「iOS」版の「Uber」アプリには、ユーザーの画面と、パスワードやメッセージなど、画面上のすべてを記録する機能があったという。セキュリティ研究者らが米国時間10月5日にGizmodoに語った。
Uberは、Appleから許可を得てそうした機能をアプリに搭載しており、研究者によると、そのような許可を得ていると考えられるApp Storeで唯一のアプリだという。
この機能は、Uberアプリと「Apple Watch」との連携をスムーズにするために搭載されていたと研究者のWill Strafach氏とLuca Todesco氏は述べている。両氏によると、Uberは許可を受け、スマートフォンの画面に表示されるすべての個人情報にアクセスできたという。さらに、Uberのソフトウェアを乗っ取られたら、そうしたデータがハッカーに盗まれる可能性もあったが、実際にそういうことが起きたという証拠はない。
Uberの広報担当者であるMelanie Ensign氏は、そうした許可に依拠したソフトウェアは「かなり前から」使用しておらず、Appleと協力して、この機能を完全に削除しているところだと語った。
この機能により、「『iPhone』でUberのマップをバックグラウンドでレンダリングし、Apple Watchに送信できた」という。
Ensign氏は、「Appleがこうした許可を与えたのは、初期のバージョンのApple Watchが、Uberアプリの水準のマップレンダリングに適切に対応できなかったからだ」と述べた。Apple WatchとUberアプリがアップグレードされたため、Uberはもはやこういった許可を必要としていない。
米CNETはAppleにコメントを求めたが、回答は得られていない。
この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。
最新のUNIXサーバ「SPARC M12」
その実力と企業ITへの富士通の責任と回答
標的型攻撃対策はレッドチームにおまかせ!
疑似マルウェア攻撃で第三者評価を実施
働き方が多様化した今、インターネットへの
安全なアクセスをどう確保するか?
クラウドもモバイルも怖くない!
「シンプル管理」を実現するためにすべき事