カスペルスキー研究所は、AppleからOS Xのセキュリティに関する助言を依頼されていなかった[u]

カスペルスキー研究所は、AppleからOS Xのセキュリティに関する助言を依頼されていなかった[u]

ケイティ・マーサルのプロフィール写真ケイティ・マーサル

· 1分で読めます

Mac史上最大のマルウェア感染を受けて、カスペルスキー研究所はApple社からOS Xのセキュリティ上の潜在的な問題についてのコンサルティングを依頼されたと主張したが、後に同社のCTOの発言は誤って引用されたと述べた[更新]。

カスペルスキーの最高技術責任者(CTO)ニコライ・グレベンニコフ氏は、 Computing誌のインタビューで、Appleの要請を受け、カスペルスキーはOS Xプラットフォームの分析を開始したと述べた。グレベンニコフ氏は、Appleがセキュリティ対策を十分に講じていないと公に批判している。

「Mac OSは非常に脆弱で、Appleから最近セキュリティ強化の依頼を受けました」とグレベンニコフ氏は述べた。「私たちはMac OSの脆弱性と、それを狙うマルウェアの分析を開始しています。」

更新:しかし、その後Engadgetに提供されたコメントの中で、カスペルスキー研究所はグレベンニコフ氏の発言が「雑誌によって文脈から外されて引用された」と述べました。同社は、このことを反映して元の記事を更新するよう求めています。

「AppleはMac OS Xプラットフォームの分析においてKaspersky Labの協力を要請したり要請したりしていない」と声明には記されており、OS Xの分析は「Appleとは独立して実施された」と続けている。

グレベンニコフ氏は元の記事で、OS Xのセキュリティ問題の一つとして、AppleがOracleによるMac上のJavaの直接アップデートをブロックした点を指摘しました。Appleは代わりにアップデートを処理しており、アップデートは通常、Oracleが独自のパッチをリリースしてから数ヶ月後に配信されます。

Apple社内で開発された最新のランタイムアップデートに伴い、Mac中心のJava開発はOracleに移行する予定です。Appleは、MacプラットフォームでのJavaのリリースを廃止する計画を発表したことを受け、OS X 10.7 LionのデフォルトインストールからJavaを削除しました。

4月、OracleはMacユーザー向けに初のJava開発キットとJavaFXソフトウェア開発キットをリリースしました。これは、AppleがMac向けJavaの独自エディションのサポート終了を発表してから1年半後のことでした。

カスペルスキーとAppleの新たな提携は、ピーク時には数十万台のMacに感染したとみられるFlashbackマルウェアボットネットの直後に実現しました。AppleがJavaアップデートや専用の削除ツールなど、一連のソフトウェアアップデートをリリースしてマルウェアを駆除したことで、Flashbackの脅威は大幅に減少しました。

グレベンニコフ氏は、Flashbackマルウェアを「Appleのセキュリティモデルが完璧ではないことを示す大きな兆候」と指摘した。また、iPhoneやiPadに搭載されているAppleのモバイルOS「iOS」を標的とする最初のマルウェアは、今後「1年ほど」に登場するだろうと予測した。