Categories Iphone

Appleマップのプライバシーバグにより、アプリが密かに位置情報にアクセスできた可能性

Appleマップのプライバシーバグにより、アプリが密かに位置情報にアクセスできた可能性
Appleマップのプライバシーバグ

iOS 16.3 で修正された Apple マップのプライバシー バグにより、アプリがユーザーの位置情報を許可なく収集できる可能性があった。

少なくとも 1 つのアプリがそうしたようで、セキュリティ レポーターは、同じプライバシー バグが、不明な期間にわたって無数のアプリによって悪用された可能性があると推測しています...

iOS 16.3

iOS 16.3は、1ヶ月間のベータ版公開を経て、先週一般公開されました。目玉機能は、新デバイスの2要素認証サインインプロセスにおいて、物理セキュリティキーのサポートです。

リリースノートで強調されているその他の機能は次のとおりです。

  • 黒人歴史月間を記念して、黒人の歴史と文化を称える新しいUnityの壁紙
  • HomePod(第2世代)のサポート
  • 緊急SOS通話では、誤って緊急通話を発信することを防ぐために、サイドボタンと音量アップ/ダウンボタンを同時に押して放す必要があります。

いくつかのバグ修正についても触れています。新機能の全容を説明したビデオをご覧ください。

AppleのiOSリリースノートには、すべてのバグ修正が記載されているわけではありません。セキュリティ関連のバグは、主に別の文書で説明されています。Appleは12種類のセキュリティパッチをリストアップしており、その中にはApple Mapsのプライバシーバグ修正も含まれています。

対象機種: iPhone 8以降、iPad Pro(全モデル)、iPad Air(第3世代)以降、iPad(第5世代)以降、iPad mini(第5世代)以降

影響: アプリがプライバシー設定を回避できる可能性がある

説明: 状態管理を改善することでロジックの問題が解決されました。

CVE-2023-23503: 匿名の研究者

積極的に悪用されたようだ

確かなことは分かりませんが、少なくとも1つのアプリがこのバグを積極的に悪用しているようです。ブラジルのジャーナリスト、ロドリゴ・ゲディン氏によると、数十億ドル規模のブラジルの食品配達アプリ「iFood」は、ユーザーがアプリによる位置情報へのアクセスを一切拒否しているにもかかわらず、iOS 16.2でユーザーの位置情報にアクセスしていたことが判明しました。

Manual do Usuário (私のポルトガル語で書かれたブログ)の読者が、   iOS 16.2 の使用中に不具合/バグに気づきました。

ブラジル最大のフードデリバリーアプリであるiFood(評価額54億ドル)は、開いていない時や使用していない時に、アプリが特定のスマートフォン機能へのアクセスを制限するiOS設定を回避して、ユーザーの位置情報にアクセスしていました。リーダーが位置情報へのアクセスを完全に拒否したにもかかわらず、iFoodのアプリは引き続きユーザーのスマートフォンの位置情報にアクセスしていました。

問題のバグを悪用したという推測に過ぎませんが、少なくとも非常に説得力のある説明です。iFoodアプリが行ったようなことは本来あり得ないはずでしたが、Appleが説明しているバグによってそれが可能になったように思われます。

Arstechnicaのセキュリティライター、ダン・グッドイン氏が提起した疑問は、この脆弱性はいつから存在していたのか?他にどのようなアプリがこの脆弱性を悪用したのか?この脆弱性を利用してどれだけの位置データが収集されたのか?

ユーザーが何も疑うことなく、膨大な位置情報データが収集されていた可能性があります。Appleに詳細を問い合わせましたが、回答は得られませんでした。

スレッドの別のユーザーは、このバグは、ユーザーがアプリに位置情報へのアクセスを許可し、その後それを取り消したり制限したり(たとえば、「いつでも」から「使用時のみ」など)したときに、iOS が位置情報にアクセスできるアプリのリストを適切に更新できなかったことに関係しているのではないかと推測しました。

このバグは現在「予約済み」とされているため、Apple がコメントする可能性は低い。つまり、詳細は後日、おそらくほとんどの iOS ユーザーが iOS 16.3 (または以前のリリースの修正版) にアップグレードするまで公開されないということだ。

写真:タマス・トゥゼス=カタイ/アンスプラッシュ

iknur.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。

You May Also Like

AAPLが重要な投資先である理由 - 54%の利益を上げているファンドマネージャーc

AAPLが重要な投資先である理由 - 54%の利益を上げているファンドマネージャーc 昨年、投資したファンドで54%の利益を達成したポートフォリオマネージャーは、AAPLがポートフォリオの3分の1を占める重要な投資である理由を説明した… ジョン・フーバー氏は、 ビジネス・インサイダー に対し、将来性が本当にありそうな企業にのみ投資し、長期的に投資するというウォーレン・バフェット氏

元AppleエンジニアリングディレクターがiOS向けRAW Powerフォトエディターをリリースc

元AppleエンジニアリングディレクターがiOS向けRAW Powerフォトエディターをリリースc iOS 10のリリースに伴い、AppleはiPhoneとiPadの進化するパワーと光学性能を活かし、RAW画像撮影機能を導入しました。しかしながら、iOSでRAW写真を編集したいユーザーにとって、これまで選択肢は限られていました。そこで今回、元Appleエンジニアリングディレクター

一部のApple StoreでMophieの新ワイヤレス充電パッドが登場c

一部のApple StoreでMophieの新ワイヤレス充電パッドが登場c Mophieは、iPhoneやその他のQi対応デバイスに対応した新しいワイヤレス充電パッドを発表しました。この製品は現在、AppleオンラインストアとApple直営店のみで販売されています。 このコンパクトなパッドは、滑らかで光沢のある仕上げで、ブラックまたはホワイトのカラーからお選びいただけます。最大7

米国のiPhone購入者:第3四半期に20%がiPhone 11を購入c

米国のiPhone購入者:第3四半期に20%がiPhone 11を購入c コンシューマー・インテリジェンス・リサーチ・パートナーズは、同社のデータによると、第3四半期のiPhone購入者の約20%が、入手可能期間が四半期の最終週に限られていたにもかかわらず、3種類のiPhone 11モデルのいずれかを購入することを選択したと述べている。 市場調査会社によると、予算を重視する消費者

グーグルが技術的な問題で撤退、アップルが「世界で最も愛されている企業」の称号を奪還c

グーグルが技術的な問題で撤退、アップルが「世界で最も愛されている企業」の称号を奪還c アップルは昨年グーグルに敗れた後、再び世界で最も愛されている企業と称された。 FutureBrandは毎年、世界最大の企業100社を対象に、3,000人の消費者と業界関係者に様々な要素に基づいてスコアを付け、好む企業に対する感想を尋ねています。回答者がAppleに対して抱く上位2つの感情は、情熱

コメント:iPhone 13はポートレスではないが、次のモデルはそうなるかもしれないc

コメント:iPhone 13はポートレスではないが、次のモデルはそうなるかもしれないc AppleがiPhone 13を発表するまであと数週間。この話題への関心が高まるのは当然のことです。ここ数日、次期iPhoneはポートレスになるだろうという意見が出ています。「Appleはユーザーにもっとアクセサリを買ってもらいたいから」という理由です。将来的にはそうなるかもしれませんが、iP

iOS 14ベータ版からiOS 13にダウングレードする方法c

iOS 14ベータ版からiOS 13にダウングレードする方法c 新しいiPhoneとiPadのベータ版を試用してきたものの、デバイスを安定版のiOS 13とiPadOS 13のパブリックリリースに戻す準備はできていますか?iPadOSとiOS 14のベータ版からiOS 13にダウングレードする方法については、以下をお読みください。 リスクを冒して iOS 14 または iPadO

AAPLの自社株買いは900億ドルと予想c

AAPLの自社株買いは900億ドルと予想c ブルームバーグ の記事で 、 シティグループのアナリスト、ジム・スバ氏は、アップルが間もなく最大900億ドルの自社株買いを発表する可能性があると述べています。さらに、同社は配当を5~10%引き上げる予定です。第2四半期決算は4月28日に発表される予定です。 アップルの自社株買いは総額2,745億ドルに達していますが、そのうち204億ドル

Appleは8GBのRAMのみを搭載したMacの販売を主張

Appleは8GBのRAMのみを搭載したMacの販売を主張 昨年のM3 MacBook Proの発売後、多くのレビュアーや顧客から、8GBのRAMを搭載したプレミアムコンピューターを依然として販売していることを批判されました。当時、AppleはMacの8GBはWindows PCの16GBのRAMに相当すると述べていました。しかし今、同社は2024年に8GBのRAMを搭載したMacを販売することを

数々の賞を受賞したラリードライビングゲーム「DiRT 4」がMacに登場c

数々の賞を受賞したラリードライビングゲーム「DiRT 4」がMacに登場c Feral Interactive は、受賞歴のあるコリン・マクレーのラリーゲーム DiRT 4 が来年 Mac に登場予定であると発表した。 これは、DiRT Rally、Grid Autosport、F1 2017 の以前の Mac への移植に続くものです… もともとコードマスターズがPCとコンソール