テクノロジー

最近、Appleのデバイスのセキュリティ問題がよく取り沙汰されています。中国国内ではAppleのiCloudサービスが中国国内企業GCBD（雲上貴州）が管理するデータセンターに移管されたニュースは中国国内で大きな議論を呼びました。またアメリカ初のApp StoreからのApp定期購読通知を装ったフィッシングメールの影響も大きく、Appleはフィッシング防止方法について公式に声明を出したほどです。そんなセキュリティ問題で話題になっているApple IDですが、ではあなたのApple IDはいったいどのくらいの価値があるのでしょうか？9to5Macによると、Apple IDは金融サービス業界のものを除けば、もっとも価値が高い”ログイン情報”となっているようです。

iPhoneはこれまで世界で最も安全なデバイスとされていました。FBIでさえロック解除ができず、毎回イスラエルの会社に数百万ドル（数億円）を支払うことでやっと1台のiPhoneを解除できる、というレベルでした。しかしこの状況も変わってしまうかもしれません。先日、アメリカのGrayshiftというベンチャー企業が、”GrayKey”というツールを発表し、これで15,000ドル（約160万円）で最新のiOS 11を搭載した、iPhone XやiPhone 8さえロック解除できるというのです。

スマートフォンにはますます複雑化するOSが搭載されているため、各種のバグやセキュリティホールが存在するのはなかなか避けられない状態となっていて、酷い場合には犯罪グループの”道具”となってしまうことさえあり得ます。自社ブランドのセキュリティを高めるため、多くのメーカーは定期的或いは不定期にシステムアップデートによってそのセキュリティレベルを保持していますが、そこにセキュリティホールや脆弱性もすぐに追いついてしまうのが現状でもあります。ではいったい、どのスマートフォンが一番安全なのでしょうか？SecurityLabが評価を行い、Twitter上で発表しています。

先日世間を騒がせた上にAppleにiOS 11.2.6をリリースさせるほどになった、受信するだけでiOS 11.2.5までのバージョンを搭載したiPhone/iPad/Mac/Apple WatchなどApple製品をクラッシュさせてしまうという、特定の破壊的なインドのテルグ文字。ネット上では爆弾文字とも呼ばれています。しかし実際に検索してもその”爆弾文字”そのものについて詳しく検証しているところはなく、そしてあまり調べる人もいないかと思い、ちょっと気になった私はUnicode表で実際に調べてみました。。という記事です。あんまり意義はないかもです。。笑

たった1文字のメッセージでiPhoneやiPadなどをクラッシュさせることができる、まるで呪いの文字のようなものがあることがイタリアメディアのMobile Worldでの報道で明らかになり、衝撃が走っています。後に、Apple WatchやMacも同様にクラッシュすることがわかっています。

FacebookがiOSアプリで最近追加した機能に、Protectという項目があります。これを選ぶと一種のVPNアプリがインストールされます。スパイウェアのインストールを防ぎ、ユーザを守るという名目で、そのVPNアプリは無償で提供されていますが、実態はユーザがそのVPNアプリを使って通信したデータを収集し、Facebookのサービスや製品の品質向上のために使う、とされていることで物議を醸しています。

当ブログでもお伝えしているとおり、3日前、匿名の人がAppleのiOS（iPhone/iPad/iPod Touchのオペレーティングシステム）の中核となる基本コンポーネントをインターネットに公開しました。「ZioShiba」という名前のユーザが、オープンソースコードのインターネット最大リポジトリであるGitHubに、オペレーティングシステムの信頼できるブートを保証する、iOSの重要な基本構造の一部である”iBoot”のクローズドソースコードを公開したのです。

昨日当ブログでもお伝えした、iOSの起動の際に署名確認を司るセキュリティの要といわれているiBootのソースコードがGitHubで流出した事件が話題を呼びました。このソースコードを使うことで、善玉セキュリティ研究者だけではなく、悪玉ハッカーもiOSの脆弱性を見つけやすくなってしまうからです。Apple史上最悪のセキュリティ事件とも呼ばれているほどの衝撃が走りましたが、Appleはそれについて認めつつも、独自の見解を披露しています。

Motherboardによると、昨日、GitHubのユーザがAppleのiBoot（iBoot second-stage loader）のソースコードをリークしました。また、その事実についてハッカーのジョナサン・レヴィン（Jonathan Levin）氏もTwitterに投稿しています。iBootとは、OS（オペレーティングシステム）の起動の際にAppleの署名を確認して信頼性を高めるもので、iOSのセキュリティの非常に重要な部分といえます。これはApple史上最大のセキュリティ事件になるかもしれません。

The Vergeが報じたところによると、法廷宣誓供述書とアラスカのアメリカ連邦地方裁判所に関連裁判書類から、連邦捜査官がロシアのiCloudユーザ、ピーター・レバショフ（Peter Levashov）がKelihosに接続した容疑で、同氏のアカウントにアクセスできるよう要求していたことがわかりました。Kelihosとは、コンピュータに感染するとスパムのホストになってしまい、マルウェアやその他のマルウェア的なコンテンツを発信するようになるというマルウェアの1つです。

FBIとAppleといえば、AppleがFBIの公共安全のための要請があったにもかかわらず、iPhoneのロック解除の拒絶をしたことにより裁判に発展するなど、油と水のような関係でお互いうまくいかないというイメージしかないかもしれません。また数日前のニュースでは、FBI内部の人物がAppleのやり方を”くそったれ”と罵ったことから、そのイメージを更に強くしました。しかし本日のフォーブス（Forbes）の記事によると、FBI内部でも、FBIとAppleの関係について違った見解を持った人もいるようです。

Appleは毎年多くのリソースを割いてセキュリティを確保しているといえますが、ソフトウェアにバグがなかったり、悪意のあるソフトウェアに絶対攻撃されないということはあり得ません。例えば、本日ネット上に現れたリンクをクリックしてしまうと、iPhoneとMacで様々な問題が発生してしまうという新たな”いたずら”が発生しています。そしてこのリンクをクリックすることによって、冗談ではなく、端末がフリーズしたり、極端に動きが遅くなったり、自動的に再起動したり、バッテリーが消耗するなどの問題が発生します。

4日ほど前に、私の中国用iCloudアカウントのメールアドレスに、2018年2月28日からiCloudの運営提携先企業がGCBDに変更となるという通知メールがAppleから届きました。しかも丁寧に日本語に訳されています。iCloudの運営会社がGCBDに変更されることで、iCloudのスピードと信頼性を引き続き向上させ、また、中国の規制を遵守することが可能になる、とされています。

MacRumorsの報道によると、AppleのMac用で現行の最新正式版OS、macOS High Sierra 10.13.2において、App Storeのシステム環境設定で、設定をロックしていても、任意のパスワードでロック解除ができ、設定変更ができてしまうバグが発見されました。

Appleは本日2018年1月9日未明、macOS High Sierra 10.13.2追加アップデートをリリースしました。バージョンが変わらず追加アップデートとなった理由は、このアップデートが重大なCPUのセキュリティホール”Meltdown”の緊急セキュリティパッチであることを意味しています。