文●吉田ヒロTweet一覧Pocketみなさん、こんにちは。週刊アスキーの吉田でございます。XとiOSに深刻なセキュリティー上の欠陥があるというニュースが出たことを覚えているでしょうか。6人の大学研究者がこの問題を発見してレポートを公開しています。6人の研究者がまとめたレポートはGoogleドライブで公開されています。実際にやってみたことを示す動画もあります。この欠陥を突くことで、キーチェーンやSafari、Chrome、「メール」アプリなどで管理しているパスワードを盗み出すことができるそうです。Storeの審査をすり抜けて登録できたそうです。Appleが公式に配布を認めているアプリの中にマルウェアが潜んでいたわけです。実際には検証のためのアプリで悪用はされていないようですが、コワイですね~。Appleも、これだけ深刻なセキュリティー上の欠陥だったので動きは迅速でした。サーバーサイドのアプリケーションのセキュリティーを改善して、こうした悪意のあるアプリ(マルウェア)を審査段階で排除できるようになったとのこと。以下、公式ステートメントです。【日本語訳】Appleは先週、サーバーサイドアプリケーションのセキュリティアップデートを実装しました。Storeから遮断します。Appleではその他の追加的な修正も進めており、研究者と協力して、彼らの報告書で述べられた主張について調査しています。paper.iOSアプリなどはサンドボックス化が義務づけられており、Appleが用意した仕組みを経由しないとほかのアプリのデータは引き出せないようになっていますが、どうやらサーバーサイドのアプリでこれをチェックする仕組みが不十分だったようです。サンドボックスというのはそのまま砂場という意味です。通常、砂場は枠で囲まれ領域がきちんと区切られていることから、プログラミングの世界ではそう呼ばれます。アプリをダウンロードする場合は自己防衛も必要です。今後も審査をすり抜けて配信されるアプリが出てくる可能性は大いにあります。StoreにはAppleの審査をすり抜けるアプリがときどき登場します。以前にも、ドラッグストアの公式アプリのようなアイコンやUIを備えた偽アプリがありました。Storeから入手できるからといって無条件に安全だとは思わずに、怪しそうなアプリは疑ってかかりましょうね。日本のショップやメーカーのアプリっぽく見えるのに、開発者が個人名でしかも日本人じゃないという場合は、だいたい怪しいですよ。ゲームの性能をチェックしてみた役を終えた航空機体の外壁を切り出し再利用して作成されるドイツ製キーホルダー「アビエーションタグ」ビジネス出張や海外旅行から普段使いまで。