Appleは本日夕方、独自のルート証明書をインストールするアプリをApp Storeから削除しました。独自のルート証明書をインストールすることで、アプリ開発者は理論上、ユーザーの暗号化されたトラフィックにアクセスできるようになります。削除されたアプリの中には、一部の広告ブロッカーも含まれています。削除された広告ブロッカーは、Safariと他のアプリの両方でコンテンツをブロックするものです。

開発者がサードパーティ製アプリの広告をブロックするために採用したプロセスは、基本的にVPNを構築し、すべてのトラフィックを開発者のサーバーに流して広告を削除するというものでした。これは明らかに、悪意のある行為に利用される可能性のあるプロセスです。

削除されたアプリの中で最も目立ったものの一つは、広告ブロッカーのBeen Choiceです。このアプリは、デバイスにルート証明書をインストールするという、前述のプロセスと基本的に同じ処理を実行します。これにより、Been Choiceは他のアプリ内の広告をブロックすることができました。

AppleはTechCrunchへの声明で、SSL/TLSセキュリティソリューションを侵害する「いくつかのアプリ」を削除したと述べた。ただし、削除されたアプリの開発者と協力し、セキュリティ対策を強化した上でApp Storeに再掲載できるよう取り組んでいるとも述べている。

Appleは、お客様のプライバシーとセキュリティの保護に深く尽力しています。ルート証明書をインストールするアプリをApp Storeから削除しました。これらのアプリは、お客様のネットワークデータの監視を可能にし、SSL/TLSセキュリティソリューションへの不正アクセスに悪用される可能性があります。これらのアプリ開発者と緊密に連携し、お客様のプライバシーとセキュリティを危険にさらすことなく、速やかにアプリをApp Storeに再掲載できるよう取り組んでいます。

これらのアプリが他のアプリ内のコンテンツをブロックする機能を備えて戻ってくるかどうかはまだ分からないが、Apple が公式にそれを行う方法を提供していないことを考えると、その可能性は低いと思われる。

havebin.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。