Apple、独自のルート証明書をインストールするiOSアプリをApp Storeから削除

Appleはセキュリティーやプライバシーの問題があるとして、独自のルート証明書をインストールする複数のiOSアプリをApp Storeから削除したそうだ(Appleのサポートページ、V3.co.ukの記事、The Registerの記事、iMoreの記事)。

削除されたアプリのリストは公開されていないが、複数の広告ブロックアプリが含まれるようだ。iOS 9のSafariでは、広告ブロック拡張機能が利用できるが、Safari以外のアプリからは利用できない。そのため、独自のルート証明書をインストールしてVPNを使用することでSafari以外のアプリにも対応した広告ブロックアプリが公開されていた。

しかし、独自のルート証明書を使用していると中間者攻撃が懸念される。AppleではSSL/TLSのセキュリティーを低下させる可能性があるとしてルート証明書をインストールするアプリを削除する一方で、問題を修正して再度アプリが公開できるよう、開発者と協力していると説明している。

ちなみに、削除された広告ブロックアプリの一つ「Been Choice」の開発者によると、このアプリで問題になっているのはGoogle、Yahoo、Pinterestの各アプリで使用している広告ブロック方法のみだという。Appleは変更の必要な点を具体的に示しており、優先的な審査も行われるとのこと。そのためBeen Choiceは、これらのアプリに対する広告ブロック機能を除去して再度公開されるものとみられる。　スラドのコメントを読む | アップルセクション | ソフトウェア | セキュリティ | 広告 | iOS | デベロッパー | アップル | プライバシ

　関連ストーリー：
Adblock Plus、「控えめな広告」のホワイトリスト登録プロセスを独立した委員会で管理する計画 2015年10月04日
AdBlock、謎の新オーナーに買収される 2015年10月03日
Apple、XcodeGhost問題を受けて中国国内のサーバーでXcodeを提供する計画 2015年09月26日
iOS9で人気のSafari用広告ブロック拡張機能「Crystal」がAdblock Plusのホワイトリスト導入へ 2015年09月26日
リリース後2日で開発者が公開を中止したiOS 9の広告ブロック拡張機能、Appleが購入者全員に返金 2015年09月24日
パスコードロックされたiOS 9で連絡先や写真を閲覧可能なバグ 2015年09月23日
iOS 9へのアップグレード、一部で端末が文鎮化 2015年09月23日
XcodeGhostによるApp Store初の大規模感染、1,000本近いアプリに影響か 2015年09月22日
Webは広告ブロックによる緩やかな死を迎えるのか 2015年09月21日
XcodeGhost、Appleのコードレビューでも発見されないマルウェア感染iOSアプリを生成 2015年09月21日
iOS/Android向けAdblockが登場 2015年09月10日
広告ブロックソフトウェアの利用者は前年比41％増 2015年08月12日
iOS 9の広告ブロック、影響を受けるのは広告ブロックソフトウェア？Web広告？ 2015年06月14日
Superfishのように勝手にルート証明書をインストールするソフト、続々見つかる 2015年02月24日