- ニュース

写真:Ste Smith/Cult of Mac
Appleの最新のiOS 10.3アップデートでは、全米の911センターへの「サイバー攻撃」を可能にしたバグが修正された。
この欠陥は昨年10月にアリゾナ州の10代の若者によって初めて発見され、たった1回のタップで緊急サービスに何度も通報できるようになった。
ウォール・ストリート・ジャーナルは 、「ゾンビスマートフォンが911を制圧した夜」という記事でこの問題を報じた。記事では、18歳のミートクマール・デサイ氏が発見した脆弱性について詳細に説明されている。この脆弱性は、タップするだけで電話をかけられるiPhoneの機能に悪用される。
デサイ氏はこれを悪用し、iPhoneから911に繰り返し電話をかけさせる簡単なコードを作成しました。このコードはソーシャルメディアで共有され、何も知らないiPhoneユーザーが盗聴しました。その結果、911への偽の通報が数千件発生しました。
少なくとも12州のセンターは大量のリクエストに「圧倒」され、デサイ氏は後に逮捕され、コンピューター改ざんの重罪4件で起訴された。WSJは、Appleが同様の事態の再発を防ぐためソフトウェアに変更を加えたと報じている。
iOSでは、番号をタップすると自動的に電話をかけるのではなく、ユーザーに確認を求めるようになりました。これにより、誤って電話をかけてしまうことがなくなり、また、同じ通話を繰り返してしまうこともなくなります。
Appleはこれまで、アプリ開発者と協力して自社アプリの脆弱性を排除することでこの問題に対処してきました。しかし、今回のiOSの変更により、この問題はシステムレベルで完全に解消されるため、アプリのアップデートは不要になります。