アップル、個人情報漏洩のおそれがある複数アプリをApp Storeから削除

　Appleは米国時間10月8日、ユーザーのプライバシーを侵害する可能性があるとみなした複数のアプリを同社のApp Storeから削除した。

アップル「iPhone 6s」レビュー（最終回）--バッテリ持続時間と「iPhone 6s Plus」との比較

　問題のアプリの多くは、広告ブロック機能を採用したものだ。これらのアプリでは、ルート証明書をインストールすることで、アプリ内の広告をブロックできるようにしている。しかし、ルート証明書を使用すると、ユーザーの個人情報にサードパーティーがアクセスすることも可能になる。

「iPhone 6s」の機能とデザイン--アップル旗艦端末を写真で見る

　Appleの広報担当者は、次のように述べた。「ルート証明書をインストールする複数のアプリをApp Storeから削除した。ルート証明書は顧客のネットワークデータの監視を可能にするもので、SSL／TLSのセキュリティを低下させることに利用されるおそれがある。現在、それらアプリの開発者と協力して、顧客のプライバシーとセキュリティを危険にさらすことなく、アプリを早期にApp Storeへ復帰させられるよう作業中だ」

　今回の削除措置の3週間前には、マルウェアに感染した中国製アプリが20件以上もApp Storeで発見されている。Appleが厳しく管理するApp Storeにこれほど多くの感染アプリが入り込んだことは過去に例がない。

アップル、「News」アプリを中国で無効化か

　今回削除されたアプリの開発者は、悪意があるとは見なされておらず、Appleはアプリの新バージョンをApp Storeに復帰させようとしている。ルート証明書をインストールするプログラムは、ユーザーのインターネット上での活動を監視することが可能で、ユーザーの通信のみならず財務に関するデータまでがアプリのサーバへ送られるため、開発者やネットワークプロバイダーによってデータが監視される可能性がある。

　Appleは削除したアプリの数やアプリ名を明らかにしていない。だが、コンテンツブロックアプリの「Been Choice」はTwitterを通じて、同アプリが削除対象に含まれていたことを明らかにし、現在、Appleのセキュリティ基準に適合するようにアプリを修正し、再提出するための作業中だとしている。