セキュリティ

Appleとイギリス政府関係者の間で、プライバシーと暗号化問題をどう処理するかについて数ヶ月の交渉が行われてきたが、水曜日に提出されたイギリスの立法議案でAppleの立場が厳しくなるかもしれない。 衝突するAppleのセキュリティポリシーと政府の思惑 この問題の根源は、AppleがiPhoneの中のデータやAppleが提供するサービス（iMessageやFaceTime含む）で使われるデータを暗号化しており、Apple自身さえもそれを解くことができないというセキュリティポリシーをとっているのに対し、政府としてはある一定の状況下においては情報の暗号化を解き開示することが行政に役に立つと考えていることだ。 新法案が通って施行されるとAppleはイギリスでセキュリティポリシーの変更を余儀なくされる イギリスのメディア”The Telegraph”の報道によれば、水曜日にイギリス議会に提出された≪Investigatory Powers Bill≫という調査権力に関する議案で、Appleをはじめその他の […]

またも訪れるのか、iOSデバイスのXcodeGhostによる悪夢が。。 iOS 8の時代に世間を騒がせた、App Storeで配布されているアプリにも感染していて、脱獄していなくても感染するということで話題となった”XcodeGhost”。感染していると公表されたアプリのメーカーがだいたいすぐに対応したことと、iOS 9にアップデートすることで対策がとられたためその騒ぎは下火になったのだが。。 ThreatPostの報道によると、ネットワークセキュリティの専門家グループFireEyeからの情報として、今度はiOSアプリに感染するマルウェア”XcodeGhostの”新型が再度出現し、今度はiOS 9のアプリとXcode 7に対応しており、また新たなテクノロジーによって検出されにくい仕様になっているとのこと。

ようやく、新しいiOS 9.1〜iOS 9.2のセキュリティホールが見つかったようだ。しかしこのセキュリティホールは脱獄ツールには利用されない可能性が高い。ただ、1つ目が見つかったということは今後も引き続いて発見されていく可能性があり、希望の光が見えてきたかもしれない。

これはちょっとやっかいな話題だ。もしある犯罪容疑者がFBIに目をつけられて、彼が落としたiPhoneを強制的にロック解除できるだろうか？

競争があるからこそ進歩がある。それは確かに正しい。しかし競争の方法が間違っていたら。。進歩と共に、そこには混乱が生まれてしまう。

以前当ブログでも詳細をまとめた、App Storeにあるアプリも感染していて騒ぎとなった”Xcode Ghost”。そのXcode Ghostも基本的には殆どが中国のアプリであったことと（感染された開発ツールXcodeが中国で配布されていたことに起因する）、アプリを更新することでその影響がなくなることでその影響も殆どなくなってきた。そんな矢先、またセキュリティ機構のPalo Alto Networks（パロアルトネットワークス）から、新たなマルウェア”YiSpecter（イースペクター）”の情報が公開された。Palo Alto Networksの上記のリンク先には膨大な情報が英語で紹介されているため、ある程度かいつまんで日本語で解説したい。

これは冗談でも何でもない！数日前、Googleの元社員だったSanmay Ved氏が、オンラインのGoogleドメインサービス機能で、なんとGoogle.comのドメインを12米ドル（約1,440円）で買ってしまったというのだ。

イギリスのロイター社（Reuters）は9月23日、Appleの営業のトップのフィル・シラー上級副社長が、22日にAppleは中国のアプリデベロッパーがもっと簡単に開発ツールのXcodeをダウンロードできるように努力し、App Storeのアプリが更なる攻撃を受けることを防止すると述べたと伝えている。また、フィル・シラーによれば、Appleは具体的には中国国内でXcode開発ツールのダウンロードサービスを提供する計画があるとのこと。

昨日、マルウェアに感染したXcode（開発ツール）が中国で公式サイトではないサイトからダウンロードされて出回り、それを使って開発されたアプリには”XcodeGhost”と名付けられた深刻な影響を与えるマルウェアが仕込まれ、それが拡がっている

新機能を盛り込むという選択肢を捨てたAppleのMac用次世代OS X、OS X 10.11 El Capitan（エル・キャピタン）。そのアップデート内容の重心はセキュリティホールの修復とシステムの最適化に置かれた。そして塞がなくてはいけないセキュリティホールのリストの中で、最も急を要する最重要なセキュリティホールが、「ゼロデイ（0-day）」攻撃につながるものだ。

当ブログでもお知らせしたとおり、8月14日にリリースされたばかりのApple Mac用OS、OS X Yosemiteの最新版、v10.10.5にて、致命的な脆弱性”DYLD_PRINT_TO_FILE”がフィックスされた。しかしその後、さらに別のゼロデイエクスプロイト（zero-day exploit）、つまり欠陥が発見された。しかもこの欠陥はOS X 10.10.5にも有効で、攻撃者がパスワードなしでrootアクセスが可能になってしまうという同じく致命的なものだという。

これまで数多の事例が示すように、情報セキュリティはますます人類にとって新しい問題となっている。セキュリティ問題はスマートフォンのようなデバイスから、自動車のような大きなものにまで影響するようになった。

OS X 10.11 El Capitan（エル・カピタン）の正式版がもうそろそろリリースされる予定だが、Appleは現行のOS X 10.10 Yosemiteをはじめ以前のOSについても忘れてはならない。塞がなければいけないセキュリティホールはやはり塞がなくてはならないだろう。

最近のスマートフォンには指紋認証機能がついていて、非常に便利にロック解除やモバイルペイメントを済ますことができる。しかしAndroidユーザは要注意！Androidで指紋認識機能を使う利害について、よく考えておいた方がいい。これは冗談でも脅しでも何でもない、事実なのだ。

Apple Insiderの情報によると、Appleは先週金曜日にいわゆる”アプリ間リソースアクセス（XARA）”の重大なセキュリティホールについて認め、今週既にサーバ側でセキュリティアップデートを公開し、現在スタッフがこの問題について研究し、セキュリティパッチをリリースする予定だという。