オランダ政府、支払システム変更に新規アプリ公開を必要とする Apple の条件は不合理と判断

2022年2月17日 07:01

headless 曰く、

オランダの消費者・市場庁 (ACM) は 14 日、Appleが新たに提示したデーティングアプリの支払いシステム変更の条件は不合理であり、必要のない障壁を作るものだと結論付けた (ニュースリリース、 The Verge の記事、 9to5Mac の記事、 Mac Rumors の記事)。

Apple が ACM に知らせた新たな条件とは、アプリの支払いシステムを変更するには完全に新しいアプリを開発 (して公開) することを必須とするものだ。ACM はデーティングアプリが Apple のアプリ内購入 (IAP) 以外の方法で課金できないことを不当な条件であるとし、自由に支払いシステムを選択可能にするよう命じている。

Apple が対応しない場合の制裁金は週 500 万ユーロ、最高 5,000 万ユーロ。Appleが不当な条件を追加して命令に従っていないことから、今週分の制裁金 500 万ユーロが加算され、現時点での制裁金額は計 2,000 万ユーロとなった。

米連邦地裁、Cydia 運営会社が Apple を訴えた裁判で Apple 側の棄却申立を認める

スラド

著者: headless

2022年1月8日 19:11

米カリフォルニア北部地区連邦地裁の Yvonne Gonzalez Rogers 判事は 5 日、脱獄済み iOS 向けアプリストア Cydia App Store の運営会社が Apple による iOS アプリ市場独占を訴えている裁判で、Apple 側の棄却申立 (PDF) を認めた (裁判所文書: PDF、 Mac Rumors の記事)。

Cydia App Store 運営会社 SaurikIT 設立者の Jay Freeman (saurik) 氏は Apple が iOS 向けの App Store を開始するよりも前に Cydia を開発し、iOS アプリを提供してきたと主張。Apple が App Store 以外からのアプリインストールを困難にするなど不当に iOS アプリ市場を独占し、Cydia は破産の危機に瀕する損害を受けたとして損害賠償や不当行為の差止命令を求めている。

一方、Apple は iOS ネイティブアプリを配布するサードパーティーのアプリストアを認めたことはなく、App Store 開始後はそのようなアプリストアをブロックしており、Cydia が不正なハックを行ってアプリをインストールすることで不当な利益を得ていると反論。Freeman 氏が App Store 提供開始の 4 か月前に Cydia を開発したとしても、それは Apple が App Store の計画を発表した 6 か月後にあたるとし、Apple の市場独占を訴える流行に乗っかった訴訟だなどと批判する。

ただし、Apple 側の棄却申立事由はこれらの議論と関係なく、時効により訴えることはできないというものだ。判事は申立を認めたが、原告側に訴状修正の余地を残した。原告は修正訴状を 19 日まで提出できる。

デュアルSIM利用時のiPhoneで緊急通報できず技適不適合等リスト入り問題、iOS 15.2で解消

スラド

著者: nagazou

2021年12月17日 13:04

iPhoneで発生していたデュアルSIM機能の利用時に緊急通報できない問題で、iPhoneが技適不適合等リスト入りしていた件に関して、NTTドコモとソフトバンクは16日、iOS 15.2によって解消されたとする発表を行った。この問題はデュアルSIM機能利用時に、電話番号110や118、119といった緊急機関への発信ができないというもの。2社の発表によれば14日に配信されたiOS 15.2によって解消されることが分かったとしている。トラブルを抱えているユーザーに対しては対象となっているiPhoneのアップデートを行うよう求めている（NTTドコモ、ソフトバンク、ケータイ Watch）。

iOS 15.2、iPhone の部品と修理履歴が確認可能に

スラド

著者: headless

2021年12月12日 12:50

比較的最近のモデルに限られるが、iOS 15.2 では iPhone の部品と修理履歴が確認可能になっている (Apple のサポート記事 HT212878)。

部品と修理履歴は「設定」アプリの「一般 → 情報」で確認できる。確認可能な部品の種類は iPhone の世代によって異なり、iPhone XR / XS / XS Max 以降および第 2 世代 iPhone SE ではバッテリーの交換履歴が確認できる。iPhone 11 以降ではディスプレイの交換履歴、iPhone 12 以降ではカメラの交換履歴も確認できるようになる。

修理サービス時に Apple 純正の部品やツールが使われた場合は「Apple 純正部品」と表示され、修理サービスの実施日などを確認することも可能になる。一方、部品が正しく取り付けられていない場合や正常に機能していない場合のほか、非純正部品や別の iPhone に取り付けられていた部品に交換されている場合は「不明な部品」と表示される。

サポート記事では純正部品を使った熟練技術者による修理の重要性が強調されている。

Apple、App Store Review ガイドラインの誘導禁止条項に対する差止命令の一時停止を米連邦控訴裁判所で勝ち取る

スラド

著者: headless

2021年12月11日 13:44

米連邦巡回区第 9 控訴裁判所は 8 日、Epic Games と Apple の裁判で Apple が申し立てていた App Store Review ガイドラインの誘導禁止条項に対する差止命令の一時停止を認めた (裁判所文書、 The Verge の記事、 Mac Rumors の記事、 9to5Mac の記事)。

Epic が Apple を不当な独占行為で訴えたこの裁判では、Epic が主張する Apple の不当行為 10 カウントのうち連邦地裁で認められたのは1カウントのみ。そのため、Apple は勝利宣言をする一方、不正行為が認められた 1 カウントについては控訴している。この 1 カウントは App Store Review ガイドラインの 3.1.1 と 3.1.3 の誘導禁止条項がカリフォルニア州の不正競争防止法 (UCL) に違反するというもので、恒久的差止命令も出された。Apple は控訴に伴う差止命令の一時停止を申し立てたが連邦地裁では却下され、連邦控訴裁判所で申立を行っていた。

控訴裁判所では独占禁止に関する法令が許容する行為であれば UCL で不公正な行為とみなすこともできないという判例を引き、Epic が Apple の独占禁止法違反を示すことができず、同じ行為が UCL に違反することを示したという連邦地裁の判断について、Apple の控訴が重大な疑問を投げかけていると判断。さらに Apple は恒久的差止命令が回復不可能な損害を与えることも示しているとのこと。一時停止は控訴裁判所の判決まで継続する。

Apple、App Store ガイドラインの誘導禁止条項修正を求めたロシア連邦反独占庁の警告に司法審査を要求

スラド

著者: nagazou

2021年12月10日 17:11

headless 曰く、

Apple が App Store での反競争行為中止を求めたロシア連邦反独占庁 (FAS) の警告について、司法審査を要求しているそうだ (RT の記事、 Mac Rumors の記事、 The Verge の記事)。

警告は FAS が 8月に発出したもので、App Store Review ガイドライン 3.1 の誘導禁止条項が競争を阻害し、ロシアの反独占法に違反するとして 9 月 30 日までに条項を修正するよう求めていた。具体的にはアプリ内課金で Apple のアプリ内購入 (IAP) システム以外の支払い方法へ誘導するボタン等のアプリへの配置を禁じた部分だ。しかし、Apple が従わなかったため、FAS は 10 月 27 日に法的手続きの開始を発表している。

誘導禁止条項は Epic Games が Apple を不当な独占行為で訴えている米国での裁判でも連邦地裁が不当性を認めており、Apple が控訴している。日本でも誘導禁止条項について公正取引委員会が独占禁止法違反に関する審査を行っていたが、Apple がリーダーアプリに限って外部リンクの設置を許容するガイドライン改訂を申し出たことで審査を終了している。

Apple、アプリがアプリ内購入以外の方法でユーザーに課金した場合でも手数料を課すことが可能との考えを示す

スラド

著者: headless

2021年12月4日 17:18

Apple が Epic Games との裁判で、App Store で提供するアプリがユーザーに課金した場合、Apple のアプリ内購入 (IAP) 以外の方法を使用する場合でも手数料を課すことが可能との考えを示している (裁判所文書: PDF、 The Register の記事、 9to5Mac の記事)。

Apple は連邦地裁で App Store Review ガイドラインにおける誘導禁止条項への恒久的差止命令に対する一時停止の申立が却下されたことから控訴裁判所に申立を行っている。IAP 以外への手数料に関する主張は Epic の主張に反論するものだ。Epic 側は Apple がアプリ外での取引に対して手数料を課さないと主張している。

一方、Apple はガイドラインで許可していなかったために手数料を課さなかったのであり、IAP 外の取引に対しても手数料やライセンス料を課す権利があると主張する。しかし、そのためには新たな手数料システムを構築する必要があり、構築にかかる経費は控訴審で勝利しても取り戻すことはできない。そのため、恒久的差止命令が一時停止されなければ Apple が回復できない損害を被るとのこと。

Google は韓国でアプリ内課金にサードパーティの決済システムを利用できるようにすることが義務付けられたことを受け、ユーザーがサードパーティ課金システムを選択した場合でも開発者に手数料を課す計画を示している。

すべて読む | アップルセクション | 法廷 | アップル | デベロッパー | iOS | お金 |

新しいiPhoneにデータ移行すると「プライベートアドレス」機能のMACアドレスも移植されてしまう

スラド

著者: nagazou

2021年12月2日 16:09

iPhone同士のデータ引き継ぎの際、メーカーの指示通りに標準のバックアップ機能を用いると、プライベートアドレス機能で使われるMACアドレスも移植されてしまうというトラブルが起きているそうだ。この状態で引き継ぎ元と引き継ぎ先のiPhoneで同じWi-Fiにつなぐと、一部のサイトが接続不可になるとしている。この問題を指摘したひゅでポンさんは、一般の人が原因にたどり着くのは困難だと指摘している（ブッダスティック / ひゅでポンさんのツイート、Togetter、iPhone、iPad、iPod touch、Apple Watch でプライベート Wi-Fi アドレスを使う）。

あるAnonymous Coward 曰く、

おそらくは一回初期化すると解決しそうだが既存データの退避作業が必要となり利用者に不便を押し付ける格好となる。プライバシー重視とはいえMACアドレスでユーザー紐付けが難しくなったりとビジネス面でも影響を及ぼしているが、スラド諸氏の勤務先でも意味のわからないネットワーク設定はないだろうか。

「Apple Podcast」アプリ、App Store での評価が怪しく急上昇

スラド

著者: headless

2021年11月23日 15:38

App Store で Apple のポッドキャストアプリ「Apple Podcast」のユーザー評価が怪しく急上昇して注目されている (The Verge の記事、 9to5Mac の記事、 Mac Rumors の記事)。

App Store では Apple 製アプリの評価が 9 月から可能になっているが、10 月上旬の段階で Apple Podcast の米国での評価は 5 点満点中 1.8 点の低評価だったという。しかし、評価は 11 月に急上昇し、現在は 4.7 点という高評価に変わっている。App Store のアプリ評価は提供国・地域別となっているため同様の動きがあったかどうかは不明だが、日本での評価は現在のところ 4.6 点となっている。

評価の急上昇は Apple が 10 月 25 日にリリースした iOS 15.1 でアプリの評価とレビューを求めるプロンプト表示を追加したためのようだ。Apple の匿名の報道担当者は The Verge に対し、すべての開発者が利用可能なアプリ評価とレビューのプロンプト表示機能を使用したものであり、特別なことは何もしていないなどと説明したとのこと。高評価のレビューがアプリ自体ではなくポッドキャストの内容の評価になっていることから、評価の変動を見守っていた Kosta Eleftheriou 氏はプロンプトに何か工夫がある可能性を指摘している。

Apple、開発者がアプリを通じて入手した連絡先情報を利用してアプリ内課金以外の購入方法への誘導を可能にするガイドライン改訂

スラド

著者: headless

2021年10月24日 11:52

Apple は 22 日、App Store Review ガイドラインを改訂した (9to5Mac の記事、 Mac Rumors の記事)。

Apple は米国のアプリ開発者が提起したクラスアクション訴訟で 8 月に和解しており、今回の改訂には和解の内容が盛り込まれている。変更点としては、開発者がアプリ内課金 (IAP) を使用しない購入方法をユーザーにアプリの外で呼び掛けるため、アプリを通じて入手した情報を利用可能にするというものだ。このような行為を禁じていた 3.1.3 では該当部分の文言が削除され、アプリを通じてユーザーに連絡先情報の提供をリクエストできるという 5.1.1 (x) が新たに追加されている。

なお、Apple はアプリ内で IAP 以外の購入方法へ移動する外部リンクの設置を許容すると日本の公正取引委員会に約束しているが、3.1.1 の該当部分は変更されていない。Apple は来年初めから変更を適用すると述べていることから、近いうちに再び改訂される可能性がある。

今回の改訂ではこのほか、アプリ (App) 内イベントの公開を可能にする 2.3.13 が追加されている。

Apple、Epic Games との裁判で勝利宣言しつつ控訴

スラド

著者: nagazou

2021年10月13日 13:32

headless 曰く、

Apple は Epic Games との裁判で米連邦地裁判決を受けて勝利宣言していたが、8日にカリフォルニア北部地区連邦地裁へ提出した文書で控訴する意思を示している (Ars Technica の記事、 The Register の記事、裁判所文書: PDF [1] / [2])。

裁判は Epic Games が Apple の App Store における不当な独占行為を訴えたものだ。連邦地裁の Yvonne Gonzalez Rogers 判事は Epic 側の主張する Apple の不当行為 10 カウントのうち 9 カウントを認めず、Appleが勝利宣言していた。Epic はこれを不服として控訴する意思を示している(PDF)が、Apple も不当行為と判断された 1 カウントを覆すべく控訴する計画のようだ。

判事が Apple の不当行為を認めた1カウントは、App Store Review ガイドライン 3.1.1 と 3.1.3 のそれぞれ一部がカリフォルニア州の独占禁止法に違反するというものだ。ガイドラインの 3.1.1 はアプリ内課金に関するもので、Apple のアプリ内購入 (IAP) システム以外の支払い方法へ誘導するボタン等をアプリ内に配置することを禁じている。一方、3.1.3 ではアプリ内でユーザーが提供した連絡先を使用して IAP 以外の購入方法を利用するよう呼び掛けることを禁じている。

判事はこれらの条項を反競争的だとして執行を禁ずる恒久的差止を命じており、Apple は命令に従った変更を 90 日以内に行う必要がある。Apple 側の控訴はこれに反論するものであり、控訴裁判所の判断が出るまで差止命令を一時停止するよう連邦地裁に求めている。

Apple、Epic Games との裁判が完全に終結するまで Fortnite を App Store に復活させない考え

スラド

著者: headless

2021年9月26日 17:31

Apple が Epic Games との裁判が完全に終結するまで Epic の開発者アカウントを復活させないと Epic 側に伝えたそうだ (Tim Sweeney 氏のツイート、 Ars Technica の記事、 Mac Rumors の記事、 Neowin の記事)。

カリフォルニア北部地区連邦地裁の Yvonne Gonzalez Rogers 判事は Epic Games による iOS 版 Fortnite への独自課金システム実装を意図的な契約違反とみなし、Apple による Epic の開発者アカウント削除やアプリ削除は適切だとの判断を示している。

Apple は開発者ガイドラインに違反する独自課金システムを削除すれば Fortnite を App Store に復活させる用意があると繰り返し説明していた。そのため、Epic の Tim Sweeney 氏は独自課金システム削除を条件とした Fortnite 復活を Apple の Phil Schiller 氏に打診していたという。

しかし Apple 側は連邦地裁の判決内容や、 Sweeney 氏が Fortnite を App Store に復活させるために独自課金システムを削除することはないと公言していたことなどを挙げ、現時点では Epic の開発者アカウントを復活させないだけでなく、最終判決が出るまでは復活を検討しないと弁護士を通じて Epic 側に伝えたとのことだ。

すべて読む | アップルセクション | 法廷 | アップル | ゲーム | デベロッパー | iOS | お金 |

iOS 12.5.5 リリース、古い iOS デバイスのゼロデイ脆弱性を修正

スラド

著者: headless

2021年9月25日 13:32

Apple は 23 日、古い iOS デバイス向けに iOS 12.5.5 をリリースした (HT212824、 9to5Mac の記事、 Mac Rumors の記事)。

対象となるのは iPhone 5s / 6 / 6 Plus / iPad Air / iPad mini 2 / 3 / iPod Touch (第6世代)。3 件のゼロデイ脆弱性が修正されており、全ての該当デバイスユーザーにアップデートが推奨される。

iOS 12.5.5 で修正されたのは、任意コード実行が可能となる CoreGraphics の脆弱性 (CVE-2021-30860) と WebKit の脆弱性 (CVE-2021-30858)、カーネル権限で任意コード実行が可能となる XNU の脆弱性(CVE-2021-30869)の 3 件だ。CVE-2021-30860 と CVE-2021-30858 はアクティブな攻撃が確認されており、CVE-2021-30869 はエクスプロイトの存在が確認されているとのこと。

CVE-2021-30860 と CVE-2021-30858 は新しいバージョンの Apple 製品にも存在し、9 月 13 日リリースの iOS 14.8 / iPadOS 14.8 / macOS Big Sur 11.6 / セキュリティアップデート 2021-005 Catalina / watchOS 7.6.2 / Safari 14.1.2 で修正されている。また、CVE-2021-30869 はセキュリティアップデート 2021-006 Catalina でも修正されている。

iPhone 5s / iPad Air / iPad mini 2 は 2013 年発売だが、これらのデバイスをサポートする iOS 12 のアップデートは今年に入って 5 件目となる。

Apple、アプリ内で IAP 以外の課金方法への誘導を可能にするよう命じられる

スラド

著者: headless

2021年9月12日 17:31

米カリフォルニア北部地区連邦地裁の Yvonne Gonzalez Rogers 判事は 10 日、Epic Games が Apple を訴えていた裁判で双方の主張とも完全には認めない判決を下した(裁判所文書: PDF、 Ars Technica の記事、 The Guardian の記事、 Mac Rumors の記事)。

この裁判は Epic が Apple の App Store における不当な独占行為を訴えていたものだ。Epic は iOS 版 Fortnite に独自の課金システムを実装したことで Apple の開発者プログラムから締め出され、同社製ゲームはすべて App Store から削除された。そのため、Epic 側は Apple が App Store で公開するアプリの開発者に独自課金システムの使用やユーザーとの直接コミュニケーションを禁じていることの不当性を訴えているほか、同社の開発者アカウントや同社製ゲームの復活を求めている。

判事は Apple がモバイルゲームサブ市場における独占者ではないと判断したが、App Store で Apple が開発者に課す制約は反競争的だと判断。Apple が開発者に (i) Apple のアプリ内購入 (IAP) システム以外の支払方法に誘導するボタン等のアプリへの配置を禁じること (ii) アプリ内の登録機能等でユーザーが提供した連絡先への連絡を禁じること、という 2 点を禁ずる恒久的差止命令 (PDF) を出した。Apple は命令に従った変更を 90 日以内に行う必要がある。

一方、判事は独自課金システム実装を Epic による意図的な契約違反とする考えを以前から示しており、この判断が覆ることはなかった。そのため、2020 年 8 月以降の iOS 版 Fortnite での売り上げの 30 % を Apple へ手数料として支払うことを Epic に命じ、Apple による Epic の開発者アカウント削除やアプリ削除は適切との判断を示している。

結果的に Epic が訴えた Apple の不当行為 10 カウントのうち、判事が認めたのはカリフォルニア州の独占禁止法違反のみであり、Apple は勝利を宣言。しかし、大きな収益を上げる IAP が危険にさらされる判決を受け、Apple の株価は大きく下落した。一方の Epic は上訴する意思を示しているとのことだ (The Verge の記事、 9to5Mac の記事)。

すべて読む | アップルセクション | ビジネス | 法廷 | iOS | デベロッパー | ゲーム | アップル | お金 |

AppleのApp Storeの独禁法違反での集団訴訟で和解成立、ストア外での支払いを認める

スラド

著者: nagazou

2021年8月31日 16:05

2019年にApp Storeが独占禁止法に反しているとして、複数の米開発者から訴訟を起こされていた件で26日、Appleと開発者が和解がまとまったと発表した。App Storeにおける30％という高額な手数料や最低価格の設定、開発者に対する年間登録料などが独占禁止法に違反しているとするものだった（Apple、Business Wire、ロイター、ケータイ Watch、ITmedia）。

Appleは側は手数料体系や他のアプリストアの使用禁止などの点は譲歩しなかったが、開発者が、App Store以外での支払いオプションを用いてアプリユーザーと直接やり取りできるようにすることを認め、また「App Store Small Business Program」の最低3年間の維持や小規模開発者向けに1億ドルの基金を設立、アプリの価格設定の範囲を広げるなどの条件を提示することにより和解につながった模様。なお、和解案で提示された内容に関しては米国内だけではなく、グローバルに実施されるとしている。

App Store での成人向けアプリインストール、14 歳として登録された Apple ID でもブロックされない

スラド

著者: headless

2021年8月29日 09:59

Apple の App Store の抜け穴が子供を危険にさらすと Tech Transparency Project (TTP) が指摘している (TTP の記事、 Mac Rumors の記事、 The Guardian の記事)。

TTP では年齢を 14 歳に設定した架空のユーザーの Apple ID を作成し、App Store で「17+」にレーティングされているアプリ 75 本のインストールを試みた。しかし、アプリのインストールが年齢制限でブロックされることはなく、17 歳以上であることの確認ダイアログで「OK」をタップすれば 14 歳でもインストールできてしまったとのこと。

また、Apple ID でのユーザー登録に対応した 37 本のアダルトアプリでは、14 歳の Apple ID でも問題なく登録できてしまったという。初回起動時に年齢確認しないアダルトアプリも多く、いきなりポルノコンテンツが表示されるものもあったそうだ。一方、Facebook アカウントでのユーザー登録に対応した 31 本のアダルトアプリでは、14 歳のFacebookユーザーによる登録は 21 本でブロックされたという。ブロックされなかった 10 本のうち 7 本はアプリ側でブロックされたが、うち 6 本は年齢の再設定が可能だったようだ。

ギャンブルアプリでは法的な問題もあって年齢チェックが厳しくなるが、中には 14 歳の架空のユーザーにプレイや出入金を許可するものがあり、14 歳の架空のユーザーが使用する年齢制限のないアプリに 17+ のカジノアプリの広告が表示されるところも数回確認したとのこと。

Apple はこの調査結果について、ペアレンタルコントロールにより子供がダウンロード可能なアプリを制限できると Mac Romors に述べている。しかし、TTP は今回の調査でペアレンタルコントロールを有効にしていない。TTP ではペアレンタルコントロールを利用する保護者が少ないという 2016 年発表の米調査と 2018 年の英調査を (有効化しなかった理由として) 挙げているが、AppleがiOSのペアレンタルコントロール機能「Screen Time」を発表したのは 2018 年のことだ。

Apple、App Storeの特集記事でガイドライン違反アプリを紹介していると指摘される

スラド

著者: headless

2021年8月9日 17:25

Apple が App Store の特集記事で取り上げたアプリの中に App Store Review ガイドライン違反アプリがあると指摘されている(Mac Rumors の記事、 Ars Technica の記事、 9to5Mac の記事)。

記事はスライムアプリ 9 本を紹介するオーストラリア向けの App Store Story で、記事自体は既に削除(Internet Archive のスナップショット)されている。アプリはすべて無料だが、7 本がアプリ内課金を利用し、3 本は短期間の繰り返し課金で高額課金になる週単位のサブスクリプションを用意している。

App Store Review ガイドラインには「ユーザーに不当に高い金額を請求するAppは却下」されるとの記述があり、2 月にはこのようなアプリへの対策を Apple が開始したと報じられていた。しかし、少額な課金を繰り返すことで規制を迂回しているとみられるアプリが高収益アプリトップ 1000 の 2 % 程度を占めるとも指摘されている。

Mac Rumors では週 13 ドル (12.99 ドル) でサブスクリプション提供する「Jelly: Slime simulator, ASMR」への支払額が年間で 676 ドルになることを指摘し、このように高額なアプリがガイドラインに違反していないとは考えにくいと述べている。なお、上述の価格は米ドルではなく豪ドルであり、米国でのサブスクリプション価格は週 7.99 米ドルだ。iPad 上のコーディング環境「Codea」を開発した Two Lives Left の Simeon Saëns 氏の試用リポートによれば無料で利用できるのは 3 日間のみで、以降は週 12.99 豪ドルの支払いが必要になるそうだ。

記事が削除された一方で、削除されたアプリは「Goo: Slime simulator, ASMR」のみ。Jelly のほか、画面をタップすると単一の音が再生されるだけでアニメーションも何もないとして最低評価の「Slime.」も引き続き公開中だ。

NSO Group のスパイウェアがジャーナリスト監視に使われていた問題で、iOS のセキュリティがイメージほど高くないことにも注目が集まる

スラド

著者: headless

2021年7月23日 15:32

Amnesty International の The Pegasus Project でイスラエル NSO Group のスパイウェア Pegasus が人権抑圧国家でジャーナリストを沈黙させ、活動家を監視して反対派をつぶすために使われていることが明らかにされたが、iOS がイメージほどセキュアでないことにも注目が集まっている(The Guardian の記事、 Ars Technica の記事、 9to5Mac の記事、 Recode の記事)。

The Pegasus Project はフランスの非営利メディア Forbidden Stories のコーディネートにより 10 か国 17 メディア組織から 80 人以上のジャーナリストが参加し、Amnesty International が最新のフォレンジック調査を実施したものだ。The Guardian などのプロジェクト参加メディアは今後数週間にわたって調査結果を報じていく計画だという。

Pegasus に関連して Apple は 2019 年、同社の OS は世界で最も安全なコンピューティングプラットフォームだと述べ、ターゲットを絞った攻撃を行なう高価なツールが存在するかもしれないが、幅広い消費者を対象とした攻撃には向いていないと述べていた。

しかし、プロジェクトでは今年 5 月時点で最新版の iOS を実行する iPhone で 10 台以上の Pegasus 感染を確認しており、2018 年以降 2021 年に至るまで複数の脆弱性がゼロクリック攻撃に使われてきたという。そのため、Amnesty International では全世界で数千台の iPhone が感染している可能性があるとの見解を示している。

Apple は今回の調査結果に対しても 2019 年と同様の説明を繰り返した。しかし、ゼロクリック攻撃を止めるための Apple の対策が不十分だという意見や、Apple は他社と協力して問題に対応すべきだといった意見も出ている。

なお、NSO Group では以前から顧客は犯罪やテロの調査に製品を使用する民主的な政府だと主張しており、今回も人権抑圧国家にツールを提供しているとの指摘に反論している。また、人権抑圧国家として名指しされた政府のいくつかはスパイウェアの使用を否定する回答を出している(The Guardian の記事 [2])。

iPhoneで接続するとWi-Fi機能が無効になってしまうSSID名のバグ

スラド

著者: nagazou

2021年6月23日 08:04

minet 曰く、

iPhoneで特定文字列のSSIDのWifiアクセスポイントに接続すると、Wifi機能が無効になってしまう不具合が発見された。（CNET Japan、BleepingComputer、発見者によるツイート）

報告によると、iPhoneで「%p%s%s%s%s%n」というSSIDのアクセスポイントに接続したところ、Wifi機能が無効になり、さらにWifi機能を有効化できなくなってしまったそうだ。
この状態になってしまった場合、修正するにはネットワーク設定をリセットする必要がある。端末再起動では改善しない。
複数のiOSバージョン・端末で再現する模様。

過去の関連記事
auのW42CAとW42Hが%nと%Sの文字列で強制再起動
（他にも類似事例はありそうだがタレコミ人はこれをまず思い出した）

情報元へのリンク

iPhoneから「％p％s％s％s％s％n」という特定名称のSSIDを使用しているWi-Fiに接続した場合、iPhoneのWiFi機能が完全に無効化され、WiFi接続を確立できなくなることが判明した。セキュリティ研究者のCarl Schou氏が発見したもので、この問題が発生するとiPhoneを再起動してもSSIDを変更しても回復しないという。同氏のツイートでは再現時の状況が動画で公開されている。同氏のテスト環境ではiOS 14.4.2やiOS 14.6でも同様の症状が再現された模様。人気WiFiホットスポットの近くで先のSSID名を用いた不正なWiFiホットスポットを設置されるといったリスクが指摘されている（Carl Schou氏Twitter、BleepingComputer、AppleInsider、Engadget）。

すべて読む | アップルセクション | 通信 | バグ | アップル | iOS | iPhone |

Apple、やっぱりApp Storeの検索結果で自社アプリを優遇か？

スラド

著者: nagazou

2021年6月14日 17:03

headless 曰く、

Appleは2019年にApp Storeの検索結果で自社アプリを優先的に表示しているとの疑惑を否定していたが、疑惑を裏付けるような証拠がEpic Games 対 Appleの訴訟で提出されている。この証拠はApp Storeの検索機能がひどいというEpic CEOのTim Sweeney氏からの不満について、2018年にApple社内でやりとりされた電子メールの内容だ(The Vergeの記事)。

Sweeney氏は新しいiPhoneをセットアップしていつも使うアプリ12本をインストールした際、アプリの正確な名前で検索しても目的のアプリが検索結果1位に表示されたことは一度もなかったと述べている。「Dropbox」に至っては最初のページにも表示されず、検索結果1位にはAppleの「Files (ファイル)」が表示されたという。また、「Fortnite」が検索結果1位に表示されないことに対しては特に強く不満の意を示し、日によってMicrosoftや他の会社が検索結果を買っているなどと述べ、ランキング操作をやめるように求めている。

これについてApp Storeの検索を担当する責任者のDebankur Naskar氏は、前回(2017年)のWWDCの間「Dropbox」を検索すると「Files」が1位に表示されるよう手作業で調整していたが、現在は元に戻したと述べている。また、「Fortnite」の検索結果は問題ないようだとしつつ、広告の表示に関してはiAdチームと調査すると述べている。一方、App Store担当VPのMatt Fischer氏はFilesアプリを上位に持ち上げていたことを知らなかったと述べ、誰から頼まれてどのように対応したのか知りたいと述べている。ただし、今後は自分を通して処理するようにと述べており、検索結果の順位調整には反対していないように見える。

しかし、AppleはThe Vergeに対し、「Dropbox」を検索するとFilesが1位に表示されていたのは手違いだと述べている。FilesアプリはDropboxのサービスに対応しており、Appleがメタデータに「Dropbox」と入れたため、「Dropbox」を検索すると自動的にFilesが1位になったのであり、手動で順位を調整していないことを強調したとのことだ。

リーディングビュー