

FaceTimeの重大なバグがAppleデバイスを事実上ホットマイクに変え、通話相手が通話に出る前にあなたの声や姿さえも確認できるという発覚は、どの企業が関与していたとしても、甚大な恥辱となるでしょう。これは全くもってとんでもないセキュリティ上の欠陥です。
しかし、その会社が最近プライバシーを絶えず推進している Apple である場合、それは非常に恥ずかしいことになり、それを測定するためのまったく新しい尺度を発明する必要があるでしょう...
まあ、分かります。バグは起こるものです。誰も意図的に起こすわけではありませんが、コーディングは複雑ですし、ソフトウェアエンジニアも人間です。バグが紛れ込んでしまうのは、そしてその中にはセキュリティ上の脆弱性も含まれるのは、紛れもない事実です。
ソフトウェアテストは、膨大な数の変数が絡むため、非常に複雑です。今回のFaceTimeのバグは、誰かが全く論理的で予期せぬ行動、つまり自分が開始した通話に自分を追加するという行動をとった場合にのみ発生します。このようなシナリオを予測し、テストに含めるのは難しかったでしょう。
しかし、ここ数ヶ月、プライバシー以外のことについてほとんど語ってこなかったAppleにとって、これは決して許されることではありません。もし私がAppleに求めている基準が高すぎると思うなら、いくつか例を見てみましょう。
FaceTimeのバグとプライバシー
10月2日、ティム・クック氏が Viceにプライバシーについて語る。
私は規制賛成派ではありませんが、自由市場が社会にとって良い結果をもたらさない時、私たちは何をすべきかを自問自答しなければなりません。私たちは、規制を次のレベルに引き上げ、何かを変える方法を見つけ出さなければなりません。
製品設計においては、収集する情報をできる限り少なくすること、そして個人を特定できないようにすることに挑戦しています。私たちはお客様のメールやメッセージを読みません。お客様は私たちの製品ではありません。私たちの事業ではありません。
10月23日、クック氏はブリュッセルで開催されるデータ保護およびプライバシーコミッショナー国際会議で基調講演を行う。
Appleは、ユーザーの最も個人的なデータを貴重な荷物のように扱いながら、最高のサービスを提供することを可能にし、そして実際に実現しています。そして、私たちがそれを実現できるのであれば、誰もが実現できるはずです。
10月24日、クック氏は多くの企業はプライバシーに関して信頼できず、連邦政府による規制が必要だと述べた。
今回のケースでは、本人の知らないうちに、あるいは本人の同意を得た上で収集される個人情報の量は、70ページに及ぶ法的文書とはいえ、到底許容できるものではありません。こうした情報は悪質な目的に利用される可能性があり、私たちはここ数年でこうした事例を目にしてきました。今こそ、この問題に着手し、管理すべき時だと考えています。そうでなければ、問題は大きくなりすぎて、解決不可能になる可能性もあるからです。
11月18日、クック氏は HBOでプライバシーについて語る。
一般的に言えば、私は規制にはあまり賛成ではありません。自由市場を強く信じています。しかし、自由市場が機能していない時は認めなければなりません。そして、ここでは機能していません。
1 月 5 日、ラスベガスの Apple の看板には、「iPhone で起こったことは、iPhone 上に残ります」と書かれていました。
1月24日、クック氏はタイム誌に寄稿し、 「データ侵害は制御不能になっているようだ」と述べた。
企業が無責任に膨大なユーザープロファイルを蓄積し、制御不能に見えるデータ侵害が発生し、私たち自身のデジタルライフをコントロールする能力が失われていく状況を、消費者はもう1年も我慢する必要はないはずだ。
Appleの基準
私が今日 Apple に求めている基準は、同社が自らに非常に声高に、そして非常に頻繁に設定した基準です。
困難であろうとなかろうと、これほどの規模のセキュリティ脆弱性を防ぐためのテスト作業は必ず実施しなければなりません。誰かが発信した通話に自分を追加する、連絡先をアルファベットの逆順で追加する、あるいは木曜日の夜に西向きの部屋で逆立ちしながらSiriに電話をかけるように頼むなど、あらゆる変数をテストする必要があります。
AppleはグループFaceTime通話を無効にすることで対応しました。これは責任ある行動です。そして、Appleがこのバグを修正するアップデートをすぐにリリースすることは間違いないでしょう。
しかし、このFaceTimeのバグはまさに大失敗だ。Appleは、ソフトウェア開発とテスト体制を徹底的に見直し、このような深刻な問題が二度と発生しないようにするか、あるいは、ガラスの家から石を投げつけるような攻撃をやめる必要がある。
Apple のニュースをもっと知りたい場合は、YouTube の 9to5Mac をご覧ください。
havebin.com を Google ニュース フィードに追加します。
FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。