Appleの画面共有機能、20年前の技術が抱えるセキュリティリスク
secure-clip_編集担当
ライター
この記事のポイント
- AppleのMac画面共有は20年前から変わらないVNC技術を使用
- VNCは暗号化されない単純なプロトコル、認証は全ユーザー共通パスワード
- 古い技術の継続使用によるセキュリティリスク、企業の検討が必要
Appleは2005年のmacOS 10.5（Leopard）導入時から、画面共有機能にVNCというオープンなプロトコルを採用してきました。VNCは暗号化されず、TCP 5900ポートで通信します。さらに認証は全員が同じグローバルパスワードを使用する単純な方式です。Appleは独自にカスタマイズしていますが、基本的な設計は当時のままです。20年以上変わらないため、現代のセキュリティ標準との乖離が懸念されます。企業がMacを導入する場合、このリスクを認識し、アクセス制限やネットワーク設定で補う必要があります。
よくある質問
- なぜAppleは新しい技術に変えないのですか？
- 互換性維持と開発コストの関係で、確立されたVNC標準を継続採用しています。ただ現代のセキュリティ要件との乖離は課題です。
- うちの会社のMacは危険ですか？
- 画面共有を社内ネットワークのみに限定し、強力なパスワード設定、VPN経由のアクセスなど対策で大幅にリスク低減できます。
- 具体的にどんな対策が必要ですか？
- 外部インターネットからのアクセス遮断、ファイアウォール設定、定期的なアクセスログ確認、パスワード管理の強化が重要です。
情報源：SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
