EXPLORINEER
ja

UK — The Register

アップル、iCloudを「監視クラウド」に 公開共有リンクの確認を開始へ

セキュリティ2分で読めます

Apple は、誰でもリンクから開けるiCloudの共有リンクにあるコンテンツを、「有害なコンテンツ」がないか調べると発表しました。ただし、「有害」が何を指すのかは説明していません。

何が起きたのか

Apple は、iCloud の「リンクを知っている全員」向けの公開共有リンクを、今後チェックすると発表しました。対象は、URL を知っている誰もがアクセスできるように作られたリンクだけです。特定の人に直接共有したものは対象外です。チェックは、iOS 27.3、iPadOS 27.3、macOS 27.3、visionOS 27.3 のバージョンで始まります。Apple はサポートページでこの計画を公開しました。

数字と大事なポイント

  • 対象は iOS、iPadOS、macOS、visionOS のバージョン 27.3 です。
  • 27.3 は開発者向けベータ版が火曜日に公開され、正式版は 12 月に出る予定です。
  • 公開リンクで共有されたものは、「高度なデータ保護」を有効にしていても暗号化が外れると Apple は説明しています。
  • Apple は、有害なコンテンツを見つけたら、移動、拒否、変更、削除ができ、アカウントを止めることもできるとしています。

なぜ話題になっているのか

iCloud には「エンドツーエンド暗号化」という仕組みがあります。これは、データを送る人と受け取る人以外は中身を読めない仕組みです。今回の公開リンクでは、その暗号化が外れます。そのため、Apple が中身を見て調べられるようになります。これまで Apple は、個人の写真などを守るためのプライバシー保護を強くアピールしてきました。

なぜ大切なのか

「有害なコンテンツ」の意味がはっきりしていないため、何が消されるかを利用者が予測できません。Apple が法律機関に知らせる場合もあると述べています。児童への性的虐待の画像や、ウイルスなどは確かに問題です。一方で、政治的な理由で内容が消される心配もあります。見る人が中身を調べるのか、コンピューターが自動で判断するのかも、まだ説明されていません。Apple はこの記事の取材には回答していません。

今後注目すべき点

  • Apple が「有害なコンテンツ」をどう定義するか。
  • 人がチェックするのか、AI や自動システムが判断するのか。
  • 12 月の正式版リリース時に、仕組みや説明がどう変わるか。
  • プライバシー団体や利用者からの反応。

用語解説

iCloud
Apple が提供する、写真やファイルを保存して他の機器と共有できるクラウドサービスです。
visionOS
Apple の Vision Pro などのヘッドセット向けの基本ソフトです。
macOS
Apple の Mac パソコン向けの基本ソフトです。

出典: The Registerで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

広告

150語を取り込んで、1日10語ずつ

Dicter の単語帳は、覚えた単語だけを復習ノートに残します。

セキュリティArs Technica

ハッカーがiOSとAndroidの脆弱性を悪用しスマートフォンに感染

クレムリンとの関連が疑われるハッカーが、以前にパッチが適用されたiOSとAndroidの脆弱性を利用し、米国憲法署名250周年を祝うサイトを含む複数のウェブサイトの訪問者を攻撃したと研究者が発表しました。研究者は「中程度から高い確度」で、攻撃者はロシア対外情報庁の一部であると評価しています。攻撃者はデバイスを識別した後、ブラウザのCookieや、場合によってはWi-Fiパスワードやモバイル機器のデータを盗むペイロードを配信しました。

セキュリティTechCrunch

ハッカーが数か月に及ぶ攻撃でDreamHostの顧客ファイルとメールボックスを盗み出す

ウェブホスティング企業のDreamHostは、8月に始まった数か月にわたるサイバー攻撃で、ハッカーが顧客のメールとログイン情報を盗んだことを確認した。同社は数日間続いた障害の後に侵害を公表し、その間に一部の顧客のパスワードをリセットしたという。DreamHostによると、攻撃者はファイルマネージャーの未公表の脆弱性を悪用してセッショントークンを取得し、影響を受けた顧客の割合は「10%をはるかに下回る」とのことだ。

セキュリティArs Technica

Binance、数十億ドルの暗号資産を盗んだハッカーは数か月かけて強盗計画を立てていたと発表

Binanceは、窃盗を実行したハッカーが数か月かけて攻撃を準備し、ソーシャルエンジニアリングと新型マルウェアを使用したと明らかにしました。攻撃は遅くとも6月に始まり、先週木曜日にエンジニアのノートPCが侵害されて資産が引き出されるまで続きました。FBIとTRM Securityは北朝鮮の関与を指摘しており、当初の標的はBinanceのウォレットからの63億4000万ドルで、そのうち28億5000万ドルは凍結または阻止されたとされています。

セキュリティITmedia

無印良品、クレカ「MUJI Card」カード番号全ケタ、約109万件漏えいか 不正アクセスで続報

良品計画は、MUJIアプリへの不正アクセスで当初対象外としていたクレジットカード情報や氏名、住所なども外部からアクセスされた可能性があると発表した。新たに判明した対象には、MUJI Cardの会員情報約109万件(カード番号全桁、MUJI Card ID、生年月日を含む)が含まれ、このうち約34万5000件が現在も有効なカードだという。