メッセージアプリ – 業務改善コンサルティング情報ブログ

Apple製品脆弱性アップデート

Shingo Takahashi — Wed, 19 Sep 2018 16:49:43 +0900

昨日の投稿記事『iOS12提供開始で動作性能改善』にて『iOS 12』がリリースされたことをお伝えしましたが、それ以外のものもアップデートが公開されています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、昨日に続きApple関連の情報です。

昨日、『iOS 12』にて『パフォーマンス改善』がされているというお話しをし、ある程度落ち着いたらバージョンアップをお勧めしました。

auにおいてはiPhone 5sがiOS 12へのアップデートでSMSの送受信ができなくなる（メッセージアプリでのMMS受信も）不具合も出ており、iOS 12へのアップデートを控える呼びかけがされています。

しかし、一方ではセキュリティ的なリスクも存在します。

iOSに限らず、他のApple製品に関しても脆弱性対応のアップデートがされており、以下のものが影響を受けるとされています。

・iOS 12 より前のバージョン

・Apple Support 2.4 for iOS より前のバージョン

・watchOS 5 より前のバージョン

・tvOS 12 より前のバージョン

・Safari 12 より前のバージョン

想定される影響として、

・情報漏えい

・アドレスバー偽装

・任意のコード実行

があげられています。

これらは既にアップデートが公開されていますので、Apple的には早期のアップデートをお勧めしますといったところでしょう。

iOS 12に限って言えば、iOS 12の正式リリースと同時に開発者向けのベータ版『iOS 12.1』が公開されており、早い段階でその正式版がリリースされる可能性が高いと思われます。

その際には、リリースが計画変更された『グループFaceTime（最大32人同時通話可能）』の機能も含めてリリースされるかもしれません。

Shingo Takahashi — Wed, 08 Nov 2017 10:57:26 +0900

『WhatsApp』とは、Facebook（フェイスブック）傘下の米国企業WhatsApp Inc.が提供する、世界最大のインスタントメッセンジャーアプリのことです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

皆さん、『WhatsApp』というアプリをご存知でしょうか？

日本で利用率が高い、『LINE（ライン）』と同じ系統のアプリケーションで、昨年の段階でユーザー数が10億人を超えた世界最大のメッセージアプリです。

このメッセージアプリ『WhatsApp』に複数の偽物が『Google Play Store』で配信されており、偽物はすでに削除されましたが、100万回以上もダウンロードされたようです。

本物のWhatsAppの開発元は当然『WhatsApp Inc.』になっているわけですが、偽物のアプリにおいても開発元は『WhatsApp Inc.』としてGoogle Play Storeで配信されており、区別がつかない状態であったようです。

ただし、画面上表示されない文字列が入っていたためGoogleのシステムは別アプリとして認識し、配信登録を許可してしまっていたようです。

今回登場していた偽物のアプリにマルウェアウイルスなどの問題はなかったようですが、アプリケーションをインストールする場合においても注意を払って行う必要性がありそうです。

また、Google Play StoreはAppleのApp Storeほどは厳格に審査されていないことから、このような問題が起きるケースは大半がGoogle Play Storeからのものです。

あくまでも確率論での話しにはなりますが、iOSデバイスを選択するかAndroidデバイスを選択するかにおいては、まだiOSデバイスの方が問題の起きる確率が低いと言えるため、個人的にはiOSデバイスをお勧めしたいところです。