JST【北京】アップルのアップストアで配信されている中国の人気アプリの一部が、マルウエア(悪意のあるソフトウエア)に感染したことが明らかになった。アップルのモバイル向け基本ソフト「iOS」に対するセキュリティー侵害は極めて異例で、今回見つかった種類の侵害は初めてとされる。複数の研究者が明らかにした。(アリババ・グループ・ホールディング)のモバイルウイルス対策部門、アリババ・モバイル・セキュリティーの研究者によると、感染の原因は、認証されていない改ざんされたアップルの開発ツールキットをソフトウエア開発者が使用したことだという。ポータルサイト大手「網易(ネットイース)」の音楽配信アプリなどがある。米サイバーセキュリティー会社パロアルトネットワークスによると、感染アプリは30種類以上に及ぶ。研究者によると、感染アプリを使用するとユーザーの端末に関する情報が送信される可能性がある。アップルのクラウドサービス「iCloud(アイクラウド)」のパスワード入力を促す偽のアラートが表示されたり、ユーザーのクリップボード上の情報を読み取ったり、そこに情報を書き込んだりする可能性もあるという。アップルのコメントは得られていない。テンセント、滴滴快的、ネットイースはそれぞれ週末にかけてソーシャルメディアに声明文を投稿し、自社のアプリがマルウエアに感染したが顧客の機密情報は流出していないことを明らかにした。テンセントは18日夜、簡易ブログサイト「新浪微博」に投稿した声明文で「現時点でこれ(セキュリティー侵害)によるユーザー情報や資産の流出は発覚していないが、ウィーチャットチームは今後も監視とテストを続ける」と述べた。更新済みの新しい、感染していないウィーチャットアプリをアップストアで既に配布していることも明らかにした。アップルのアップストアを通じてマルウエアが拡散されるのは異例だ。アップストアでは通常、厳しい審査をした上でアプリを配信している。パロアルトネットワークスは17日のブログの投稿で、アップルの「iOS」を標的にしたこの種の攻撃は初めてだと述べた。中国のネット検閲を監視する団体「GreatFire.org」によれば、アップストア史上「最も広範囲に及ぶ重大なマルウエア感染」だという。中国政府が関与している可能性について、パロアルトネットワークスは攻撃の首謀者を特定できるだけの十分な情報がまだないと述べた。(チャイナユニコム)や中国政府鉄道部が運営する列車チケット予約サイト「12306」のアプリなどがある。チャイナユニコムも鉄道部も20日の時点ではコメント要請に応じていない。感染アプリがどのようにしてアップルの審査プロセスをすり抜けたのか、また感染アプリによってユーザー情報が盗まれたかどうかは20日の時点では明らかになっていない。研究者によれば、問題のアプリの利用者数からみて数百万の端末がマルウエアにさらされた可能性がある。テンセントによると、ウィーチャットを日常的に使用するユーザーの数は5億人以上。そのうち何人がアップルの端末を使用しているかは不明だが、調査会社IDCによると、アップルが中国スマートフォン市場に占めるシェアは約15%。パロアルトネットワークスによると、今回のハッキングは中国の開発者が抱える特有の問題につけ込まれた格好だ。アップルの端末向けアプリの開発には「Xcode」というツールキットを使用する必要があるが、中国ではアップルのウェブサイトから正規版をダウンロードするのに時間がかかる。研究者によると、ハッカーはダウンロードの速さをうたい、マルウエアを仕込んだキットを中国のサーバーに投稿。この偽のXcodeを使用して作成または修正したアプリがマルウエアに感染したという。複数のセキュリティー研究者によると、偽のXcodeは中国のネット検索大手、百度(バイドゥ)が提供するクラウドサービス「百度雲」に投稿されていた。百度の広報担当者は20日、偽のXcodeについて通知を受けて即時にファイルを削除したと述べた。アリババ・モバイル・セキュリティーの研究者はマルウエアを「XcodeGhost」と名付け、これについて17日からソーシャルメディアに相次いで投稿した。文書で広く通知したのは同社が初めてだった。パロアルトネットワークスは、ハッカーがマルウエアを使って何も盗まなかったとしても、iOSにとって脅威であることに変わりはないと警告した。同社のセキュリティー研究者、クロード・シャオ氏は18日の同社ウェブサイトへの投稿で「XcodeGhostは非常に有害で危険なマルウエアであり、アップルのコード審査をかいくぐり、iOSのエコシステムに前例のない攻撃を仕掛けている」と述べ、犯罪者やスパイがマルウエアを使用してiOSを搭載した端末にアクセスする可能性を指摘した。JST新たな調査結果によって、10代のフェイスブックの利用をめぐる議論が再燃する可能性がでてきた。米投資銀パイパー・ジャフリーが米国の10代を対象に年2回行っている調査で、3分の1が最も重要なソーシャルネットワーク(SNS)は写真共有アプリ「インスタグラム」と回答した。2位は短文投稿サイト「ツイッター」で、回答者の20%が最も重要なSNSに挙げた。3位には、19%という僅差で写真が短時間で消えるチャットアプリ「スナップチャット」が入った。これら3つ全てにリードされたのがフェイスブックの主要アプリだ。重要なSNSのトップにフェイスブックを挙げた10代の割合はわずか15%にとどまった。この結果はフェイスブックにとって完全に悪いニュースというわけでもない。フェイスブックは2012年にインスタグラムを買収している。JAFFRAY10代にとってのフェイスブックの重要性をめぐる疑問は2013年から生じていた。フェイスブックは同年、投資家に対し、10代の間での利用がやや減少していると語った。10代のフェイスブックの利用状況は、中核的な消費者が年を取ってもフェイスブックが彼らにとって重要なSNSであり続けられるのかという点に疑問を抱かせる。この件について、フェイスブックはコメントを差し控えた。今回の結果は、衣料品や電子機器を含む消費者ブランドに対する10代の姿勢について幅広く行った調査の一環で得られたもの。パイパー・ジャフリーは15年前から年2回この調査を委託している。今回の調査対象は13〜19歳の10代9400人で、過半数強(56%)が男性。家庭の平均年間所得は6万8000ドル(約810万円)。今回の結果は15年春に行われたものとほとんど変わっていない。春の調査では、スナップチャットがフェイスブックを追い抜き、最も重要なSNSにスナップチャットを挙げた人の割合は13%から19%に増えた。ツイッターは24%から20%に減った。これらの結果は、若いユーザーが以前よりもフェイスブックに関わらなくなり、他のSNSを好むようになっているという見方を裏付ける。フェイスブックは12年秋の時点ではまだ10代にとって断トツで最も重要なSNSで、その割合は42%だった。その後ろにツイッターとインスタグラムが続き、スナップチャットはまだ発表されていなかった。別の見方を示すリポートもある。この春公表された米調査機関ピュー・リサーチ・センターのインターネットプロジェクトが行った調査では、13〜17歳の米国の10代が最も頻繁に使うサイトはフェイスブックだとの結果が示された。調査対象者の41%がフェイスブックを最もよく使うサイトに挙げ、2位が20%でインスタグラム、3位が11%でスナップチャットとなった。ピューが13年に公表したリポートでは、フェイスブックで大人の存在感が増していることに不満を募らせる10代は増えていたものの、実際に利用をやめている10代はほとんどいなかった。調査会社フォレスター・リサーチが昨夏4517人の10代を対象に行ったSNSの利用に関する調査では、半数近くがフェイスブックを使用したのは1年以上前だと回答した。OO6Zlan35kインスタグラム文化が休暇を台無しにする時スペイン・マヨルカ島を旅したライターのダン・クレイン氏はひなびた浜辺を見つけた。ENLARGEスペイン・マヨルカ島を旅したライターのダン・クレイン氏はひなびた浜辺を見つけた。JST私がスペイン・マヨルカ島ののどかな浜辺でごつごつした岩に寄りかかっていた時、透き通った海に切り出した低い崖の上に座った1人の男が、水平に伸ばした両手を左から右にゆっくり動かしていた。「すごく格好いいな」。私は彼を指さしてガールフレンドに言った。「太極拳をしているんだ」。深遠な美しい浜辺で、私たちの回りで自撮り棒やゴープロのビデオカメラを持った観光客から離れ、一瞬の静寂がそこにはあった。