モバイルアプリのサンドボックス.

OS が強制する境界で、モバイルアプリがアクセスできるファイル・IPC・API を制限し、侵害されたアプリが他アプリのデータに容易に到達できないようにする仕組み。 サイバーセキュリティの モバイルセキュリティ カテゴリに属します。

OS が強制する境界で、モバイルアプリがアクセスできるファイル・IPC・API を制限し、侵害されたアプリが他アプリのデータに容易に到達できないようにする仕組み。

iOS では App Sandbox がアプリごとのコンテナディレクトリ、強制アクセス制御、コード署名、エンタイトルメントの組み合わせでアプリを閉じ込めます。Android では各アプリに 1 つの Linux UID を割り当て、SELinux ポリシー、スコープドストレージ、権限で守られたプラットフォーム API を用います。Verified Boot や Secure Enclave/TrustZone と合わせて、サンドボックスはモバイルセキュリティの土台です。アプリでリモートコード実行が起きても、攻撃者がカーネルやドライバの脆弱性を連鎖させない限り影響はそのコンテナ内に閉じ込められます。脱獄・root・一部のフッキングツールはサンドボックスを意図的に弱体化するため、銀行や業務アプリの多くはそのような環境での起動を拒否します。

モバイルアプリのサンドボックス に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: App Sandbox, アプリサンドボックス。