パスワードを忘れた? アカウント作成
13680091 story
セキュリティ

Googleのセキュリティ研究者、Appleのセキュリティに対する姿勢を批判 26

ストーリー by hylom
ちぐはぐ 部門より
あるAnonymous Coward曰く、

Googleのセキュリティ研究部門「Project Zero」に所属する「バグハンター」のIan Beer氏が、Appleのセキュリティ対応について批判している。

氏によると、Appleのセキュリティに対するアプローチが業界全体を後退させているという。同氏はBlack Hatの講演で、この2年間にiOSでは30件以上のバグが発見されたと述べた。その上で、Appleがこれまでの脆弱性の開示から学んでいないと感じていると話した。

氏曰く、Appleの個々の技術者は、強力なエンジニアリングセキュリティスキルを持っているものの、彼らはバグが悪用される背景を理解しておらず、また問題の根本的な原因を見つけることもしていないという。

同氏は、AppleのCEO、Tim Cookに対する挑発的な呼びかけの中で、アムネスティ・インターナショナルに250万ドルを寄付するよう要望した。これは、同氏の発見した30件以上のiOS脆弱性におけるバグ賞金収入とほぼ同額だ(The Vergethreat postSlashdot)。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by Anonymous Coward on 2018年08月15日 8時51分 (#3461750)

    でもGoogleがAppleを脆弱性で批判するのは筋違い。
    何故ならGoogleの方が酷いから。
    Androidを買収する前の元々の設計や実装に難があって、Googleが大幅に改良してきた事はAndroidのソースコードの変更からも読み取れるけれど、例えばMedia frameworkで何度脆弱性対策を繰り返してきたことか。

    • by Anonymous Coward

      そもそも、セキュリティを重視するなら、TTFとかマルチメディア対応とか、いらんのですよ。もちろん、ついでにカメラも不要。

      • by Anonymous Coward on 2018年08月15日 18時50分 (#3462185)

        間違えないで欲しいけど、セキュリティはあくまで目的を確実に実行するために付随するものであって、健康を保てるなら死んでもいいみたいな極論は本末転倒してる。
        やりたいことはカメラを使うことやマルチメディア対応それ自体だよ。
        セキュリティというものは会社の部門に例えれば間接部門、ITや総務や人事的なものであって、本筋ではないことをよく考えて。

        親コメント
    • セキュリティについては言っている通りなんだろう。

      でも、プライバシー保護についてはどうだろう。
      Apple の方が evil でないと思うんだが。

  • by Anonymous Coward on 2018年08月15日 9時40分 (#3461772)

    あんたらのAndroidの稚拙なビジネススタイルのせいで、
    脆弱性が発見されてもセキュリティバッチが提供されないままの
    端末が世にあふれかえっているんですが、そっちの方は棚に上げたままですか?www

    • by Anonymous Coward on 2018年08月15日 11時46分 (#3461837)

      指摘している問題点をちゃんと把握しよう。

      "Please, we need to stop just spot-fixing bugs and learn from them, and act on that."
      と言っているので、指摘を受けた箇所しか直さないので、類似の問題がいっぱい出てくるという事ですよね。
      担当者のスキルではないと言っているので、Appleが会社としてセキュリティの事後問題に対してフォローが消極的すぎる(言われなければやらない姿勢)と言っている訳ですね。

      別コメで「なんでアムネスティに募金?」と言っている人も、ソース読んでいないんだろうけど、iMessages由来と思われる攻撃をアムネスティが受けたことを当て擦っているみたいですよ。(投稿者かhylomさんが付けたのかわからないけど、「挑発的な」というコメントを付け加えるなら、金額云々より発言の背景を説明する方が重要だと思うんだけどね。)

      親コメント
      • by Anonymous Coward

        話がかみ合ってない。Googleが指摘した点の詳細について議論しているのではないのに。

    • by Anonymous Coward

      自社のバグとっても賞金でないんじゃねーの。そりゃ、棚上げするだろ。

      # なんでアムネスティなのかWWFやMSFじゃだめなんか。そういう独善的なところが嫌われてるんだよ

      • by Anonymous Coward

        > 自社のバグとっても賞金でないんじゃねーの。そりゃ、棚上げするだろ。

        あれ?Project Zeroって賞金稼ぎが目的なの?

        • by Anonymous Coward

          もちろん、品質が低いといって他社を攻撃したり、協定をやぶってとつぜん公開して他社の事業を妨害するためだよ。

      • by Anonymous Coward

        それは欧米人の感覚の問題
        本音としては別にどこに寄付してもいい。けどどっかに寄付したほうがマシなんじゃないとか言うとパンチが弱い。だから適当に寄付先を一箇所ピックアップしただけ。
        まあその適当にピックアップされる具体例を見ていくとその人の人柄がわかったりするが

    • by Anonymous Coward

      それだと一社独占以外はぜんぶ稚拙になるような
      その一社独占も旧機種はガンガン切り捨ててますが

      • by Anonymous Coward on 2018年08月15日 12時52分 (#3461882)

        >旧機種はガンガン切り捨て
        これ良く言う人いますが、iOS 12はiPhone 5s(2013年発売)も対応機種ですよ。それほど切り捨てられてる印象はないです。
        たまに全く売れなくて短期間で販売終了したやつとか、熱暴走起こしたりして後継機種が出なくて終了とかあった気はしますが、多くは5年前後最新OSが提供されてるんじゃないですかね。

        親コメント
        • by Anonymous Coward

          Appleが旧機種切り捨てを批判されるのはiPhoneではなくMacに関して。2011年のMacbook Airを例に取ると2018年のOS X Mojave以降は対応停止、2017年のOS X High Sierraが最終バージョンとなり、High Sierraは通例どおりならその後2年間だけセキュリティ等の更新適用となる。通常はそれくらいやれば十分だとは思うが、Windowsのサポート期間に比べると見劣りするのは事実。

          一方、iPhoneやiPadに関してはガンガン切り捨てどころか、業界でも最長の水準となっている。ローエンド専用機種を開発するかわりに旧世代フラグシップ機種をローエンドとして長く売り続けるというApple独特の戦略のおかげだね。iPhone 5sなんか2013年秋発売で最終販売終了が2017年春、と実に3.5年も売っていたもの。

      • by Anonymous Coward

        あるいはWindowsのような半強制パッチ当てか
        AndroidやiPhoneでやると古い端末が軒並み文鎮化して、死屍累々になりそうだが。

      • by Anonymous Coward

        Windows 10 mobileは、サードパーティーが端末を作れるようにしていても、
        OSベンダーが直接パッチを配布できる仕組みを作っていたろう。

        > その一社独占も旧機種はガンガン切り捨ててますが

        そら、現実問題として永久に面倒を見ることはできないだろう。大抵の保証は期限があるものだ。
        Windowsだってサポートの期限があるだろう。
        Androidの場合は、買ってまだ大して日もたたないうちにサポートが断たれてしまう端末を
        大量に生み出し続けているというところに問題があるんだよ。

        • by Anonymous Coward

          サポート切るのはGoogleのせいちゃうし
          けっきょく稚拙なんて言いすぎ

          • by Anonymous Coward

            × サポートからのはGoogleのせい
            ○端末に問題がなくてもGoogleからのサポートがないのはGoogleが作った仕組みのせい

            端末メーカがいい加減なのはGoogleのせいじゃないが、いい加減なメーカがAndroidを使った端末を作れてしまうのが問題だと思うの。

        • by Anonymous Coward

          三度パンティ▽▽▽

  • by the.ACount (31144) on 2018年08月15日 12時51分 (#3461881)

    悪用については詳しいね。

    --
    the.ACount
    • by Anonymous Coward

      林檎様はそんな事は微塵も考えもしないのにね。

    • by Anonymous Coward

      msもappleもakamaiのクラウドを利用してアップデート、テレメトリ、AppStoreを運営してるんだけど、msのテレメトリ鯖をファイアウォールでFQDNやIPアドレス直指しで通信をdenyすると、何故かappleのAppStoreと通信出来なくなる。

      つまりakamaiの鯖はアプリケーション層を覗いてmsかappleか処理を振り分けてる。クラウドにセキュリティは存在しないってことだね。

  • by Anonymous Coward on 2018年08月15日 15時35分 (#3461982)

    世界シェアがたかだか20%しかない競合を叩かないほと追いつめられてるのかね?
    具体的に「○○に乗り換えろ」というならまだ分かるけど…

    • by Anonymous Coward

      たかだか20%しかない競合を叩かないとは、余裕の態度じゃないですか。
      何をイキってるんですか?

typodupeerror

最初のバージョンは常に打ち捨てられる。

読み込み中...