツラい・・・MDMの面倒見てる人ならゾッとすると思う

[rrringress]

こわ

[ardarim]

まあ期せずしてセキュリティが有効に働いたってのはその通りなんだけど、利用者からしてみたら可用性損失であってたまったものではないよな

[ya--mada]

ぁぅうう…、

[CAX]

MDM関係で証明書とかプロファイル関係のトラブルで似た感じのトラブルがあったな。自動でのオート更新アップデートがうまく動作しなくて、1台1台アップデートを指示すれば改善するってパターンだった。

[taketack]

恐ろしい