
NYTimesは、iOS 向けアプリを開発する開発者が画像や動画を入手できるという私たちの記事を書き直しました。
問題は、iOSアプリがユーザーの連絡先データベース(住所やメモを含む)にアクセスできるだけでなく、写真、音楽、映画、カレンダー、その他多くのデータなど、iOSアプリサンドボックス内のあらゆるデータに完全かつ無制限にアクセスできることです。アプリが開いている間、これらのコンテンツはすべて開発者が自由に自社サーバーに送信できる状態になっています。
明らかにリンクが一切ない。彼らの書き直しは以下の通り。
実は、アドレス帳だけが盗まれるわけではありません。写真も脆弱です。iPhone、iPad、iPod Touch上のアプリに位置情報へのアクセスを許可すると、アプリは通知や警告なしにユーザーの写真ライブラリ全体をコピーできると、アプリ開発者は述べています。
AppleのApp Storeにあるアプリが実際にこのような行為を行っているかどうかは不明です。Appleは、ストアに提出されるすべてのアプリを審査していると述べており、正当な理由もなく明らかに個人の写真をコピーしているアプリは承認しないと思われます。しかし、アドレス帳データのコピーもAppleの規則に違反しており、Appleはそうした行為を行っている人気アプリを多数承認していました。
更新:The Verge は、この状況に詳しい人々(つまり Apple、非公式)に話を聞いた。彼らは次のように語った。
しかし、希望が完全に失われたわけではない。状況に詳しい情報筋に話を聞いたところ、この抜け穴は修正される可能性が高いという情報を得た。話を聞いた関係者によると、Appleはこの問題を認識しており、次期iOSリリースで修正を計画している可能性が高いという。また、情報筋は、写真や動画を第三者に送信する機能はエラーであり、意図された機能ではないことも確認した。推測するに、この修正は、Appleが最近発表したもう一つのセキュリティ問題、つまりアプリが警告なしにアドレス帳情報をアップロードできる問題に対するパッチと同時にリリースされる可能性が高いだろう。
彼らのバージョン。
havebin.com を Google ニュース フィードに追加します。
FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。