木曜日、Appleのセキュリティ報奨金プログラムに不満を抱く「illusionofchaos」という仮名を使うセキュリティ研究者が、AppleのiOSオペレーティングシステムに存在するゼロデイ脆弱性を3件明らかにした。

Ars TechnicaのJim Salter氏:
Illusionofchaos は、[Apple] が、以前に報告されたバグを、彼らに謝辞を述べずに隠蔽することを選択したと述べています。
この研究者は、セキュリティ報奨金プログラムに関して Apple への不満を公に表明した最初の研究者というわけではない。
彼らの不満は、analyticsd の最初の(現在は修正されている)バグを Apple がどのように処理したかに大きく起因しているようだ。
この現在修正されている脆弱性により、ユーザーがインストールした任意のアプリが、ユーザーの許可なしに、iOS の分析データ(「設定」>「プライバシー」>「分析と改善」>「分析データ」で確認できるもの)にアクセスできるようになっていました。illusionofchaos は、このデータに心拍数、不整脈、心房細動検出など、Apple Watch が収集した医療データが含まれているため、この脆弱性を特に懸念しています。
ユーザーが iOS の Share Analytics 設定を無効にしている場合でも、分析データはどのアプリケーションでも利用可能でした。
illusionofchaosによると、彼らは4月29日にAppleにこのバグに関する最初の詳細な報告を送ったという。Appleは翌日には回答したものの、illusionofchaosへの回答は6月3日、iOS 14.7でこの問題に対処する予定であると発表するまでなかった。7月19日、AppleはiOS 14.7で実際にこのバグを修正したが、iOS 14.7のセキュリティコンテンツリストには、研究者も脆弱性も記載されていなかった…
Illusionofchaosは、新たな情報開示は依然として責任あるガイドラインに沿っていると述べている。「Google Project Zeroは、ベンダーであるZDIに脆弱性を報告してから90日以内に脆弱性を公開しているが、ZDIは120日後に報告している。私はもっと長く待ったことがあり、あるケースでは最長で半年待ったこともある。」
MacDailyNews の見解:ユーザーのプライバシーを尊重すると主張する企業が、Apple Watch で収集された医療データをあらゆるアプリケーションで利用できるようにしてしまう欠陥を隠蔽しようとする可能性があると結論付ける人もいるかもしれない。
これは、Apple が、すべての iPhone、iPad、Mac にバックドア監視を組み込むという誤った計画 (なんとThink of the Children™トロイの木馬を使用) を発表する前のことですが、プライバシーをめぐる大きな失態です。特に、長年にわたりユーザーのプライバシーを尊重し保護すると主張してきたことを考えると、ユーザーに対する偽善的な不誠実さです。
では、Appleのいわゆる「リーダーシップ」の2021年の目標とは一体何なのでしょうか? Google、Facebook、Microsoftなどのように、ゴミ企業として知られるようになることでしょうか?もしそうなら、クック氏をはじめとする皆さん、今のところ素晴らしい仕事をしていますね。皆さんにはそれぞれさらに1万RSUを授与しましょう!
(Apple の誤った、あるいは妥協した経営陣への注意:いいえ、私たちは止まりません。変化のために正しいことをしてください。)
研究者が明らかにした 3 つの iOS ゼロデイ脆弱性に関する情報を含む、さらに詳しい情報は、こちらの記事全文をご覧ください。
MacDailyNewsへのご支援をお願いいたします。こちらをクリックまたはタップして、私たちの独立系テクノロジーブログを応援してください。ありがとうございます!
Apple は、米国での F1 放映権を取得する画期的な契約を締結する寸前です。
Apple TV+ の新しいドキュメンタリーシリーズ「Knife Edge: Chasing Michelin Stars」は、ゴードン・ラムゼイと Studio Ramsay Global がエグゼクティブプロデューサーを務めます…
AppleはiOS 26でWalletアプリのメジャーアップデートを発表し、搭乗券のエクスペリエンスを強化して航空旅行を簡素化しました…
iOS 26.1 の 2 番目のベータ版では、Apple は iPhone のアラームを再設計し、以前のバージョンと比べてアラームを解除しにくくなりました…
トロフィーを追い求め、王朝を築き、チャンピオンを決める難しい決断を下す Football Manager 26 Touch が、Apple Arcade に帰ってきます…