iOSの抜け穴により、開発者はユーザーのすべての写真を秘密裏にサーバーにアップロードできる

iOSの抜け穴により、開発者はユーザーのすべての写真を秘密裏にサーバーにアップロードできる

  • Oligur
  • 0
  • vyzf
iOSの抜け穴により、開発者はユーザーのすべての写真を秘密裏にサーバーにアップロードできる
  • ニュース
位置データ

ここ数週間、サードパーティのiOS開発者は、アプリがユーザーの許可なくアドレス帳情報にアクセスしているという報告を受けて、インターネット上で激しい非難を浴びています。状況は当初の予想よりも深刻で、アプリはユーザーに通知することなくアドレス帳以外の情報にもアクセスできるようです。ユーザーがアプリに位置情報へのアクセスを許可した場合、iOSデバイス上の写真もアプリの影響を受ける可能性があります。


ユーザーがアプリに位置情報の表示を許可すると、そのアプリはユーザーに警告や通知を出さずに、ユーザーの写真ライブラリ全体を表示およびコピーできるようになります。

「位置情報にアクセスできるアプリは、写真の位置情報に基づいてユーザーの行動履歴をまとめることができる可能性があります」と、iOSアプリ開発会社Curioの共同創業者であるDavid E. Chen氏は述べています。「位置情報履歴だけでなく、写真や動画もサーバーにアップロードされる可能性があります。データがiOSデバイスから取り出されれば、Appleは事実上、その使用を監視したり制限したりすることができません。」

iPhoneで撮影された写真にはすべてジオタグ情報が付加されており、iPhotoのようなアプリは、ユーザーのライブラリにインポートした写真を位置情報に基づいて整理できるため、非常に便利です。しかし、Appleがアプリにジオタグ情報の読み取りのみを許可するのではなく、位置情報データへのアクセスと写真ライブラリへのフルアクセスを結び付けているのは奇妙です。

この情報は開発者の間ではかなり前から知られていましたが、ニューヨーク・タイムズ紙は、Appleがこの問題の解決に十分な対策を講じておらず、悪質なアプリがAppleの承認プロセスをすり抜けた場合、悲惨な結果を招く可能性があると指摘しています。Appleのウォールドガーデン方式は、こうした問題に対する優れた解決策のように思えますが、宣伝されている機能とは異なる機能を提供するアプリが常にすり抜けてしまうという問題があります。数え切れないほどのテザリングアプリがAppleの審査委員会をすり抜けており、Camera+でさえ、AppleがiOS 5に搭載する以前から、音量調整シャッターボタンの機能をアプリ内に隠していました。こうしたアプリのほとんどは、Appleが報道機関を通じて警告を受けた後に初めて禁止されます。

ニューヨーク・タイムズは、iPhoneから情報を取得するシンプルな「PhotoSpy」アプリを開発するために、アプリ開発者を雇い入れました。PhotoSpyアプリを起動すると、位置情報へのアクセスを求められます。位置情報へのアクセスが許可されると、写真をリモートサーバーに吸い上げ始めます。リモートサーバーにアップロードされた写真は、ユーザーの管理下になくなります。PhotoSpyアプリはApp Storeに提出されていませんが、他の誰かが同じことをするのを阻止できるでしょうか?

こうしたプライバシースキャンダルから私たちが学ぶべきことは、ユーザーは自分の情報が100%安全だと確信してはいけないということです。もしスカーレット・ヨハンソンのヌード写真をウェブに公開したくないなら、iPhoneに保存しない方が賢明でしょう。そうしないと、悪意のあるアプリに盗まれてTMZに大金を奪われてしまうかもしれません。

[NYT経由]