Image Credit:Apple Confirms It Shut Down iMessage for Android App Beeper Mini
Appleは、AndroidユーザーがiMessageを送受信できるアプリであるBeeper Miniの機能を停止するための措置を取ったことを確認しました。
Appleは、ユーザーのプライバシーとセキュリティに対する取り組みを強調し、Beeper Miniの手法が引き起こす潜在的なリスクにより、メタデータの公開やスパムやフィッシング攻撃への感受性などが含まれていたため、この措置を取ったと説明しています。AppleのThe Vergeと他のニュースサイトと共有された全文の声明は以下の通りです。
Appleでは、ユーザーがデータを管理し、個人情報を安全に保つことができる業界をリードするプライバシーとセキュリティのテクノロジーを使用して製品とサービスを提供しています。iMessageへのアクセスを得るために偽の認証情報を利用する手法をブロックすることで、ユーザーを保護するための措置を取りました。これらの手法はユーザーのセキュリティとプライバシーに重大なリスクをもたらし、メタデータの公開や望ましくないメッセージ、スパム、フィッシング攻撃を可能にする可能性があります。今後もユーザーを保護するためにアップデートを継続して行います。
Beeper Miniは、Apple自身のプッシュ通知サービスを利用してiMessageプロトコルを傍受し、Appleのサーバーに本物のAppleデバイスであると誤認させていました。Appleによると、この方法には「偽の認証情報」を使用しており、ユーザーのセキュリティとプライバシーに重大なリスクをもたらしました。Beeperは、自社のプロセスが暗号化やプライバシーに対する妥協なく機能していると主張しており、送信者と受信者以外では誰も送信されたメッセージの内容を読むことはできないとされていますが、Appleはこれを検証できず、ユーザーにリスクをもたらすと述べています。
Appleの声明に続いて、BeeperのCEOであるエリック・ミギコフスキーはThe Vergeに対して、Beeperのコードのセキュリティレビューに対する協力意思を表明しました。彼は、iPhoneとAndroidユーザーの間のセキュアな通信チャネルの重要性を強調し、暗号化されていないSMSのクロスプラットフォームメッセージングの不十分さを指摘することでAppleの決定に挑んでいます。Appleの強い立場にもかかわらず、ミギコフスキーはBeeper Miniや同様のサービスの復活を可能にする解決策を探り続ける意思を持っています。Appleは本日、AndroidユーザーがiMessageを送受信できるBeeper Miniアプリの機能を停止するための措置を取ったことを確認しました。
Appleはユーザーのプライバシーとセキュリティへの取り組みを強調し、Beeper Miniの技術が引き起こす潜在的なリスク、メタデータの公開、スパムやフィッシング攻撃への感受性を理由に、これらの措置を取る必要があったと説明しています。AppleがThe Vergeや他のニュースサイトと共有した声明全文は以下の通りです：
「Appleでは、業界をリードするプライバシーとセキュリティの技術を使用して製品とサービスを開発し、ユーザーがデータを制御し、個人情報を安全に保つことができるようにしています。iMessageへのアクセスを得るために偽の資格情報を悪用する技術をブロックするために措置を取りました。これらの技術は、ユーザーのセキュリティとプライバシーに重大なリスクをもたらし、メタデータの公開や望ましくないメッセージ、スパム、フィッシング攻撃を可能にする可能性があります。今後もユーザーを保護するためにアップデートを行っていく予定です」。
Beeper Miniは、Appleのプッシュ通知サービスを利用してiMessageプロトコルを傍受することで、Appleのサーバーに自身が正当なAppleデバイスだと誤認させていました。Appleによれば、この方法は「偽の資格情報」の使用を含んでおり、ユーザーのセキュリティとプライバシーに重大なリスクをもたらすものでした。Beeperは、自社の手法は暗号化やプライバシーに対して妥協せず、送信者と受信者以外には送信されたメッセージの内容を誰も読むことができないと主張していますが、Appleはこれを検証できず、ユーザーにリスクをもたらすものと述べています。
Appleの声明に続いて、BeeperのCEOであるEric Migicovsky氏は、The Vergeに対してBeeperのコードのセキュリティレビューのためにAppleとの協力意欲を表明しました。彼はiPhoneとAndroidユーザー間の安全な通信チャネルの重要性を強調し、Appleの決定を批判しながら、クロスプラットフォームメッセージングにおける暗号化されていないSMSの不十分さを浮き彫りにしました。Appleの強硬な姿勢にもかかわらず、Migicovsky氏はBeeper Miniや同様のサービスの復活を可能にする解決策を模索する意欲を示しています。
引用元記事はこちらApple Confirms It Shut Down iMessage for Android App Beeper Mini