「スマートフォンとその上で動作するアプリケーションの普及に伴い、企業や消費者はワイヤレスウェブの芽生えつつあるダークサイドに直面し始めている」と、スペンサー・E・アンテ氏はウォール・ストリート・ジャーナル紙に寄稿している(「スマホアプリにダークサイドが出現」)。「Apple社、Google社などが運営するオンラインストアでは、ゲームや金融ツールなど、25万種類以上のアプリケーションが提供されている。これらのアプリは、Apple社のiPhoneのようなデバイスにとって重要なセールスポイントとなっている。しかし、セキュリティ研究者や政府関係者の間では、悪意のあるソフトウェアの侵入を防ぐ取り組みが、アプリの急増に追いついていないのではないかという懸念が高まっている。」
MacDailyNewsの見解:スペンス氏のやり方がお分かりでしょうか?まず、GoogleのAndroidがAppleのAndroidと同等であるかのように見せかけましたが、実際には、彼が挙げた「25万本以上のアプリケーション」のうち、21万161本がAppleのApp Storeに存在しているのです。そして、AppleのiPhoneにとってもGoogleのAndroidにとってもマルウェアが大きな懸念事項であるかのように見せかけましたが、これは全くの事実無根です。ジャーナルの見出しも修正しました。私たちの見出しの方が、真実をはるかに明確に伝えています。
アンテ氏は記事の冒頭を数段落にわたって埋め込む形で続ける。「AppleやBlackBerryメーカーのResearch In Motion Ltd.とは異なり、GoogleにはAndroidストアに投稿されたアプリを審査する専任の従業員がいない。Googleはポリシーに違反するアプリは削除しているが、悪質なソフトウェアに関する報告は主にユーザーに依存していると述べた。『事後対応的にチェックしている』とGoogleの広報担当者は述べた。」
MacDailyNewsの見解:アンテ氏はその後、FBIと米空軍が職員によるアプリのダウンロードを禁止したと報じているが、空軍との関連でiPhoneではなくRIM BlackBerryに言及している。しかも、FBIがどのような種類の携帯電話を使用しているのか(機密扱いにすべき)については説明していない。たとえFBIがiPhoneを使用していたとしても、職員によるアプリのダウンロードを禁止しているからといって、必ずしもマルウェア対策が懸念されるわけではない。おそらく、職員がスーパーモンキーボールで一日を過ごすのを単に避けたいだけなのだろう。繰り返しになるが、彼の報告書で最も重要なのは、スペンサー氏が曖昧にしようとしている点である。我々はアンテ氏の言葉をそのまま引用する。「AppleやBlackBerryメーカーのResearch In Motion Ltd.とは異なり、GoogleにはAndroidストアに投稿されたアプリを審査する専任の従業員はいない。Googleはポリシーに違反するアプリは削除しているが、悪質なソフトウェアへの注意喚起は主にユーザーからの情報に頼っていると述べている。Googleの広報担当者は、『事後対応的に確認している』と述べている。」
アンテ氏は続ける。「『この転換点が来ることは誰もが予見しています』と、ベライゾン・コミュニケーションズ傘下の企業向け事業体ベライゾン・ビジネスでコンピュータ犯罪を調査する捜査対応チームを統括するピーター・ティペット氏は述べた。『携帯電話での金融取引が悪用される可能性を低くする方法を探るため、多くの取り組みが行われています』」
MacDailyNewsの見解:ティペット氏は転換点を感じているようだ。可愛い擬音語はさておき、VerizonはAppleのiPhoneではなく、BlackBerryとAndroidデバイスを提供している。
アンテ氏はさらに、「一部のセキュリティ専門家は、Google がユーザーがダウンロードできるようにする前にすべてのアプリを検査していないため、Google の Android Market は他のアプリストアよりも脆弱だと考えています」と述べている。
MacDailyNewsの見解:スペンス氏がその発言をしたのは称賛に値します。しかし、彼の記事全体を読むと、全体的に見て、あらゆるスマートフォンを同列に扱おうとする試みに思えます。ぜひ全文を読んで、あなたの意見が正しいかどうか確かめてみてください。
アンテ氏は続けて、「グーグルの広報担当者は、悪質と判明したアプリをリモートで無効化したり、開発者にチェックアウト決済サービスへの登録を義務付けたりといったセキュリティ対策を講じていると述べ、自社ストアが他社よりも大きなリスクをもたらすという主張を裏付ける証拠はないと主張した」と述べている。
MacDailyNews の見解:えっ、本当ですか? 銀行情報を盗むために設計されたマルウェアが、2010 年 1 月 11 日に Google の Android アプリ ストアに出現しました。この部分に、Spence の調査が少しあったらよかったのに、と思いませんか?
アンテ氏は続ける。「AppleはApp Storeに掲載される前にアプリケーションを審査していますが、リスクは依然として存在します。2008年7月、Appleは人気ゲーム『Aurora Feint』をApp Storeから削除しました。このゲームがユーザーの連絡先リストをゲームメーカーのサーバーにアップロードしていたことが発覚したためです。最近では、ポリシーに違反しているとして数百ものアプリを削除しました。その中にはセキュリティ上の懸念から削除されたアプリも含まれています。」
MacDailyNews Take: 2008年7月。しかも、銀行情報の盗難もありませんでした。Appleが最近削除した数百ものアプリは、不適切なコンテンツ(ヌードなど)が原因であり、「セキュリティ上の懸念」によるものではありません。詳しくは、AppleがiTunes App Storeからポルノやセックス関連アプリを削除、2010年2月19日の記事をご覧ください。
アンテ氏は続けて、「『iPhoneのセキュリティは完璧からは程遠く、App Storeからダウンロードしたソフトウェアが依然として有害である可能性があることを消費者は認識しておくべきだ』と、2月にコンピュータセキュリティカンファレンスで発表したiPhoneのセキュリティホールを詳述した研究論文の中でソフトウェアエンジニアのニコラス・セリオット氏は述べている。」
MacDailyNewsの見解:それはそれで結構ですが、なぜiPhoneだけに限定しているのでしょうか?不思議です。繰り返しになりますが、この「レポート」は、スマートフォンのセキュリティ上の懸念事項を全て同じにしようと躍起になっているように見えますが、実際には全く同じではありません。スペンス氏自身が以前に報告したように、「AppleやBlackBerryメーカーのResearch In Motion Ltd.とは異なり、GoogleにはAndroidストアに投稿されたアプリを審査する専任の従業員がいません。Googleはポリシーに違反するアプリは削除していると述べていますが、悪質なソフトウェアへの注意喚起は主にユーザーからの情報に頼っています。『事後対応的に確認しています』とGoogleの広報担当者は述べています。」
アンテ氏は続ける。「AppleのiPhone自体も、モバイルの脅威から逃れられない。国土安全保障省が管理する国家脆弱性データベース(NVD)の調査によると、2008年以降、セキュリティ専門家はiPhoneのソフトウェアに少なくとも36のセキュリティホールを発見している。2009年9月に発見されたそのうちの1つは、ハッカーがウェブ閲覧中にサーバーに送信されるメッセージからユーザー名とパスワードを盗み取ることが可能だった可能性がある。」
MacDailyNewsの見解:大丈夫ですよ、スペンスさん。私たちが代わりにレポートを仕上げます。2009年9月の問題はその後修正され、ほとんどのGoogle Androidユーザーとは異なり、Apple iPhoneユーザーは最新のセキュリティ修正プログラムを適用した最新OSにデバイスを迅速かつ簡単にアップデートできます。2010年5月3日の記事「AndroidユーザーはOSをアップグレードできない可能性が高い(そして多くの場合できない)」をご覧ください。どういたしまして、スペンスさん。
アンテ氏は続ける。「被害者の中には、今ではより慎重になっている人もいます。ウィスコンシン州キューバシティの自動車販売員サラ・デラベラさんは、息子がAndroidマーケットからダウンロードした悪質なゲームによって、彼女のテキストメッセージと個人的なメモがすべて消去された後、GoogleのAndroidソフトウェアを搭載したモトローラ社のDroidスマートフォンにそれほど多くのアプリをダウンロードしなくなったと語っています。『本当に心が引き裂かれるようなショックです』と彼女は言います。『今はもっと用心深くなりました』」
MacDailyNewsの見解:サラ、もっと警戒した方がいいよ。だって、「AppleやBlackBerryメーカーのResearch In Motion Ltd.とは異なり、GoogleにはAndroidストアに投稿されたアプリを審査する専任の従業員がいないんだ。Googleはポリシーに違反するアプリは削除しているが、悪質なソフトウェアへの注意喚起は主にユーザーからの情報に頼っていると述べている。『事後対応的にチェックしている』とGoogleの広報担当者は述べている。」
記事全文はこちらをご覧ください。
MacDailyNewsの見解:イエロージャーナリズム、単なる素人報道、それとも何か他のものでしょうか?ぜひ記事全文をお読みいただき、ご意見をお聞かせください。ついでにウォール・ストリート・ジャーナルにもお知らせください。