「iOS」脆弱性の詳細公表に踏み切ったセキュリティ研究者は、脆弱性に対するAppleの姿勢を批判した。これまでもバグハンターの間では、Appleへの不満がくすぶっていたという。中編「セキュリティ研究者が『iOS』脆弱性“怒りの公表”に踏み切った理由」は、脆弱(ぜいじゃく)性に対するAppleの姿勢に不満を持ったセキュリティ研究者のデニス・トカレフ氏(「illusionofchaos」で知られる)が、「iOS」のゼロデイ(パッチ未配布)脆弱性を公表したいきさつを説明した。“安全神話”こそが最大の脅威?Mac搭載のApple独自チップ「T2」に見つかった脆弱性は、なぜ厄介なのかmacOSに“パスワードなしでrootになれる”脆弱性、悪用されたら何が起きていたのか?バグハンター(脆弱性を探し出し、企業などのバグ報奨金プログラムを通じて報告するセキュリティ研究者)とAppleとの“対立”は、今回が初めてではない。Bounty」(Appleセキュリティバウンティ)に提出した報告を受けてのAppleの脆弱性修正の遅れや、修正した脆弱性に関する情報公開などの措置に不満を持つことがあった。Apple製品の著名なセキュリティ研究者であり、Apple製品用セキュリティツールベンダーObjective-Seeの創業者パトリック・ウォードル氏は「こうした問題は以前から存在している」と指摘する。セキュリティ研究者はAppleセキュリティバウンティにうんざりして見切りを付け、報奨金には目もくれずにオンラインでバグを無償公開している。「このことは多くを物語っている」とウォードル氏は述べる。ウォードル氏は、過去に何度も「なぜ私が報告したバグや私の調査について、Appleが公開した情報には記載がなかったのか」とAppleに問い合わせたことがある。Exposures)の割り当てといった対処を実行したという。「だが私にとってそのプロセスは煩わしく、いらいらするものだった」と同氏は話す。IT製品導入事例などを厳選してお届けします。製造IT流通IT医療ITTechTargetサービスホワイトペーパーホワイトペーパーキーワードRSS一覧プレゼント&モニターITmediaはアイティメディア株式会社の登録商標です。