Apple、独自のルート証明書をインストールするiOSアプリをApp Storeから削除
2015年10月12日 10:54
Appleはセキュリティーやプライバシーの問題があるとして、独自のルート証明書をインストールする複数のiOSアプリをApp Storeから削除したそうだ(Appleのサポートページ、V3.co.ukの記事、The Registerの記事、iMoreの記事)。 削除されたアプリのリストは公開されていないが、複数の広告ブロックアプリが含まれるようだ。iOS 9のSafariでは、広告ブロック拡張機能が利用できるが、Safari以外のアプリからは利用できない。そのため、独自のルート証明書をインストールしてVPNを使用することでSafari以外のアプリにも対応した広告ブロックアプリが公開されていた。 しかし、独自のルート証明書を使用していると中間者攻撃が懸念される。AppleではSSL/TLSのセキュリティーを低下させる可能性があるとしてルート証明書をインストールするアプリを削除する一方で、問題を修正して再度アプリが公開できるよう、開発者と協力していると説明している。 ちなみに、削除された広告ブロックアプリの一つ「Been Choice」の開発者によると、このアプリで問題になっているのはGoogle、Yahoo、Pinterestの各アプリで使用している広告ブロック方法のみだという。Appleは変更の必要な点を具体的に示しており、優先的な審査も行われるとのこと。そのためBeen Choiceは、これらのアプリに対する広告ブロック機能を除去して再度公開されるものとみられる。 スラドのコメントを読む | アップルセクション | ソフトウェア | セキュリティ | 広告 | iOS | デベロッパー | アップル | プライバシ
関連ストーリー： Adblock Plus、「控えめな広告」のホワイトリスト登録プロセスを独立した委員会で管理する計画 2015年10月04日 AdBlock、謎の新オーナーに買収される 2015年10月03日 Apple、XcodeGhost問題を受けて中国国内のサーバーでXcodeを提供する計画 2015年09月26日 iOS9で人気のSafari用広告ブロック拡張機能「Crystal」がAdblock Plusのホワイトリスト導入へ 2015年09月26日 リリース後2日で開発者が公開を中止したiOS 9の広告ブロック拡張機能、Appleが購入者全員に返金 2015年09月24日 パスコードロックされたiOS 9で連絡先や写真を閲覧可能なバグ 2015年09月23日 iOS 9へのアップグレード、一部で端末が文鎮化 2015年09月23日 XcodeGhostによるApp Store初の大規模感染、1,000本近いアプリに影響か 2015年09月22日 Webは広告ブロックによる緩やかな死を迎えるのか 2015年09月21日 XcodeGhost、Appleのコードレビューでも発見されないマルウェア感染iOSアプリを生成 2015年09月21日 iOS/Android向けAdblockが登場 2015年09月10日 広告ブロックソフトウェアの利用者は前年比41％増 2015年08月12日 iOS 9の広告ブロック、影響を受けるのは広告ブロックソフトウェア？Web広告？ 2015年06月14日 Superfishのように勝手にルート証明書をインストールするソフト、続々見つかる 2015年02月24日